Die Touchseite ist über localhost aufrufbar. Wenn keine User existieren dann auch über alle anderen IPs, aber dann sollte man ihn nicht nach draußen freigeben außer mit einem echten VPN mit authorisierung. Geht man über nginx könnte man den localhost schutz auch leicht aushebeln indem die Ausnahme in /etc/nginx/sites-enabled/default entfernt wird.
