Hallo Ralf,
der Broker nimmt jede MQTT Nachricht entgegen und legt Sie bei sich ab. Wenn du also einen Benutzer und ein Passwort mitschickst kann jeder mit dem gleichen Benutzer und Passwort die Daten dort auslesen. Das heißt man kann auch auf einem Broker mit verschiedenen Benutzernamen und Passwörtern seine Daten publishen und nur der sub Baustein mit dem gleichen Benutzer und Passwort kann es lesen.

Gruß
Manfred