Solucionado
Ao que entendi, utilizando o aplicativo e estando conectado a mesma rede que o Raspberry Pi, qualquer um pode controlar o acionamento das luzes. Caso o interesse fosse acionar um sistema de trancas, isso já não seria considerado seguro.
Qual seria uma solução em termos de segurança para que apenas um usuário com senha pudesse acionar as GPIO?
Caro Gustavo, A segurança é sempre um preocupação positiva! A idéia deste curso é que você conheça e consiga interagir com o GPIO. Agora que você já está ambientado, pode incluir alguns recursos Por exemplo usar o protocolo mqtt com autenticação! Dê uma olhada no curso Publicando dados com o NodeMcu principalmente na parte referente ao MQTT. Bons estudos!