Accesso a RaspberryItaly

Buonasera,
sono Mirco.
é la prima volta che uso Raspberry. Non mi sono mai cimentato in progetti del genere, ed essendo in difficoltà chiedo un aiuto a voi che sicuramente ne sapete piu di me.
Ho un Raspberry PI3 in cui ho installato Win IoT, e fino a qui tutto ok.
Ho provato a far girare uno degli esempi che si trovano in rete, facendo il deploy su RasPi del classico Hello World!.
Diciamo che fino a qui, seguendo le varie informazioni su internet ci sono arrivato abbastanza celermente.

Ciao,
oggi mi arriva il Pi 3 B+, inizialmente volevo usarlo solo per Mediacenter, quindi mi ero documentato abbastanza su OSMC,
poi ieri leggendo qua e la e complice qualche video sul tubo, mi sono detto perchè non orientarsi verso una combo con Retrogames e Kodi, tant'è che ho ordinato anche un paio di joypad ;-)
Dalla scarna lettura fatta sembra che entrambe le distro in oggetto mi permettano di farlo comodamente, però vi chiedo, essendo il mio primo approccio, cosa mi consigliate che si

Problema per inviare un messaggio dal Server al Client.

In pratica ho creato unserver (in python) sul Raspberry, ed il Client (in Java) con Android Studio. Cioe' ho fatto una piccolissima app che mi accende da remoto un LED in raspberry. L'accensione funziona perfettamente ma adesso non riesco a fare in modo che il Server mandi un qualsiasi messaggio al Client in modo di avere conferma che il LED e' stato acceso correttamente.

Per favore qualcuno potrebbe spiegarmi come fare? sia lato serv

Un esperto in sicurezza mi dice d non usare wget e curl che sono gli strumenti principalmente usati da virus e malware, i quali possono entrare nei modi piú svariati e quindi poi usati per allargare l'infezione ovviamente. 
Lui consiglia su un iot di fare tutto con ssh, puo' aver senso?
Per esempio attualmente userei un curl che legge file json su un altro mio computer, ha senso per la sicurezza passare tutto su ssh? aiutala sicurezza realmente?