Скандал в Home Assistant из-за проверки паролей

Пользователи Home Assistant возмутились автоматической проверкой паролей через сервис Have I Been Pwned. Многих разозлило, что система сканирует данные без явного согласия владельца, что вызвало опасения за безопасность и приватность.

Разработчики поначалу отреагировали довольно резко, назвав угрозы пользователей уйти с платформы неприемлемыми. Однако позже тон сменился, и команда принесла извинения за излишнюю категоричность.

Выяснилось, что функция проверки работает в Supervisor уже много лет, а недавнее обновление просто сделало её заметнее. Сами пароли не покидают устройство: система отправляет лишь частичные хеши для сверки.

Отключить проверку можно командой:
ha security options --pwned=false

Разработчики пообещали обновить документацию, чтобы процедура стала прозрачной для всех пользователей.

рекомендуем:
@PsychologyTodayRussia