Hacker News Front Page · Viss ·
i never authorized an integration that scans my secrets · Issue #49314 · home-assistant/home-assistant.io
La discusión cuestiona que Home Assistant compruebe contraseñas filtradas sin consentimiento explícito y pide una opción para desactivar la función. Un mantenedor aclara que el Supervisor lleva años revisando opciones de aplicaciones marcadas como contraseñas: calcula localmente el hash SHA-1 y envía a Have I Been Pwned solo sus cinco primeros caracteres; la comparación con los hashes devueltos también se realiza en la instalación local. La comprobación puede desactivarse con `ha security options --pwned=false`, y el equipo reconoce que la documentación debería explicar tanto el mecanismo como esa opción.
Type of issue Other (issue in content formatting, broken link or image, non-working widget) Problem description This is a pretty severe invasion of privacy. I never authorized any integrations or p...