- #781
On peut utiliser Grafana qui peut lire les infos venant de HA , de cette facon ce n'est que de la lecture sans action.
Ca c'est une solution qui me plait (même si je ne comprend rien à Grafana ;p)
On peut utiliser Grafana qui peut lire les infos venant de HA , de cette facon ce n'est que de la lecture sans action.
La double authentification comme ta banqueSur ce coup je ne suis pas d accord : avec des HA de plus en plus complet si tu le pirates tu as accès à un paquet de choses : les images des caméras ip / l accès à tout les login et mdp de toutes les intégration faite (onduleur / routeur / voiture / nas etc ) ( c’est pour ça qu’il vaut mieux créer un utilisateur juste pour HA) bref bcp de chose pour pourrir la vie de la cible. C’est une véritable mine d’or pour un hacker
La double authentification comme ta banque
Si il arrive à pirater ta banque, il va pas s'occuper de ton home assistant
https://www.home-assistant.io/docs/authentication/multi-factor-auth/
Sauf que ta caméra ou même ton pc que tu viens d'acheter, communique avec ton réseau local et envoie des informations. Il peut même servir de passerelle.
Demain vous m'autorisez à brancher une petite boîte à 10€ chez vous, je vois tout votre réseau local et je peux interagir avec tout comme ci c'était MON réseau local. Même si vous fermez les port dans votre routeur.![]()
Maintenant il ne faut pas devenir parano non plus , généralement quand l installation devient de plus en plus conséquente on sépare les catégories d iot dans des VLAN différents. (Chez moi j’ai un VLan pour les caméra n’ayant pas internet, un Vlan pour les iot, un pour les invités et un dernier d’admin pour les pc ) home assistant reste vulnérable parce qu’on lui donne accès à plusieurs VLAN ( on devient vite accro des différentes data possible sur les différentes machine).Sauf que ta caméra ou même ton pc que tu viens d'acheter, communique avec ton réseau local et envoie des informations. Il peut même servir de passerelle.
Demain vous m'autorisez à brancher une petite boîte à 10€ chez vous, je vois tout votre réseau local et je peux interagir avec tout comme ci c'était MON réseau local. Même si vous fermez les port dans votre routeur.![]()
A ce moment là c'est bien Home Assistant le point faible.home assistant reste vulnérable parce qu’on lui donne accès à plusieurs VLAN
A ce moment là c'est bien Home Assistant le point faible.
Mais la majorité ne mettent pas de vlan
Essaye![]()
Tu le ferais sans problème si j'étais un bon fabriquant de pc ou de caméra![]()