telemetry
Quoi de neuf

Home Assistant

  • Forum Electricité - Domotique
  • Auteur du sujet Auteur du sujet v1d53e2
  • Date de début Date de début
  • #781
On peut utiliser Grafana qui peut lire les infos venant de HA , de cette facon ce n'est que de la lecture sans action.

Ca c'est une solution qui me plait (même si je ne comprend rien à Grafana ;p)
 
  • #782
Sur ce coup je ne suis pas d accord : avec des HA de plus en plus complet si tu le pirates tu as accès à un paquet de choses : les images des caméras ip / l accès à tout les login et mdp de toutes les intégration faite (onduleur / routeur / voiture / nas etc ) ( c’est pour ça qu’il vaut mieux créer un utilisateur juste pour HA) bref bcp de chose pour pourrir la vie de la cible. C’est une véritable mine d’or pour un hacker
La double authentification comme ta banque ;)
Si il arrive à pirater ta banque, il va pas s'occuper de ton home assistant :D

https://www.home-assistant.io/docs/authentication/multi-factor-auth/
 
  • #783
Toujours les portes d'entrées les moins sécurisées qui sont prises d'assaut.

Les escrocs ne piratent pas la banque, ils utilisent le client pour extraire des fonds.
 
  • #784
La double authentification comme ta banque ;)
Si il arrive à pirater ta banque, il va pas s'occuper de ton home assistant :D

https://www.home-assistant.io/docs/authentication/multi-factor-auth/

tu conviendras que supprimer deux ligne dans un .yaml non protégé n'est probablement pas l'opération la plus difficile d'un piratage ;)

Pour moi c'est pas spécialement l'acces la page de Home Assistant qui le rend fragile c'est plutôt l'acces a tout ces fichier de configuration non crypté qui le compose. un bon nombre de mot de passe ne sont pas du tout crypté
 
  • #785
Le danger vient alors de l'intérieur du réseau et pas de l'entrée de Home Assistant.

C'est certain que ça craint de connecter un tas d'objets sur son réseau local avec internet...
J'essaie de couper internet pour la plupart qui n'en ont pas besoin. Mais en réalité il faudrait des réseaux séparés et des passerelles. Entièrement tout cloisonner
 
  • #786
Oui c’est bien par rapport à la sécurité réseau en général que parle cfr le post sur les adresses fixe vs DDNS. Ces adresses ne mènent pas qu’à home assistant mais à l’ensemble du réseau local
 
  • #787
Le plus sûr, ça reste d'avoir des composants qui vont chercher (pull) et envoient des infos sur internet à un fournisseur de service plutôt que de recevoir des instructions (push) qui obligent à ouvrir tout son réseau local.

C'est plutôt ça que je mets en garde.
 
  • #788
Sauf que ta caméra ou même ton pc que tu viens d'acheter, communique avec ton réseau local et envoie des informations. Il peut même servir de passerelle.
Demain vous m'autorisez à brancher une petite boîte à 10€ chez vous, je vois tout votre réseau local et je peux interagir avec tout comme ci c'était MON réseau local. Même si vous fermez les port dans votre routeur. ;)
 
  • #789
Sauf que ta caméra ou même ton pc que tu viens d'acheter, communique avec ton réseau local et envoie des informations. Il peut même servir de passerelle.
Demain vous m'autorisez à brancher une petite boîte à 10€ chez vous, je vois tout votre réseau local et je peux interagir avec tout comme ci c'était MON réseau local. Même si vous fermez les port dans votre routeur. ;)

Essaye ;)
 
  • #790
Sauf que ta caméra ou même ton pc que tu viens d'acheter, communique avec ton réseau local et envoie des informations. Il peut même servir de passerelle.
Demain vous m'autorisez à brancher une petite boîte à 10€ chez vous, je vois tout votre réseau local et je peux interagir avec tout comme ci c'était MON réseau local. Même si vous fermez les port dans votre routeur. ;)
Maintenant il ne faut pas devenir parano non plus , généralement quand l installation devient de plus en plus conséquente on sépare les catégories d iot dans des VLAN différents. (Chez moi j’ai un VLan pour les caméra n’ayant pas internet, un Vlan pour les iot, un pour les invités et un dernier d’admin pour les pc ) home assistant reste vulnérable parce qu’on lui donne accès à plusieurs VLAN ( on devient vite accro des différentes data possible sur les différentes machine).
 
  • #791
home assistant reste vulnérable parce qu’on lui donne accès à plusieurs VLAN
A ce moment là c'est bien Home Assistant le point faible.
Mais la majorité ne mettent pas de vlan ;)

QUOTE="Wark, post: 1991392, member: 76883"]Essaye ;)[/QUOTE]

Tu le ferais sans problème si j'étais un bon fabriquant de pc ou de caméra :blush:
 
  • #792
A ce moment là c'est bien Home Assistant le point faible.
Mais la majorité ne mettent pas de vlan ;)


Tu le ferais sans problème si j'étais un bon fabriquant de pc ou de caméra :blush:

C'est pas parce qu'un voleur aguerri peut rentrer chez toi que tu dois laisser ta porte ouverte ;)
 
  • #793
J'ai découvert ceci SMLIGHT - Adaptateur USB Ethernet POE Zigbee 3.0 CC2652P (Zigbee2mqtt et ZHA), en tombant sur cet article.
Pas de bol rupture de stock.
Je découvre aussi ceci.

Mais surtout je voulais racheter 2 ou 3 Module variateur Z-wave Plus rail DIN, pour remplacer des BP classiques.
Mais le modèle est obsolète, et je ne trouve rien de similaire.
Excepté en Shelly, mais on est à presque 80€ pour les même options (variateur, mesure conso, et Zwave)...
Si vous avez un bon filon je suis preneur.
 
  • #794
Dans le même genre j’ai la gateway uzg zigstar dont je suis très content. Elle a la particularité d’avoir une puce zigbee P7 qui en théorie peut gérer 300 device
 
  • #796
Pour finir, j'ai craquer sur du Shelly pour tester...et je suis bien tombé il y avait des promos ce weekend.
J'ai déjà reçu
2 x Shelly PM Mini Gen 3 (powermeter wifi) (12,49€/pce)
1 x Shelly Pro 1 (relay wifi ou ethernet) (39,82€)
1 x Shelly Wave Pro 1 PM (relay + PowerMeter Z-wave) (57,73€)

Et en attente 2x Shelly Qubino Wave Pro 1 (relay Zwave) (47,15€/pce)

Le tout est très séduisant.
Les produits semblent robustes.
Et avec ce genre de petits appareils, on s'en rend vite compte en vissant les petits borniers :-)
Rapidement intégré à HA et une réactivité du système assez bluffante.
Même en utilisant le wifi on reste en local.

Je dois peser le pour et le contre de l'option powermeter dans un relay, ainsi le modèle Pro 1 me suffirait pour remplacer qques TR classiques.
L'éclairage n'offre pas de surprise de conso normalement...

Si je n'ai pas de mauvaise surprise en passant de mon "banc d'essai" à l'intégration dans mon tableau, je vais probablement aller fouiller le catalogue Shelly :-)
 
  • #797
Ici j'ai une panoplie de modules Shelly.. Je dois en avoir une petite dizaine.
Oui c'est clairement un plus que ça passe en local.
 
  • #798
Bon nouveau petit projet.. Je vais installer un display mural pour que la famille puisse profiter des infos HA...
Première étape, créer une view qui soit quand même pas juste une liste de chiffres...

Et avec des infos utiles

Je ne suis pas mécontent du premier jet:
upload_2024-4-11_9-55-27.png


Prévisions météo provenant de l'IRM
Condtions actuelles provenant de ma station

Radar de pluie animé
Vue sur caméra de l'allée (que j'ai cachée qd même :) )

Et sur le dessus il y aura d'autres vues pour régler les chauffages et les switches...

Et les infos sur les différentes productions, consommation batterie etc...

Je dois encore ajouter un ou l'autre truc mais je resterai sur qqchose de light
 
  • #799
Que comptes tu utiliser comme display ? Une tablette ?

J'avais pas mal regardé pour un display e-ink (donc en noir et blanc) car j'aime bien le principe. Mais pas encore vraiment trouvé quelque chose de 100% satisfaisant.
 
  • #800
Joli JeanPhi

1. Tu t'es basé sur quel service pour la Platinum Weather Card
Moi j'ai du faire un mélange de buienradar et openweathermap


2. J'ai une autre question a la rien a voir :
Quelqu'un a déjà fait un interrupteur pour un NAS synolgy ?

Avec l'intégration synology c'est facile de faire un 'bouton' poweroff
Avec Wakeonlan c'est pas plus compliqué de faire switch pour le rallumer.

switch:
- platform: wake_on_lan
mac: ..

Mais comment faire un swith qui fasse les deux ? :laughing:



3. Pour info j'ai intégrer ma porte de garage hormann easy grâce a ce projet :
https://github.com/Gifford47/HCPBridgeMqtt
et pour les fainéant comme moi : https://shop.tynet.eu/ qui fournit une belle board esp
J'en fais donc un peu la pub si cela peut être utile pour quelqu'un
Cela simule le module UAP1 et renvoie donc l'état de la porte. c'est plus poussé qu'un contact sec.
(attention a la version de votre moteur.. les solutions ne sont pas les même)

Bonne journée les Domo
 

Sujet semblables

Réponses
4
Affichages
354
Phothom
Réponses
9
Affichages
2K
jcoenen
Réponses
40
Affichages
2K
Fgalette
Réponses
9
Affichages
1K
Michadt

Nos articles

On a aimé dans le forum

Retour
Haut