Von Grund auf direkt
Sicherheit
Elunava schaltet keine Entwickler-Cloud zwischen dein Smartphone und dein Zuhause.
Verbindungsarchitektur
Elunava betreibt keinen Kontodienst, keine Datenweiterleitung, keinen Kamera-Proxy und kein Telemetrie-Backend. Dein gewählter Netzwerkweg bestimmt, wie das Smartphone deinen Home Assistant erreicht.
Ein separater HTTPS-Lizenzdienst überprüft die Pro-Testphase und Google Play-Käufe anhand einer pseudonymen Gerätekennung und der Google Play-Verifizierung. Er erhält keine Home Assistant-Zugangsdaten, Servereinstellungen, Kamerainhalte oder Dashboard-Daten. Welche Informationen verarbeitet und aufbewahrt werden, erfährst du in der Datenschutzerklärung.
Zugangsdaten
Home Assistant-OAuth-Zugangsdaten und langlebige Token als Ausweichlösung werden im sicheren Speicher von Android abgelegt. Elunava schließt Zugangsdaten aus Konfigurationsexporten, Profil-QR-Codes und Diagnosepaketen aus. Teile keine Screenshots von Zugangsdaten, die du bewusst eingeblendet hast.
Transportsicherheit
Für Fernverbindungen wird HTTPS empfohlen. Elunava erlaubt auch HTTP-Adressen, da manche Haushalte diese bewusst nur in einem vertrauenswürdigen lokalen Netzwerk oder über ein verschlüsseltes VPN verwenden. Der Nutzer bestimmt die Serveradresse und den Netzwerkweg.
Sicherheitsmeldungen
Wenn du ein Sicherheitsproblem entdeckst, sende eine E-Mail an security@elunava.com mit der betroffenen Version, den Auswirkungen und den Schritten zur Reproduktion. Füge keine echten Zugangsdaten oder privaten Haushaltsdaten bei.