Connessione diretta per scelta progettuale
Sicurezza
Elunava non interpone un cloud dello sviluppatore tra il telefono e la casa.
Architettura della connessione
Non esistono un servizio di account, un sistema di inoltro dei dati, un proxy per le telecamere o un backend di telemetria gestiti da Elunava. Il percorso di rete che scegli determina come il telefono raggiunge il tuo Home Assistant.
Un servizio di licenze HTTPS separato verifica la prova di Pro e gli acquisti su Google Play usando un identificatore pseudonimo del dispositivo e la verifica di Google Play. Non riceve credenziali di Home Assistant, impostazioni del server, contenuti delle telecamere o dati della dashboard. Leggi l'informativa sulla privacy per conoscere le informazioni trattate e conservate.
Credenziali
Le credenziali OAuth di Home Assistant e i token di lunga durata usati come alternativa sono memorizzati tramite l'archiviazione sicura di Android. Elunava esclude le credenziali dalle esportazioni della configurazione, dai codici QR dei profili e dai pacchetti diagnostici. Non condividere screenshot di credenziali che hai scelto di rendere visibili.
Sicurezza del trasporto
Per le connessioni remote è consigliato HTTPS. Elunava consente anche indirizzi HTTP perché in alcune abitazioni vengono usati intenzionalmente solo su una rete locale attendibile o attraverso una VPN crittografata. L'utente controlla l'indirizzo del server e il percorso di rete.
Segnalazioni di sicurezza
Se scopri un problema di sicurezza, scrivi a security@elunava.com indicando la versione interessata, l'impatto e i passaggi per riprodurlo. Non includere credenziali reali o dati domestici privati.