Ontworpen voor rechtstreeks contact
Beveiliging
Elunava plaatst geen cloud van de ontwikkelaar tussen je telefoon en je huis.
Verbindingsarchitectuur
Er is geen door Elunava beheerde accountdienst, gegevensdoorgiftedienst, cameraproxy of telemetriebackend. De netwerkroute die je kiest, bepaalt hoe je telefoon je Home Assistant bereikt.
Een afzonderlijke HTTPS-licentiedienst verifieert de Pro-proefperiode en Google Play-aankopen met een pseudonieme apparaat-ID en Google Play-verificatie. Deze ontvangt geen Home Assistant-inloggegevens, serverinstellingen, camerabeelden of dashboardgegevens. Lees het privacybeleid voor informatie over de gegevens die worden verwerkt en bewaard.
Inloggegevens
Home Assistant OAuth-inloggegevens en langlevende tokens die als alternatief dienen, worden opgeslagen met beveiligde Android-opslag. Elunava sluit inloggegevens uit van configuratie-exports, profiel-QR-codes en diagnostische bundels. Deel geen schermafbeeldingen van inloggegevens die je zichtbaar hebt gemaakt.
Transportbeveiliging
HTTPS wordt aanbevolen voor externe verbindingen. Elunava staat ook HTTP-adressen toe, omdat sommige huishoudens deze bewust alleen op een vertrouwd lokaal netwerk of via een versleutelde VPN gebruiken. De gebruiker bepaalt het serveradres en het netwerkpad.
Beveiligingsmeldingen
Ontdek je een beveiligingsprobleem, mail dan naar security@elunava.com met de betrokken versie, de gevolgen en stappen om het probleem te reproduceren. Voeg geen echte inloggegevens of privégegevens van je huishouden toe.