Bezpieczeństwo

Architektura połączenia

Elunava nie prowadzi usługi kont, przekaźnika danych, serwera proxy kamer ani zaplecza telemetrii. Wybrana trasa sieciowa określa, jak telefon dociera do Twojego Home Assistant.

Osobna usługa licencyjna HTTPS weryfikuje okres próbny Pro i zakupy Google Play za pomocą pseudonimowego identyfikatora urządzenia oraz weryfikacji Google Play. Nie otrzymuje danych uwierzytelniających Home Assistant, ustawień serwera, treści z kamer ani danych panelu. Informacje o przetwarzanych i przechowywanych danych znajdziesz w polityce prywatności.

Dane uwierzytelniające

Dane uwierzytelniające OAuth Home Assistant oraz alternatywne tokeny długoterminowe są przechowywane w bezpiecznej pamięci Androida. Elunava wyklucza dane uwierzytelniające z eksportów konfiguracji, kodów QR profili i pakietów diagnostycznych. Nie udostępniaj zrzutów ekranu danych uwierzytelniających, które zostały przez Ciebie odsłonięte.

Bezpieczeństwo transmisji

Dla połączeń zdalnych zalecane jest HTTPS. Elunava dopuszcza także adresy HTTP, ponieważ niektóre gospodarstwa domowe celowo używają ich wyłącznie w zaufanej sieci lokalnej lub przez szyfrowany VPN. Użytkownik kontroluje adres serwera i trasę sieciową.

Zgłoszenia dotyczące bezpieczeństwa

Jeśli odkryjesz problem z bezpieczeństwem, napisz na security@elunava.com, podając wersję, której dotyczy problem, jego skutki i kroki odtworzenia. Nie dołączaj prawdziwych danych uwierzytelniających ani prywatnych danych gospodarstwa domowego.