Ligação direta por conceção
Segurança
A app Elunava não coloca uma nuvem do programador entre o seu telemóvel e a sua casa.
Arquitetura da ligação
Não existe um serviço de contas, retransmissão de dados, proxy de câmaras ou infraestrutura de telemetria operado pela equipa Elunava. O percurso de rede escolhido determina como o telemóvel chega ao Home Assistant.
Um serviço de licenciamento HTTPS separado verifica o período experimental Pro e as compras do Google Play, utilizando um identificador pseudónimo do dispositivo e a verificação do Google Play. Não recebe credenciais do Home Assistant, definições do servidor, conteúdos de câmaras nem dados de apresentação. Consulte a política de privacidade para saber que informação é tratada e conservada.
Credenciais
As credenciais OAuth do Home Assistant e os tokens de longa duração usados como alternativa são guardados no armazenamento seguro do Android. A app Elunava exclui as credenciais das exportações de configuração, códigos QR de perfis e pacotes de diagnóstico. Não partilhe capturas de ecrã de credenciais que tenha escolhido revelar.
Segurança do transporte
Recomenda-se HTTPS para ligações remotas. A app Elunava também permite endereços HTTP, porque algumas casas os utilizam deliberadamente apenas numa rede local de confiança ou através de uma VPN cifrada. O utilizador controla o endereço do servidor e o percurso de rede.
Comunicação de problemas de segurança
Se descobrir um problema de segurança, envie um email para security@elunava.com com a versão afetada, o impacto e os passos para reproduzir o problema. Não inclua credenciais reais nem dados privados da casa.