HA 的資安：六件該做的事

charles

HA 掌控你家的門鎖、攝影機、所有電器。
它的資安等級應該跟你的網銀差不多，但很多人設完就沒管了。



第一件：開兩步驟驗證

設定 → 人員 → 點你的帳號 → 多重要素驗證

用 Google Authenticator 或 Authy 掃 QR Code 就好，兩分鐘的事。

這是投資報酬率最高的一項。 就算密碼外流，對方也進不去。

第二件：不要直接開通訊埠

在路由器做 Port Forwarding 把 8123 開到外網，是最常見也最危險的做法。

網路上有無數機器人每天在掃描全世界的 IP。你開的那一刻起，幾小時內就會開始被嘗試登入。

改用：

• Nabu Casa（最簡單）
  
• Tailscale 或 WireGuard（免費，但每次要連 VPN）
  

第三件：獨立的密碼

不要用跟其他網站一樣的密碼。

理由很直接：其他網站被拖庫的時候，對方會拿那組帳密去試所有服務。
而你的 HA 可以開門鎖。

第四件：定期更新，但不要當白老鼠

安全漏洞是真實存在的。但也不要每次大版號一出就更新。

折衷：等 .1 或 .2 修補版，大約兩週。
除非官方特別標註是安全性更新，那就盡快。

第五件：小心自訂整合

HACS 上的東西是社群寫的，安裝等於給它在你的 HA 裡執行任意程式碼的權限。

大部分作者都是好人，但：

• 看一下 GitHub 上的星數和最後更新時間
  
• 冷門的、很久沒更新的、作者不明的，想一下再裝
  
• 不要為了一個小功能裝一堆東西
  

第六件：貼東西求助前先塗掉個資

日誌和設定檔裡可能有：

• 你的外部 IP
  
• API Token
  
• 裝置的序號
  
• Wi-Fi 名稱
  
• 你家的經緯度（HA 設定裡有）
  

我看過有人直接貼完整設定檔，裡面連家裡座標都在。

額外加分的

• 開啟 IP 封鎖：configuration.yaml 加 ip_ban_enabled: true 和 login_attempts_threshold: 5，連續失敗五次就封鎖
  
• 幫家人開獨立帳號：不要全家共用一個管理員帳號
  
• 家人帳號不要給管理員權限：一般使用者就夠用了
  

一個心理建設

不用搞到滴水不漏，但前兩件事（兩步驟驗證 + 不開通訊埠）一定要做。
這兩個做了，風險就降低九成以上。

大家有做到幾項？