Home Assistant ユーザーが、ハッシュ済みでも秘密をスキャンして外部に送信する統合について深刻なプライバシー懸念を表明しています。ユーザーは、秘密をスキャンして外部に送信するどの統合やプラグインも承認していないと述べています。
このメカニズムは、Home Assistant の GitHub リポジトリへのアクセスを持つ悪意のある脅威アクターによってさまざまな方法で悪用される可能性があります。ユーザーはこの機能をオフにする方法を尋ねています。
提案されている解決策は、この機能をユーザーが知らなかったシステムでの秘密スキャンへの自動参加ではなく、オプトインにすることです。この問題はバージョン 2026.10.1を参照し、Home Assistant のより詳しい情報ページの pwned passwords を指しています。
追加の情報や、提案された解決策が正しいという確認は提供されていません。
出典: Hacker News · 要約：HeadlinesBriefing