Home Assistant — популярное решение для умного дома, которое часто называют одним из самых защищённых и уважающих приватность. Но если вы отправляете через Home Assistant уведомления на смартфон, ваши сообщения могут быть не такими конфиденциальными, как кажется.
Уведомления Home Assistant проходят через Google
Сразу поясню: Home Assistant открыт с пользователями и честно рассказывает в документации, как устроена отправка уведомлений через мобильные приложения. Но если вы не читали детали, можете не знать обо всех возможных рисках для вашей личной информации.
По официальной инструкции для отправки push-уведомлений используется сервис Google Firebase Cloud Messaging (FCM) — это платформа для доставки сообщений на телефоны. В разделе Companion Apps, «Приватность, ограничения и безопасность», прямо говорится:
«Весь трафик между вашим Home Assistant, push-инфраструктурой и операционной системой устройства защищён через SSL. Однако содержимое уведомлений не шифруется на сервисе Firebase Cloud Messaging и может быть обработано Google».
Проще говоря, когда автоматизация отправляет вам уведомление через notify.mobile_app, его текст передаётся на серверы Google через FCM, а затем поступает на ваш телефон как push-сообщение. Передача защищена только на пути к серверу и обратно. На стороне Google ваш текст уже не зашифрован.
Это значит, что теоретически Google может прочитать содержимое ваших уведомлений. Хотя в документации Home Assistant уточняется, что тексты не сохраняются на удалённых серверах.
5 причин, почему Home Assistant круче Amazon Alexa и Google Home
Alexa, это и есть настоящий умный дом?
Пользователи iPhone тоже не защищены
FCM — часть платформы Firebase, купленной Google ещё в 2014 году. И эта особенность касается не только Android. Дело в том, что Home Assistant не работает напрямую с Apple Push Notification Service, поэтому для уведомлений на iPhone тоже используется FCM.
То есть даже владельцы iPhone должны помнить: Google может получить доступ к вашим уведомлениям. В приложении Home Assistant для iOS есть отдельная настройка — отключить передачу данных через Firebase Cloud Messaging и полностью разорвать связь с серверами Google.
Однако есть минус — тогда уведомления вообще перестанут приходить. Если ради приватности вы готовы это потерпеть, уведомления через notify.mobile_app на iPhone работать не будут. FCM для доставки push-сообщений необходим.
Когда стоит тревожиться, а когда нет
Сам факт, что Google может — пусть и теоретически — видеть ваши уведомления, не значит, что это действительно происходит. Но, учитывая репутацию Google в вопросах приватности, расслабляться не стоит.
Если вы отправляете через Home Assistant действительно важную информацию — например, данные о снятии дома с охраны или когда вы отсутствуете, — такое явно не захочется «светить» в интернете.
С другой стороны, всякие напоминания типа «постиралось бельё» или «полить цветы» мало кому интересны, даже если их кто-то увидит.
Именно вы решаете, насколько важна информация, которую отправляете. Зная о рисках, выбирайте, насколько подробно стоит формулировать сообщения в Home Assistant.
Хотите повысить приватность — переформулируйте текст. Вместо прямого «две недели никого нет, сигнализация не работает» используйте более нейтральные варианты, чтобы исключить лишние риски.
Как защитить свои уведомления: простые и рабочие варианты
Если речь идёт о передаче действительно важных данных, есть несколько альтернатив.
Подпишитесь на новые советы по приватности для Home Assistant
Home Assistant поддерживает так называемый локальный push для Android и iOS: уведомления отправляются напрямую по вашей домашней сети через WebSocket API, полностью без участия облака. Это работает, если вы подключены к Wi-Fi дома, а в настройках указаны все нужные SSID.
В приложении выберите Settings > Companion App, проверьте сервер, укажите локальный адрес (Internal URL) и добавьте все домашние Wi-Fi сети. На iOS включите «Local Push», на Android для своего Wi-Fi настройте «Persistent Connection». После этого дома вы будете получать push-уведомления напрямую, без участия интернета и сторонних сервисов.
Вне дома такой вариант не сработает — подключения к вашей сети не будет. В таком случае хорошо подойдёт интеграция с Signal Messenger. Эти сообщения защищены сквозным шифрованием: только вы и получатель можете их прочитать. Как настроить уведомления через Signal — подробно описано в инструкции по интеграции.
Многие не догадываются, что push-уведомления Home Assistant не так приватны, как хотелось бы. Разработчики об этом прямо говорят, но в документации легко упустить важную деталь. Если вам действительно важна конфиденциальность, стоит заранее продумать более защищённый способ доставки уведомлений, чтобы быть спокойным за свои данные.
Если вам понравилась эта статья, подпишитесь, чтобы не пропустить еще много полезных статей!
Премиум подписка — это доступ к эксклюзивным материалам, чтение канала без рекламы, возможность предлагать темы для статей и даже заказывать индивидуальные обзоры/исследования по своим запросам!
Подробнее о том, какие преимущества вы получите с премиум подпиской, можно узнать здесь
Также подписывайтесь на нас в:
- Telegram: https://t.me/gergenshin
- Youtube: https://www.youtube.com/@gergenshin
- Яндекс Дзен: https://dzen.ru/gergen
- Официальный сайт: https://www-genshin.ru
