Home Assistant, 사용자 몰래 비밀번호 검사해 논란
I never authorized an integration that scans my secrets
Home Assistant가 사용자 동의 없이 비밀번호 유출 여부를 검사하고 Have I Been Pwned(HIBP)에 전송한다는 논란이 일었다. 보안 전문가 Viss는 “이런 통합을 승인한 적 없다”며 opt-in으로 전환할 것을 요구했지만, 개발자 frenck은 k-anonymity를 적용해 비밀번호가 전송되지 않는다고 반박하며 이슈를 won't fix로 닫았다. 사용자들은 투명성 부족과 강제성에 반발하고 있다.
이 이슈는 Home Assistant가 내 시스템에서 내 허락 없이 데이터를 가져가 제3자에게 보내지 않는다는 확신이 들 때까지 닫지 않겠다.