安全攻防
morning
我从未授权扫描我的秘密的集成
摘要
【HN用户评论摘要】 - Should a password manager warn me about reused passwords without sending things out without opt in? yes- Should a password manager send even one byte of my data to any service, regardless...
the
that
are
without
any
and
issue
manager
out
opt
2026-10-17
1 阅读
约2分钟阅读
trvrprkr
字号:
【HN用户评论摘要】
- 密码管理器是否应该在不选择加入的情况下发送密码的情况下警告我重复使用的密码?是的 - 密码管理器是否应该将我的数据发送到任何服务,哪怕是一个字节,无论它是否出于良好意图,并且在数学上证明在不选择加入的情况下是“安全”的?我会说不。- 那么,任何其他产品,无论是智能家居管理器还是烤面包机,是否会在不选择加入的情况下将我的任何数据(无论是否经过哈希处理)发送给任何第三方?即使它只是一个名为“donot”的页面的字节“1”
弗伦克(Frenck)在这里,我是对这个问题做出答复的人。我的答复比应有的更加轻蔑。抱歉。我已经发布了有关该问题的后续文章。事实证明,该检查毕竟已经可以关闭:ha security options --pwned=false
多年来,它一直是 Supervisor 的一部分,并检查标记为密码的应用程序选项。最近的版本修复了出现的警告,这就是人们现在注意到它的原因。只有 SHA-1 的前 5 个字符
有毒的开发人员让我关闭了家庭助理。同一开发者是本期的明星:https://github.com/NixOS/nixpkgs/pull/126326相关讨论:https://news.ycombinator.com/item?id=27505277
您可能会发现这种不请自来的扫描是一种羞辱,但我们可以从数学上证明我们没有羞辱您。因此,任何不适或羞辱的感觉都是无效的,应该放在一边。编辑:我确信可以提出更好的论据。我只是认为他们的做法并没有证明他们的侵略行为是合理的。
如果您在自托管容器中运行 Home Assistant Core,这不是问题;执行扫描的相关“主管”服务只是“HA OS”和“HA Supervised”的一部分。
原始链接:https://github.com/home-assistant/home-assistant.io/issues/49314
这篇文章对您有帮助吗?
订阅66必读
每日精选科技资讯,直达你的邮箱