Home Assistant закрыл жалобу на проверку паролей как «won't fix», а потом извинился (github.com)
Проверка живёт в Supervisor: значения хешируются локально, а в HIBP уходят только первые пять символов SHA-1 хеша. Она существует уже несколько лет, просто недавний релиз сделал предупреждение видимым, и так её заметил пользователь.
Извинения не закрыли спор. Читатели возражали против самой идеи: хаб автоматизации дома, который звонит наружу, пусть даже с префиксом, — не то, что они ставили.
Войдите, чтобы сохранить