Home Assistant Security Test: quanto è sicura la tua casa?

La tua casa domotica accende le luci, apre il cancello, controlla le telecamere e magari disattiva l’allarme. Comodissimo.
Ma ti sei mai chiesto cosa succederebbe se qualcun altro riuscisse a entrare in Home Assistant al posto tuo?

Una porta lasciata aperta sul router, un utente senza autenticazione a due fattori, un’app con troppi permessi: bastano piccole dimenticanze per trasformare la comodità in un rischio.
Per questo abbiamo creato un nuovo strumento gratuito su Domotica Facile: Home Assistant Security Test, una checklist interattiva che in pochi minuti ti dice quanto è protetta la tua installazione e cosa sistemare per primo.

Fai subito il test

Perché la sicurezza di Home Assistant conta così tanto

Home Assistant non è un’app qualunque: è il cervello della tua casa. Chi ne prende il controllo può vedere quando sei fuori, aprire serrature smart, spegnere sensori e telecamere o usare il tuo server come porta d’ingresso verso il resto della rete domestica.

La buona notizia è che Home Assistant offre già tutti gli strumenti per proteggersi. Quella meno buona è che molte protezioni non sono attive da sole: vanno configurate. Ed è facile perdere il conto tra MFA, token, porte, proxy, backup e VLAN.

Il Security Test serve proprio a questo: mettere ordine e darti un piano d’azione chiaro.

Come funziona il test, passo per passo

Descrivi la tua configurazione

Per prima cosa indichi come accedi a Home Assistant da fuori casa:

• Solo rete locale: nessun accesso da fuori
• VPN: Tailscale, WireGuard, ZeroTier
• Nabu Casa: Home Assistant Cloud
• Reverse proxy: NGINX, Caddy, Traefik, Cloudflare Tunnel
• Porta aperta sul router: port forwarding verso la 8123

Poi scegli su cosa gira la tua installazione: Home Assistant OS, Container (Docker/Podman), Supervised o Core (Python venv).

Qui sta la parte più furba: la checklist si adatta alle tue scelte. Se usi Nabu Casa ti chiederà di proteggere l’account cloud. Se usi un reverse proxy ti suggerirà di controllare HTTPS, trusted_proxies e fail2ban. Se usi Docker ti ricorderà di aggiornare l’immagine ed evitare i container privilegiati. Niente domande inutili: solo quelle che riguardano davvero te.

Rispondi alla checklist

Per ogni voce rispondi Sì, No o Non so. Attenzione: “Non so” conta come punto aperto, perché una protezione che non hai verificato è una protezione su cui non puoi contare.

Ogni controllo ha un peso che ne indica l’impatto:

• Critico: va sistemato subito
• Importante: fa una differenza concreta
• Utile: un buon miglioramento in più

E se non sai come verificare una voce? Nessun problema: ogni controllo ha il pulsante “Come verificarlo”, che spiega dove cliccare in Home Assistant o mostra direttamente il codice da inserire. Ad esempio, per attivare il blocco automatico degli IP dopo i tentativi falliti:

http:
  ip_ban_enabled: true
  login_attempts_threshold: 5

Leggi il risultato

Man mano che rispondi, il pannello laterale si aggiorna in tempo reale e ti mostra:

• Un punteggio da 0 a 100, calcolato in base al peso di ogni controllo
• Un giudizio: Ottimo, Buono, Da migliorare o A rischio. E non si bara: se c’è anche solo un punto critico con risposta “No”, non puoi ottenere “Buono” o “Ottimo”
• Il riepilogo dei punti a posto, da sistemare e da verificare
• L’esposizione di base della tua modalità di accesso, da bassa (solo rete locale o VPN) ad alta (porta aperta sul router)
• La lista “Da fare per primi”: i cinque punti aperti più importanti, in ordine di priorità

Salva il report

A fine test puoi scaricare un PDF con tutti i risultati dettagliati oppure copiare il report come testo, comodo da incollare in un forum o in una chat quando chiedi aiuto. Il pulsante Azzera risposte ti permette di ripartire da zero dopo aver sistemato tutto.

Cosa controlla il test

I controlli sono divisi in quattro aree.

Account e accessi

Accesso dall’esterno

Sistema e app

Rete e backup

Privacy: le tue risposte restano a casa tua

Un test sulla sicurezza non può essere il primo a raccogliere i tuoi dati. Per questo non devi inserire indirizzi, password o file di configurazione: rispondi solo Sì, No o Non so. Le risposte vengono salvate soltanto nel tuo browser, così puoi chiudere la pagina e riprendere più tardi, e anche il PDF viene generato direttamente sul tuo dispositivo.

Una regola importante: se segui il consiglio di fare una scansione delle porte, esegui le scansioni solo sul tuo IP o sul tuo dominio. Se usi Nabu Casa, non scansionare l’indirizzo nabu.casa: colpiresti la loro infrastruttura, non la tua.

Disponibile in italiano e in inglese

Con un clic in alto puoi passare dall’italiano all’inglese, per condividere il test anche con amici o community internazionali.

Domande frequenti

Il test è gratuito?
Sì, completamente gratuito e senza registrazione.

Devo dare accesso alla mia installazione di Home Assistant?
No. Il test non si collega al tuo sistema: sei tu a verificare ogni voce seguendo le istruzioni di “Come verificarlo”.

Uso solo la rete locale: devo farlo lo stesso?
Sì. Anche senza accesso da fuori contano gli aggiornamenti, i backup, le app installate e la separazione dei dispositivi IoT. Il test riduce automaticamente i controlli sull’accesso remoto.

Ogni quanto ripeterlo?
Dopo ogni modifica importante: un nuovo metodo di accesso remoto, una nuova app, un cambio di router. E comunque è buona abitudine ripeterlo.

Ho ottenuto un punteggio basso: da dove parto?
Dalla lista “Da fare per primi”: parti dai punti critici, che sono quelli con l’impatto maggiore.

Conclusioni

La sicurezza della casa smart non è una questione da esperti di cybersecurity: è una serie di piccole impostazioni che fanno una grande differenza. Con Home Assistant Security Test hai una mappa chiara di cosa è già a posto, cosa manca e da dove cominciare, con le istruzioni per sistemare ogni punto.

Bastano pochi minuti. Il tuo Home Assistant (e la tua casa) ti ringrazieranno.

Fai ora il test di sicurezza gratuito

E se ti è utile, condividilo con chi usa Home Assistant: una casa smart sicura è una casa smart davvero intelligente!

Hai bisogno di aiuto? Scrivici!

Il punteggio non ti convince, non sai come interpretare un risultato o ti sei bloccato mentre sistemavi un problema? Non sei solo!

Contattaci tramite i nostri account social (li trovi in alto a destra del sito): ti aiuteremo volentieri ad analizzare il tuo risultato e a correggere i punti critici, un passo alla volta.

E se il test ti è stato utile, condividilo con chi usa Home Assistant e, se ti va, offrimi un caffè con il pulsante qui sotto: è un piccolo gesto che mi aiuta a tenere vivo il progetto e a creare nuovi strumenti gratuiti per tutti. Una casa smart sicura è una casa smart davvero intelligente!