Réseau et sécurité : protéger sa domotique locale
Une installation locale a toujours besoin de comptes protégés, de mises à jour et d’une restauration possible. Commencez par stabiliser l’accès à la maison avant de décider comment la joindre depuis l’extérieur.
1. Séparer panne radio et panne du serveur
Si l’interface Home Assistant répond mais que quelques capteurs disparaissent, examinez leur liaison avant de toucher au routeur. Le diagnostic des interférences Zigbee et Wi-Fi et la détection des capteurs silencieux aident à préciser le périmètre de la panne.
Documentez l’adresse du serveur, le coordinateur et les services nécessaires. Si vous créez un réseau séparé pour les objets, contrôlez les flux réellement requis et la découverte des appareils après chaque changement. Une séparation mal configurée peut empêcher les intégrations locales de communiquer.
2. Choisir son accès distant
Lisez le comparatif des accès distants à Home Assistant avant de créer une redirection de port. Un VPN réduit l’exposition directe mais demande de gérer ses clients et ses clés ; un réseau maillé ajoute ses propres dépendances. Un service cloud peut simplifier l’exploitation, avec un compromis différent sur la dépendance au fournisseur.
Gardez un mot de passe unique par compte et activez l’authentification multifacteur. Réservez les droits administrateur aux personnes qui en ont besoin. Le stockage dans secrets.yaml centralise les valeurs sensibles, mais ne les chiffre pas : protégez aussi les copies et les sauvegardes.
3. Prévoir la restauration et la fin des accès
Suivez la méthode de sauvegarde 3-2-1 pour éviter qu’une panne du serveur emporte toutes les copies. Conservez séparément les moyens de déchiffrement et vérifiez qu’une restauration fonctionne.
Lors d’un départ ou d’un changement d’occupant, reprenez la checklist de déménagement : comptes, clés, accès distants et appareils laissés sur place. Le guide de souveraineté domotique étend cette démarche aux fournisseurs et aux services externes.
Référence officielle
Recommandations officielles pour sécuriser Home Assistant. Consultez cette documentation pour les options et compatibilités de votre version.
