独立研究指出，Home Assistant 的认证设计存在结构性弱点：bearer token 以明文形式落盘，缺少作用域（scope）概念，默认有效期可长达十年；用户修改主密码后，旧的长期令牌也不会被吊销，形成”改了密码但访问权依然存在”的局面。在自托管智能家居场景中风险尤为突出——一个 token 即等于接管门锁、摄像头与传感器等整套家庭环境，而持有者多为技术能力有限的家庭用户。文章还对比了社区关于令牌应如何与用户生命周期绑定的争论，是少见的将消费级 IoT 认证模型拆解至机制层面的样本。
🔗 原文链接：https://garrettstimpson.ca/posts/2026/11/08/home-assistant-not-the-key-token-custody/
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
