Prijs van Home Assistant Cloud-abonnement stijgt voor Europeanen met 33 procent

Nabu Casa, de dienst achter smarthomeplatform Home Assistant, verhoogt de prijzen van het cloudabonnement naar 7,50 euro per maand voor Europese gebruikers. Wel komt er een jaarabonnement dat goedkoper is.

Nabu Casa schrijft in een e-mail aan gebruikers dat ook de Europese abonnementen op de schop gaan. Het wordt voor het eerst mogelijk een abonnement in euro's af te rekenen. Voorheen kostte een maandabonnement op Home Assistant Cloud 5 dollar per maand. Dat kwam omgerekend naar euro's en met btw uit op 5,61 euro. Voor Europese gebruikers worden abonnementen vanaf 1 augustus automatisch overgezet naar een Europees abonnement. Dat gaat 7,50 euro per maand kosten. Wel kunnen gebruikers nu voor het eerst een jaarabonnement afsluiten. Dat kost 75 euro per jaar.

De optie om met PayPal te betalen blijft bestaan. Nabu Casa schrijft niets over de mogelijkheid met iDeal te betalen.

Nabu Casa kondigde in februari al aan de prijzen te verhogen van 5 dollar naar 6,50 dollar per maand. Europese prijzen waren toen nog niet bekend. Het bedrijf zei toen PayPal niet meer aan te bieden als betaalmethode, maar het komt daar 'na feedback' op terug. Nabu Casa is het bedrijf dat Home Assistant maakt. Met het abonnement kunnen gebruikers hun Home Assistant-installatie via de cloud benaderen. Dat is niet verplicht: veel gebruikers gebruiken daar ook hun eigen dns-instellingen voor. Nabu Casa heeft ook veel abonnees die het project financieel willen steunen.

Home Assistant

Door Tijs Hofmans

Nieuwscoördinator

05-07-2022 • 08:32

185

Reacties (185)

185
184
97
10
1
75
Wijzig sortering
Wacht even, volgens mij is de berekening niet helemaal correct. Huidig abonnement is maandelijks $6,50 incl. btw. Op mijn laatste afschrift was dat € 6,12. Nieuw (jaar)abonnement is €75 incl btw, dat is € 6,25/mnd. Voor de meeste gebruikers is dit dus een verhoging van ca. 2%.
Net betaald, $5. Rabobank schrijft €5,03 af. Prijs wordt nu €7,5 (49%) of €6,25 (24%) bij jaar betaling.
Dit boeide mij: zijn er twee tarieven? Toen zag ik bericht op Tweakers uit februari: nieuws: Home Assistant verhoogt prijs van Nabu Casa-cloudabonnement

De prijzen zijn al in februari verhoogd van $5,00 naar $6,50 per maand. Deze prijsverhoging was dus al lang aangekondigd. Wat je er ook van vindt.

EDIT: ik zit dus gewoon te pitten. Dit staat ook al in het hoofdartikel. Les: nooit reageren voor je koffie op hebt.

[Reactie gewijzigd door cessnail op 23 juli 2024 17:53]

Je hebt gelijk natuurlijk. Maar er staat in dat nieuwsartikel ook dat deze prijsverhoging voor Amerikaanse klanten was. Dat verklaart wellicht waarom ik tot op heden nog steeds $5 betaal.

In ieder geval: Het gaat er niet om dat deze prijsverhoging onverwachts is, het gaat erom dat hij exorbitant is. Mijn mening is in ieder geval van wel. Voor dit bedrag sluit je een Disney+ abonnement af.
2% is verwaarloosbaar op deze aantallen, gerommel in de marge
Toegang van buitenaf kan ook prima (en veilig) zonder Nabu Casa. Gelukkig heb ik dat al zo ingericht. Is wel even wat meer werk maar dat is me die €7,50 per maand wel waard.
Tuurlijk kan het anders, maar dat is niet de vraag. de vraag is of je zonder home assistant kan. Dat bedrijf moet op een of andere manier wat verdienen. Of anders gaan ze op de fles en heb je niets meer dan een niet onderhouden installatie. Denk maar niet dat een project van die maat zomaar even door een ander word overgenomen. Opensource of niet.

Die 7,50 betaal je niet voor toegang of Google integratie, dat is maar een bonus. Je betaalt het voor het voortbestaan van het project, ondanks alle freeloaders. Altijd maar denken dat een ander de rekening oppakt werkt niet.

Ik ken jou niet dus wellicht is dat bedrag te hoog voor jou, maar niets houd je tegen om een andere donatie te doen. Dat het zonder kan weet iedereen al.
100% eens. Ik gun het project de maandelijkse bijdrage. Tegelijkertijd profiteer ik persoonlijk van het gemak van externe toegang (uiteraard geautomatiseerd om alleen actief te zijn als ik van huis ben :o ).

Echter, wij moeten niet vergeten dat Paulus in 2018 in dienst is getreden bij Ubiquiti om zich volledig te storten op de ontwikkeling Home Assistant:
https://www.home-assistan...quiti-and-home-assistant/

Nog altijd weet ik niet wat de werkelijke intenties zijn van Ubiquiti, maar je kan wel raden waar het eventueel naar toe kan gaan.
Volgens mij is-ie daar ook allang weer weg, hij heeft er iets meer dan een jaar gewerkt:
https://www.linkedin.com/in/schoutsen
Anoniem: 1322 @Aurora5 juli 2022 16:53
Echter, wij moeten niet vergeten dat Paulus in 2018 in dienst is getreden bij Ubiquiti om zich volledig te storten op de ontwikkeling Home Assistant
Je moet je eigen link even beter lezen:
TL;DR: Ubiquiti Networks has hired Paulus Schoutsen, the founder of Home Assistant, to support Home Assistant’s goals of making Home Assistant easier to configure for users, improving the integration with device makers and making it easier to create, maintain and evolve integrations.

Iemand 'inhuren' is juist niet 'in loondienst treden' zoals je het voordoet.

Nog altijd weet ik niet wat de werkelijke intenties zijn van Ubiquiti, maar je kan wel raden waar het eventueel naar toe kan gaan.
Naar een betere kwaliteit integratie van Ubiquiti apparatuur in Home Assistant :+
'To hire' kan beide betekenen. Dus iemand inhuren of in dienst nemen: het is uit de context van de link niet te halen welke van de twee van toepassing was.
Anoniem: 1322 @Arjan P5 juli 2022 20:13
Verhip, nu ik het opnieuw lees, je hebt gelijk.
Je kan het nieuws beide kanten op lezen. Hij wordt gesponsord door UBN om HA te verbeteren of ik ben in dienst van UBN en voeg aan een open-source project toe namens UBN. Maar in de informatie die ze zelf afgeven zie ik weer geen UBN terugkomen.
in https://www.home-assistan...quiti-and-home-assistant/ staat ook het volgende :
we have agreed that I (Paulus, founder Home Assistant) will join Ubiquiti Networks as a full time employee to focus on growing Home Assistant.
Dit was tijdelijk tot hij in september van dat zelfde jaar (2018) Nabu Casa oprichtte.
Ondertussen is hij full time werknemer voor zijn eigen bedrijf. Er is voor zover we weten geen affiliatie tussen Ubiquiti en Nabu Casa
https://www.home-assistant.io/blog/2018/09/17/thinking-big/

https://www.nabucasa.com/about/

[Reactie gewijzigd door riddick54 op 23 juli 2024 17:53]

Dat bedrijf moet op een of andere manier wat verdienen. Of anders gaan ze op de fles en heb je niets meer dan een niet onderhouden installatie. Denk maar niet dat een project van die maat zomaar even door een ander word overgenomen. Opensource of niet.
Ja hoor, als het project enige waarde heeft. Hoe denk je dat de populair Apache webserver is ontstaan? Het is een fork van een niet onderhouden project. Alle gebruikers van desktop Linux gebruiken Xorg, een fork van het niet meer bestaande XFree86. Home Assistant stond in 2019 nog op plaats 10 van de grootste open source projecten op GitHub, met 6300 vrijwilligers. Reken maar bij een project van die omvang dat als Nabu Casa, Inc. failliet gaat of de source closed maakt, dat een aanzienlijk deel van die developers meteen met een Libre Assistant fork of iets dergelijks komt.
Altijd maar denken dat een ander de rekening oppakt werkt niet.
Jawel hoor, want de developers van niet-commerciële projecten worden niet gemotiveerd door geld, maar bijvoorbeeld door lol, idealisme, erkenning, reputatie, gemeenschap, educatie, dankbaarheid of de zoektocht naar een nog niet bestaande oplossing of implementatie.
Die 7,50 betaal je niet voor toegang of Google integratie, dat is maar een bonus. Je betaalt het voor het voortbestaan van het project, ondanks alle freeloaders.
Onjuist. Je betaalt voor de commerciële tak van het project. Het gebruik maken van vrij beschikbare open-source projecten zonder er voor te betalen is nadrukkelijk geen freeloading. Freeloaden gaat om het (te veel) toeëigenen van bronnen die niet van jou zijn, maar de Apache license geeft je juist onder zeer milde voorwaarden expliciet het recht om van deze bron gebruik te maken.

Home Assistant zelf is op zijn beurt gebaseerd op duizenden en duizenden uren werk van vrijwilligers die om uiteenlopende redenen hun code, frameworks en programmeertalen ook vrij hebben weggegeven onder de expliciete voorwaarde dat er geen geld voor betaald hoeft te worden, bijvoorbeeld uit idealisme (code is beschikbaar voor iedereen onafhankelijk van economische status), egoisme (ik wil het verbeteren voor mezelf), of status/dankbaarheid (wat cool dat iedereen mijn oplossing gebruikt). De korte versie van de Apache software license is dan ook: It allow users to use the software for any purpose without concern for royalties. Als je nu mensen die zich beroepen op de licentie, zowel in geest als in letter, freeloaders gaat noemen, dan heb je het echt niet begrepen. De licentie nodigt je uit om er schaamteloos en zonder voorbehoud gebruik van te maken, en daar mag geen morele chantage tegenover staan.

Wat je wel kunt stellen is dat Open Source projecten bestaan bij de gratie van gepassioneerde mensen. En je mag ook best vragen om donaties. Als je gepassioneerd bent en een project een warm hart toedraagt, maar geen intellectuele middelen hebt om bij te dragen, dan kan je ook een financiële bijdrage doen. Bijvoorbeeld met een donatie, of door een extra service af te nemen. Maar het hoeft niet. Probeer een andere motivator te vinden dan morele chantage, want daar begint het mee. Het eindigt met het veranderen van de licentie en geforked worden (e.g. MySQL -> MariaDB, Emby -> Jellyfin, Home Assistant -> Libre Assistant?) want uiteindelijk is morele chantage een populaire techniek die nooit tot echte oplossingen leidt.

[Reactie gewijzigd door Sando op 23 juli 2024 17:53]

Ik zie dat je nog al valt over mijn gebruik van "free loading". Het klopt natuurlijk dat open source het idee heeft vrij beschikbaar te zijn. Echter ik twijfel aan jou definitie van freeloaders. Freeloaders zijn in de eerste plaats mensen die dingen pakken zonder verder aan dat ding bij te dragen. Nu is altijd in opensource het grootste deel van de mensen een "freeloader" en dat is ook in zekere zin het doel van de licenties als de apache licentie en gpl etc....

Echter te veel mensen lijken van open source ontwikkelaars tegenwoordig dezelfde mate van support en dergelijke te verwachten als van een commercieel bedrijf. Dat soort mensen vind ik echte "free loaders" in de negatieve zin. mensen die niet bereid zijn tot bijdragen, maar wel aandacht claimen. Die vinden dat ze "recht" hebben op gratis en open-source.

Je noemt andere projecten die forks zijn van voorgaande projecten zoals apache en Xorg. Als ik het mij goed herinner hebben al die projecten een groot deel van de primaire ontwikkelaars gesponserd door bedrijven als HP en redhat etc etc... Als die sponsering er niet was hadden die projecten er heel anders uitgezien en waren op zijn minst veel langzamer vooruit gekomen. Dat is iets wat je echt in het achterhoofd moet houden. Grotere projecten hebben op zijn minst een "manager" en roadmap nodig. Zonder enige structuur komen die er niet en krijg je alleen maar splintering. Er zijn dus programmeurs die betaald worden om een deel van dat werk op zich te nemen en die worden gewoon betaald door bedrijven.

Het was niet mijn bedoeling om in het gebied van morele chantage te komen zoals jij het ziet. Maar ik vind dat mensen ook best even mogen nadenken over wat ze krijgen van wie en hoe het tot stand komt voordat ze een bedrijf van lelijke dingen beschuldigen. Er is niets mis mee om wat te verdienen. Ontwikkelaars moeten betaald worden. En ik kan bedrijven als nabu alleen maar aanmoedigen het open source model te kiezen, maar we moeten ons wel realiseren dat een bedrijf zijn realiteiten kent.
Ik zie dat je nog al valt over mijn gebruik van "free loading". Het klopt natuurlijk dat open source het idee heeft vrij beschikbaar te zijn. Echter ik twijfel aan jou definitie van freeloaders.
Ik kwam misschien wat fanatiek uit de hoek. Maar ik draag zelf veel bij aan open source projecten groot en klein, en nooit heb ik zo dringend om donaties gevraagd, of zou ik het goedkeuren als een project dat zou doen. Wat Wikipedia doet (bedelen) is al op het randje. Ik nam hier aan dat je de reguliere definitie van Freeloader hanteerde:
[A freeloader] overuses resources that do not belong to them for their own gain or benefit.
Al mijn open source contributies "belong" bij de gratie van de licentie "to them". Zonder die mindset zou je jezelf oneindig schuldig voelen iedere keer als je Linux start omdat er echt duizenden packages met elk duizenden manuren aan programmeerwerk inzitten. Maar dat hoeft dus niet, omdat de code expliciet is vrijgegeven onder een liberale open source licentie.
Als ik het mij goed herinner hebben al die projecten een groot deel van de primaire ontwikkelaars gesponserd door bedrijven als HP en redhat etc etc... Als die sponsering er niet was hadden die projecten er heel anders uitgezien en waren op zijn minst veel langzamer vooruit gekomen.
Volgens mij hadden ze voornamelijk ontwikkelaars geleverd, maar sponsoring gebeurt inderdaad ook. Echter tussen langzamer vooruit komen en op de fles gaan zit de melkweg. Het is prima als een commercieel bedrijf de waarde van iets wil exploiteren door het uit te breiden, en vaak leveren ze developers/contributors in plaats van geld. Dat is het mooie van open source. Want soms is het juist vervelend als een grote partij je wilt gaan sponsoren. Ik heb bij een project geweigerd toen een grote partij me maandelijks wou betalen om part time maar structureel support en onderhoud te doen. Daar had ik helemaal geen tijd voor en zin in.
Echter te veel mensen lijken van open source ontwikkelaars tegenwoordig dezelfde mate van support en dergelijke te verwachten als van een commercieel bedrijf.
Ja, dat is vervelend, vooral omdat mensen tegenwoordig zo snel onbeleefd kunnen worden. Maar toch is dat echt hun probleem. Daar komt de term "cry harder" vandaan. In sommige projecten zetten we de trackers op read-only en mag je alleen meepraten als je code contributies doet. Je kunt ook een commerciële entiteit opzetten (zoals Nabu Casa, Inc.) als je denkt geld te verdienen door de support juist wel te doen, maar als het faalt gaat hooguit die entiteit op de fles. Niet het project waarop ze (gechargeerd) parasiteren. Denk ook aan ownCloud waarbij de commerciële visie zelfs zo de ontwikkelrichting ging domineren dat de core developers de fork nextCloud hebben gemaakt. De community van "freeloaders" (als ik het zo volgens jouw definitie gebruik) was waardevoller dan het betalende klantenbestand.

Desalniettemin wil ik het doneren niet ontmoedigen. Als een project je helpt, overweeg dan een donatie. Of help anderen door een verbetering of toevoeging (in code of documentatie) door te voeren.

[Reactie gewijzigd door Sando op 23 juli 2024 17:53]

Je kan ook gewoon geld doneren zonder daar iets voor te willen, dan heeft het geen oormerk. Dat is al sinds jaar en dag de manier om direct bij te dragen.
Als je Nabu Casa afneemt is dat toch onder de noemer van het afnemen van een dienst.

En al die "freeloaders" die uren aan integraties zitten te trekken om het te laten werken en deelnemen in de online community helpen het project ook voorwaarts.
En er komt nochtans ook nog veel functionaliteit uit projecten als HACS.

[Reactie gewijzigd door Polderviking op 23 juli 2024 17:53]

Tja, ik heb het juist over mensen die aan dingen trekken ZONDER deel te nemen aan de community of verdere moeite te doen anders dan vragen het VOOR hen op te lossen.

Ik vind het ook prima als mensen los geld doneren. Het hoeft niet aan Nabu Casa te zijn. Maar een project als dat zal toch echt enige leiding nodig hebben en iemand moet daar in voorzien en dat is niet gratis. Dus een donatie aan nabu casa lijkt in ieders voordeel. Alle grote opensource projecten hebben stuurgroepen en de meeste mensen in die groepen zijn bedrijfs gesponserd. Die mensen hebben namelijk ook een salaris nodig om hun gezinnen te onderhouden.
Zoveel werk is dat niet. Tailscale installeren en gaan.
Tailscale? Werkt dat ook i.c.m. de Google Assistant integratie? (i.e. Google actions, forms, etc.)
Nee daarvoor gebruik in een plugin van NodeRed.
Tailscale zet heel eenvoudig een VPN verbinding op zonder geneuzel met poorten en dergelijke.
Kunt ook gewoon wireguard installeren op ha. Even de code scannen met je telefoon en je bent verbonden
Toch vaak meer gedoe mee gehad dan Tailscale.
Net even gelezen op Tailscale, dat is onderhuids gewoon WireGuard alleen met een heleboel hacky dingen er omheen.
Vooral het NAT gedeelte is interessant gezien ze daar best wel smerige truukjes uithalen om het op standaard netwerken te laten werken zonder poorten open te hoeven zetten. Daarmee komt eigenlijk ook meteen de aap uit de mouw, als je op een netwerk zit met een goed ingestelde firewall/NAT apparaat (dan heb ik het voornamelijk over enterprise hardware) gaat Tailscale dus niet werken.

Voor de gemiddelde consument en tweaker zal het waarschijnlijk 99% van de tijd werken, op mobiele netwerken zal het wat lastiger zijn gezien daar CGNAT en andere dingen toegepast worden.

Ik zou lekker de poorten open zetten op een STUN server of een centrale node, ben je van al het gezeur af dat het "ineens niet werkt".

Wel een interessant project! Dank voor het delen.

[Reactie gewijzigd door drocona op 23 juli 2024 17:53]

Anoniem: 1322 @drocona5 juli 2022 17:03
Tailscale Inc. is een softwarebedrijf met een freemium-bedrijfsmodel gevestigd in Toronto, Canada.
Het is ook een kromme vergelijking. Tailscale is een commerciële mesh-netwerk VPN oplossing welke gebruik maakt van Wireguard (open-source software).

Wireguard is wat lastiger voor de normale mens om op te zetten en te begrijpen. Tailscale is meer een laagdrempelige oplossing. Voor ieder wat wils dus ;)

Ik zou persoonlijk niet direct voor Tailscale kiezen (wat als ze prijzen verhogen?), er zijn nog voldoende andere open-source mesh vpn oplossingen: Overlay Network, SDWAN, and Open Source Mesh VPN Solutions
Tailscale ia volledig FOSS behalve de control server. Headscale implementeert deze, en doet dat tegenwoordig aardig compleet.
Als ze geld gaan vragen, switchen we wel weer over naar de volgende client/server
Ja of de zerotier addon. Tailscale ondersteunt alleen inloggen met google en microsoft, je kan geen eigen account aanmaken.

Persoonlijk gebruik ik beiden niet overigens maar heb ik weer een andere VPN.
Kan anders prima zo te zien.
https://login.tailscale.com/login?next_url=/welcome

Ik zie Google/Microsoft/Github, maar bovenaan staat ook gewoon 'Sign in with email.'
Oh inderdaad, sorry. Dit hebben ze kennelijk recent toegevoegd. Toen tailscale nieuw was had ik ernaar gekeken en was het niet mogelijk.

Niettemin wil ik niet iets dat cruciaal op securitygebied is, dat niet 100% self-hosted is. Maar dat geldt voor zerotier dus ook, dat is ook niet te selfhosten zonder heel veel gedoe.

[Reactie gewijzigd door GekkePrutser op 23 juli 2024 17:53]

Moet je maar eens proberen die optie dan zie je dat het niet doet wat jij denkt dat het doet *g*
Bedankt voor de tip, die wist ik nog niet. Is wel 5 minuten werk.

*veegt het zweet weer van het voorhoofd af van het harde werken.
Toegang van buitenaf kan ook prima (en veilig) zonder Nabu Casa. Gelukkig heb ik dat al zo ingericht. Is wel even wat meer werk maar dat is me die €7,50 per maand wel waard.
en dat werk is? :)
Ligt er aan wat je wil, alleen externe toegang, of ook Google Assistent integratie..
Wat hebt u gedaan?
Externe toegang ingeregeld via een eigen domein (kan ook gratis met DuckDNS) en Nginx Proxy Manager (beschikbaar als add-on).
Vervolgens deze stappen doorlopen voor Google Assistant integratie https://www.home-assistant.io/integrations/google_assistant/

Als je geen Google Assistant integratie nodig hebt, kun je ook iets als Wireguard, Zerotier of Tailscale gebruiken
Werkt als een tiet inderdaad, gebruik het al jaren op die manier, met een eigen Google Action in testmodus.
Zo heb ik het ook gedaan. Maar dan treafik als reverse proxy. Nest thermostaat heeft toegang zoals beschreven in: https://www.home-assistant.io/integrations/nest/
Anoniem: 1322 @Mieske6665 juli 2022 17:08
Traefik is echt een fantastische oplossing maar heeft wel een steile leercurve (om echt te begrijpen). Ik zou mensen adviseren om te beginnen met Nginx Proxy Manager gezien die ook een laagdrempelige HA integratie heeft (volgens mij) en via een GUI te configureren is.

Wanneer je meer wilt zoals SSO en andere middleware dan is Traefik helemaal de bom.
Nginx reverse proxy is ook prima net als caddy en HAProxy. Ik werk met mijn Kubernetes clustertje nu eenmaal met Treafik.
Uit nieuwsgierigheid.... Waarom die reverse proxy ertussen? Wat voegt het voor jou toe ten opzichte van alleen de 'native' webserver van Home Assistant zelf.
In theorie zou nginx misschien wat meer bescherming kunnen geven tegen specifieke malformed http-(protocol)-aanvallen, maar als je toch al https gebruikt is dat risico (grotendeels al) weggenomen.

Is het in de praktijk niet alleen meer overhead en complexiteit toevoegen aan het systeem?
Ik heb gebruik zelf de 'LetsEncrypt' addon actief. Eenmalig configureren. Ik start hem één keer per maand, dan doet ie z'n magie en daarna blijft hij verder uit. Minder processen die hoeven te blijven draaien.

(( Ter achtergrond van mijn opzet: Ik heb m'n privédomeinnaam geregistreerd staan bij cloudflare DNS. De LetsEncrypt add-on logt in bij Cloudflare via hun APIs, doet een verificatie en maakt een certificaat voor een SSL-certificaat dat niet toegankelijk is vanaf internet. Alleen in m'n eigen lan. Verder gebruik ik een Wireguard VPN-tunnel als ik vanuit buitenshuis m'n HA wil kunnen bedienen ))


Edit: Bovenstaande is niet 'aanvallend' of betweterig bedoeld. Ik ben gewoon nieuwsgierig waarom je er een reverse proxy tussen zet.

[Reactie gewijzigd door lenwar op 23 juli 2024 17:53]

Denk aan een ui.

Naast dat er natuurlijk een extra laag tussen internet en Home Assistant (en andere servers die ik draai) zit. (Bij security wil je altijd meerdere lagen hebben). Kun je ook nog andere middlewares tussen de reverse proxy en Home Assistant zetten. Denk aan (in mijn geval) Authelia die een authenticatie laag met 2fa toevoegd. Ja ik weet dat je ook 2fa hebt met Home Assistant. Maar als je authenticatie mislukt in Authelia dan kom je niet verder dan de landing page waar Authelia je naar toe stuurt. Best moeilijk te hacken zoiets.

Verder kun je met een reverse proxy natuurlijk meerdere webservers achter 1 IP adres draaien met standaard poorten als port TCP/443. Denk aan https://hass.domain.tld en https://nextcloud.domain.tld.

Daarnaast laat ik op de firewall alleen exposed verkeer toe als het afkomstig is van Cloudflares reverse proxies. Dus rechtstreeks mijn IP adres op poort 443 benaderen gaat niet. Je zult echt de https://host.domain.tld die matched met de sni van het certificaat moeten gebruiken om ooit op de server te komen. Dus feitelijk gaat toegang via 2 reverse proxies. Eerst die van Cloudflare en daarna Treaffik. Dan zijsprong om te authenticeren via Authelia en dan pas door naar Home Assistant. Heel wat laagjes voor een hacker om te pellen dus :)

Als je een thuis server exposed naar internet is het wel zo handig om het zo veilig mogelijk te doen.

Wordt wel wat ingewikkeld voor een casual gebruiker en dan besef ik maar zo heb ik het dus gedaan. Dat is waar ik vind dat er wel een rol weg gelegd is voor Nabu Casa. Voor de gebruikers die wel savy genoeg zijn om met Home Assistant te werken maar niet zo ver komen met de connectie kant van het verhaal.

[Reactie gewijzigd door Mieske666 op 23 juli 2024 17:53]

(en andere servers die ik draai)
Dit is zo wat ik lees de enige echte toevoeging dan. Die extra laag houdt niet zoveel in als het verkeer vervolgens één op één ongefilterd wordt geproxied natuurlijk, dan voegt het alleen wat complexiteit toe. Althans, als het om een kale nginx-installatie gaat natuurlijk.
Cloudflare voegt volgens mij wel echt zaken toe. Die controleren wel allerlei zaken aan het webverkeer, maar dat is dan natuurlijk ook echt hun ding.

Authelia heb ik nooit van gehoord, dus ik zou niet weten of die (makkelijk) te omzeilen is. Waarschijnlijk zal het wel loslopen aangezien dat hun specifieke product is. Dan kan je het hooguit verkeerd implementeren.

Maar goed. Mijn vraag was dus specifiek waarom @TheFes die nginx installatie toevoegt, terwijl dat met https weinig toe voegt (tenzij je dus je nginx specifiek gaat tunen om bepaalde zaken te filteren)
Heel wat laagjes voor een hacker om te pellen dus
Stel dat iemand jou zou willen hacken, zal hij/zij dus proberen om niet via voordeur naar binnen proberen te gaan.
Ik denk dat je het niet goed begrijpt. Het verkeer wordt niet een op een geproxied. Alleen als je specifiek weet waar je naartoe wilt wordt je geproxied. als je naar aap.domain.tld gaat wat wel mijn domein naam is maar die host staat niet als DNS record A AAA of CNAME en er is geen certificaat dan kom je nergens. ga je naar hass.domein.tld zul je moeten authenticeren met authelia. Gaat dat niet goed dan stuurt Authelia je naar een landing page buiten mijn domein. Dus je moet weer overnieuw beginnen of en dat hoop ik dan je geeft het op.

Reverse proxies als NGINX en Treafik werken ook prima als Web Application Firewall. Als je daar geen meerwaarde inziet dan is dat prima, Ik zie die wel degelijk als backend engineer die voor een cloud bedrijf werkt.
Ik vind een reverse proxy toch vooral handig om gewoon websites van diverse andere servers te kunnen servicen via standaard http poorten achter een enkel geografisch ip adres.
En op dat punt kan je dan ook je ssl/let's encrypt doen.

Dit houd de configuratie simpel voor je firewall en je onthoud gewoon domeinnamen (ha.domein.tld, nextcloud.domein.tld, irc.domein.tld etc) in plaats van poortnummers.
Ik draai PFsense met en draai daar SSL VPN op en wireguard. de VPN doe ik al jaren nu. Werkt perfect.
heeft alleen een extra stop. VPN openen naar huis en dan homeassistent openen.
Wat voor ssl vpn gebruik je op pfsense? Gewoon OpenVPN op poort 443?
wel openvpn maar op een andere poort. werkt verder perfect. nog nooit problemen gehad met de VPN verder.
Poort lijkt verder dicht vanaf de buitenkant. en UPNP ook uit staan. dat wil je zowiezo al niet open/aan hebben.

[Reactie gewijzigd door Williams123 op 23 juli 2024 17:53]

Denk dat de meeste tweakers het abonnement afnemen om het bedrijf te steunen en niet zozeer om de functionaliteit. Relatief simpele manier om een goed product (maar dat is een persoonlijke mening) te ondersteunen en natuurlijk krijg je er een beetje gemak bij
Het is inderdaad even wat werk maar je hebt Nabu Casa niet nodig om toch volledig van HA gebruik te kunnen maken. Alleen het integreren van bijv. Google Assistant is wat lastiger, maar wel te doen. Er staan genoeg tutorials op Youtube.
Gefeliciteerd, maar je bent de doelgroep niet.
Ik werk als professioneel integrator en kan je zeggen dat HA minstens zo stabiel is, veel meer integraties bied. Dan proffesionele producten als Creston, Control4 en bijv. Savant. Deze proffesionle soft en hardware is duur en vereist speciale kennis voor inbedrijfstellen. Een ook vaak niet makkelijk customizable.
HA is die 75 euro zeker waard!

[Reactie gewijzigd door bommer op 23 juli 2024 17:53]

Ik heb het ook zo ingericht. Het was me de 7,50 meer dan waard, maar ik vond het te interessant om allemaal zelf in te stellen. En ik heb nu meer controle, prettig gevoel.
beetje tweaker heeft dit toch niet nodig? Zit niet te springen om die google integratie, maar toevoegen zonder cloud abbo lijkt me echt geen berg waar je niet overheen komt.
Ben juist blij met alles lokaal zover de devices het ondersteunen en geen 3e partij afhankelijkheid.
Niet alleen dat, ik heb HASS draaien achter een reverse proxy met een eigen (sub)domein en SSL, dat is voldoende voor alle 3rd party integraties. De documentatie is goed, een beetje tweaker draait daar zijn of haar hand niet voor om. Dus als je wil dan kan alles prima zonder te betalen.

Ik heb overigens wel een abbo, puur omdat HASS mijn hele huis aanstuurt en ik ze het ontwikkelbudget wel gun. Ik gebruik de cloud functionaliteit verder niet.
Ik heb overigens wel een abbo, puur omdat HASS mijn hele huis aanstuurt en ik ze het ontwikkelbudget wel gun. Ik gebruik de cloud functionaliteit verder niet.
Zou je dan niet beter een periodieke donatie kunnen doen? Wellicht dat er zo meer geld bij de ontwikkeling uitkomt, ipv dat je ook de cloud functionaliteit afneemt.
Anoniem: 1322 @Luuk20155 juli 2022 17:10
Constante inkomsten zijn belangrijker voor een organisatie. Die kun je namelijk redelijk voorspellen en geven je enige indicatie voor de toekomst.
Snap ik, maar als HA ook de mogelijkheid heeft om een periodieke donatie in te stellen, dan maakt dat toch niets uit?
Anoniem: 1322 @Luuk20155 juli 2022 20:06
Haha, ja dat hebben ze nu mogelijk gemaakt. In de vorm van een abonnement.. ;)
Maar stel je even voor, je komt bij de bank voor een hypotheek.Het eerste wat de bank vraagt is je inkomen. Regelmatige storingen van je ouders wordt niet gezien als inkomen. Zo werkt dat nu eenmaal, helemaal voor een commerciële instelling.

Ik snap je redenering en ze kunnen het zeker toevoegen. Volgens mij, maar quote me er niet op, hebben ze in de livestream gezegd dat dit hun nieuwe (basis) betalingssysteem moet worden. Dus wie weet voegen ze het later nog toe.Morgen is er weer een livestream (met nieuwe HA release) op Youtube. Ze zullen er vast wel wat over te vertellen hebben. Je kunt ook vragen stellen tijdens de stream dus neem je kans.
Dat abonnement kan ook elke maand nekken hé...

In de grote cijfers weet je echt wel wat er binnen komt ongeveer.
Ook bij volledig vrijblijvende donaties.
Nee, jij niet. Maar er zijn ook HA gebruikers die buitenshuis de boel willen monitoren zonder de boel extern te hoeven publiceren. Dan is dit de perfect oplossing. Verder steun je er het gratis product mee wat je gebruikt.
Maar er zijn ook HA gebruikers die buitenshuis de boel willen monitoren zonder de boel extern te hoeven publiceren
Een beetje provider heeft instructies hoe je een VPN naar je home server kunt opzetten (iig Ziggo en KPN)

Bij KPN ism een Fritz!Box is het letterlijk in een paar minuten geregeld. Hiermee kun je je HA gewoon vanaf elke locatie benaderen. Ik ga er vanuit dat gebruikers die HA weten op te zetten, ook niet terug deinzen vooreen vpnnetje.

Bijkomend voordeel, kun je tenminste ook de NOS streams bekijken in het buitenland (op vakantie gaf KPN online-tv een blokkerig beeld en een enorme lag en asynchron geluid. Met de VPN kon ik gewoon de NOS livestream volgen, met een beter beeld)
Afhankelijk van een derde partij, het is maar wat je perfect noemt. Doe mij maar Wireguard of een SDN zoals Tailscale/Headscale.
Het is zoals het artikel zegt niet alleen wat je nodig hebt. Het is ook een manier om het project te sponsoren. Software ontwikkeling is niet gratis. Ook open source niet. Dit geld zorgt er gewoon voor dat wat jij als de plus ziet mogelijk blijft.

Anders koppelen ze straks gewoon echte functionaliteit aan de cloud een moet je echt gaan betalen. Dan kun je zeggen dat je wel naar iets anders gaat, maar hoeveel jaar ontwikkeling gaat dat kosten voor je iets gelijkwaardig hebt? En forken? Denk je nou echt dat iemand dat zomaar in zijn eentje kan onderhouden?
In die context neem ik liever deel in de community om het product te verbeteren of mee ontwikkeling van (custom ) Integraties .. dan zie ik direct roi
Dat is natuurlijk ook een perfect acceptabele optie. Bijdragen in de ontwikkeling van integraties of nieuwe maken helpt het product ook. Maar niet iedereen is een ontwikkelaar. Voor die mensen is een financiële bedrage ook een mooie manier om waardering te laten zien. Maar waar het om gaat is bijdragen, hoe je dat ook kiest te doen.

Ik vind het belangrijk dat mensen beseffen dat open-source ook een prijskaartje kent. Het is niet iets waar je zomaar recht opt hebt dat het er is. Er zit iemand (bedrijf of niet) zijn bloed zweet en tranen in. Een klein beetje waardering tonen, of dat nou financieel is, of in documentatie of als ontwikkelaar mag best wel.

Sommige comments hier lezen alsof mensen vinden dat ze recht hebben op het product en dat het er maar gratis moet zijn voor hen. Die houding staat mij erg tegen.
Het soort dat een product grijpt, de issue lijst volgooid en vind dat alles meteen maar moet worden opgelost voor ze. Die mensen heb ik echt een hekel aan.
(niets mis met een issue posten als je beleefd ben en respectvol naar de ander die er zijn tijd aan besteed en geduld hebt)
Ik vindt het een mooie manier om het project te steunen. De extra’s zijn niet persee nodig.
Anoniem: 1669366 @dooiedodo5 juli 2022 12:29
Ik heb zonder cloud gewoon google integratie hoor. Beetje Tweaker zet dat zo zelf op.
De hele abonnementsstructuur van alles staat me zo tegen. Ik begrijp dat ontwikkeling geld kost en dat voor niets de zon op gaat maar dit soort dingen zijn voor heel veel mensen iets waar ze nu aan vast zitten en zien geen mogelijkheid zomaar te switchen. Daarmom nemen velen de prijsverhoging ook voor lief. Ik vind het nogal een grote prijsstijging gezien het basis bedrag.

Mijn Pi met Homebridge is misschien niet altijd de makkelijkste oplossing maar het zorgt er wel voor dat ik alles in eigen beheer heb en alles zowel via Siri als Google Home kan bedienen.
Met Home Assistant heb je ook alles in eigen beheer. Het is self-hosted free open source software. Elke HA integratie moet via een open source PyPI package gaan. Dit heeft ze onder andere samenwerking Sonos gekost, die een specifieke closed source integratie met Home Assistant wilden.

Het abonnement waar het hier om gaat, is een puur optionele dienst, die makkelijk met self-hosted software te vervangen is: een reverse proxy met een TLS certificaat openbaar exposen. De opbrengst gaat naar het bedrijf dat het beheer van de volledig open source software doet, en dat is de reden dat veel mensen het abonnement in eerste instantie afsloten, zoals ook in het artikel wordt gezegd.
Uiteraard kan het ook in eigen beheer, echter blijft het natuurlijk zo dat mensen die het niet volledig in eigen beheer hebben wegens gebrek aan kennis of uit gemak dat ze toch wel redelijk vast zitten en de verhoging vaak wel zullen accepteren omdat het al werkt.
M'n hele huis draait op Home Assistant en ik wil graag sponsoren, extra functionaliteit heb ik niet nodig (ik gebruik een vpn voor toegang van buiten en geen assistants waar ik tegen wil praten), maar 7,50 per maand is me echt wat te gortig. Als ze nu een sponsor-abonnementje van 10 of 15 Euro per jaar iod doen, dan wil ik ze zo zeker wel helpen.
Je ganse huis draait op Home Assistant maar 75 euro per jaar is teveel?

Als dat echt te veel is:
Je kan toch gewoon doneren aan bijvoorbeeld Paulus Schoutsen : https://github.com/sponsors/balloob
Maar bijvoorbeeld ook Frank Nijhof vanaf 2 dollar per maand of zo : https://github.com/sponsors/frenck
75 is misschien weinig als je de ontwikkeling zelf had moeten betalen, maar zo kun je toch alles waar je gratis gebruik van maakt wel downplayen? Waarom betaal je niet voor Tweakers, want daar maak je nu toch ook gebruik van? Het hele internet is geworden wat het nu is op allerlei gratis functionaliteiten en ontwikkelingen. Moeten we dan maar honderden euro's uitgeven omdat het allemaal maar gratis is? Mijn browser is gratis, mijn mail-tool is gratis, mijn navigatie-app is gratis, etc. Dat het gratis is betekent niet dat je je dan schuldig moet voelen zodra er ergens een abonnement in zit.
Als gans je huis draait op bepaalde software, is dat in mijn ogen "essentiële software" en mag je daar wel iets voor over hebben. Tweakers is voor mij geen essentiële software.

Is het grote prijsstijging? In procenten zeker wel. Maar voor mij zou dit iedere maand één Duveltje minder drinken zijn om de prijsstijging te compenseren.
Zo betaal ik met plezier voor Office 365. In mijn geval voor 1TB opslag en ik krijg er Office bij.

Ik heb er soms een probleem dat mensen klagen over een prijsstijging terwijl ze al niet de lagere prijs betaalden.

Voor alle duidelijkheid, ik heb ook geen abonnement maar ik klaag dan ook niet over de prijsstijging.
Als de Home Assistant Yellow goed beschikbaar is, ben ik wel van plan deze aan te schaffen.

Nu een stukje "niet iedereen over dezelfde kam scheren" en "niet bedoeld naar iemand specifiek". Mensen zeggen dat ze gerust willen sponsoren maar de prijsstijging te gortig is. Maar toen het lager was, betaalden de meesten ook al niets. En ik verwijs in dit geval gewoon door naar een mogelijkheid om éénmalig of een zeer klein bedrag per maand een donatie te doen. Maar ik vermoed dat de donaties niet opeens de hoogte in gaan schieten.
Het hele internet is geworden wat het nu is op allerlei gratis functionaliteiten en ontwikkelingen
.
Hoewel er mooie dingen zijn ontstaan, vind ik dit nu niet het beste argument in een discussie. Ik denk niet dat er veel mensen zijn (met beetje kennis ter zake) gaan vinden dat het internet de laatste jaren zoveel verbeterd is
€75 voor iets zonder meerwaarde. Voor €75 fiets en kampeer ik liever een week op Terschelling.
De meerwaarde is dat het software pakket dat je hele huis draait onderhouden blijft. De rest zijn extras.

Iedereen heeft liever vakantie dan iets structureels betalen. Jou opmerking voelt bij mij als eentje van laat een ander het maar doen en betalen. Dan kan ik het gebruiken, zonder iets te hoeven doen. Klinkt een beetje Brits.
Precies dezelfde setup. Recent m’n zonnewering ‘slim’ gemaakt met de Sonoff R3 dual, regen sensor, licht sensor en temperatuur sensor, plus digitaal bedienbaar via HomeKit. HomeKit werkt altijd overal, HA dashboard kan alleen via het thuis netwerk of via VPN bedient worden.

(VPN heb ik altijd aan op m’n telefoon, mede vanwege pi-hole aan de andere kant van de lijn)
Op hun website staat het volgende:
After the trial, it costs $6.50 per month or $65 for the annual plan. The annual plan is available for everyone except UK, CA, EU. Het hele idee dat je met 5 euro het Home Assistant project 'sponsorde' is met dit soort prijsverhogen niet meer aan de orde.
wow ik besef me ineens dat het bijna goedkoper is om een vps te huren met een vast ip enzo en dan google netjes via hun eigen api te koppelen dan om dit abonnement te nemen. en dat terwijl die paar honderd api calls op een of andere cloud infra veul goekoper zal uitpakken.

als ik dan zie hoe weinig deze toko doet om externe partijen te werven om officiële modules of integraties aan te leveren:? - krijg je bijvoorbeeld support van bedrijven als somfy, ikea, en al die andere bedrijven of zijn het toch voornamelijk user-generated dingen. dit laatste zal grotendeels bepalend zijn voor wie er betaald zou moeten worden voor de waarde van dit product.

[Reactie gewijzigd door i-chat op 23 juli 2024 17:53]

Maak je dan helemaal geen gebruik meer van Home Assistant? Die 7,50 per maand is natuurlijk niet alleen voor die externe verbinding, het is een stukje support/donatie om het gehele Home Assistant project te ondersteunen. Het lijkt er op dat weinig mensen dit inzien hier.
7.50 per maand vind ik bij dit soort dingen geen donatie meer, dat is gewoon een commercieel abonnement.
Je hoeft het niet te nemen, dat maakt het een donatie.
Wat voor een vreemd argument. Is Netflix dan ook een donatie? Je geeft ze wat geld uit goede wil, en je krijgt er wat content voor terug? Is naar de winkel gaan en wat appelen kopen een donatie, want je kan toch ook gewoon zelf een boom planten?

Home Assistant Cloud is gewoon een betaalde dienst, en dat geven ze ook gewoon zelf toe.

Ja je steunt er het HomeAssistant project ook mee, wat inderdaad gratis beschikbaar is. Maar Youtube is ook gratis beschikbaar, en dat maakt Youtube Premium nog altijd geen "donatie aan Google".

De grootste "tell" dat het over een betaalde dienst gaat (buiten dat ze je het gewoon vertellen), is dat Nabu Casa niet gelijk is aan Home Assistant zelf. Je hebt de Home Assistant website voor het open source project, en daarnaast heb je de Nabu Casa website die je een dienst probeert te verkopen, met helemaal vanonder de business informatie van het commerciële bedrijf. Natuurlijk gaat het voor een groot deel over dezelfde mensen, maar dat verandert niets aan het feit dat je een betaalde dienst afneemt bij een commercieel bedrijf die dan verder geen verantwoording of transparantie moeten bieden. Dat is typisch wel het geval bij donaties en zelfs verplicht als een entiteit officieel als non-profit wil werken en hun boekhouding zo kunnen doen.
Dus een abonnement op Netflix is een donatie, want je hoeft het niet te nemen?
Home Assistant is volledig gratis te gebruiken. Je kan alles wat je via Nabu Case krijgt zelf inrichten, bouwen etc.. Dus een vergelijk met Netflix is niet aan de orde tenzij jij Netflix volledig gratis kan kijken als legale keuze.
Kun je de cloud dienst dan ook volledig gebruiken zonder te betalen?
Wat bedoel je precies? Hun cloud dienst? Het is niks anders dan een alternatief voor diensten die al werken zonder hun cloud waarbij zij het makkelijker hebben gemaakt. Dus de functies die zij aanbieden via hun dienst kan je inderdaad volledig gebruiken als je het zelf opzet.
Wil je het nou niet begrijpen of doe je net alsof je het niet begrijpt? Het lijkt me toch vrij duidelijk wat CollisionNL hier aan toe voegt..

Home Assistant is volledig gratis te gebruiken, alles wordt voor je ontwikkeld en geupdate zonder dat je daar ook maar een rode cent aan hoeft te besteden. Als optie hebben ze een maandelijkse bijdrage waar je het project mee steunt voor diegene die daar wel het geld voor over hebben, en als kleine bonus kunnen die gebruik maken van hun cloud dienst. Persoonlijk gebruik ik die cloud dienst helemaal niet, maar ik ben zo blij met Home Assistant en ik kan mij die 7,50 per maand prima veroorloven om het project op deze manier te steunen.
Je hebt die dienst niet nodig. Je kan het anders oplossen.
Die begrijp ik niet.. je kunt vrijwel alles anders oplossen...
Donatie is vrijwillig. Abonnement niet. Ook al is het abonnement niet verplicht geloof ik.
Je kan HA gratis gebruiken en zelf allerlei intergraties erbij hacken, of maandelijks betalen.
En nogsteeds alles erin hacken.
Nabu casa is leuk maar het voegt alleen wat toe voor andere cloudproviders (google,amazon etc), je kan devices filteren vanuit een interface etc. Voor het grootste gedeelte van de gebruikers zal het vast perfect zijn.
En Google Assistant met Home Assistant is gewoon helemaal zelf te maken gratis en voor niets. Kost alleen iets meer tijd en werk.

Het abonnement is dan vooral om de ontwikkelaars te ondersteunen, je krijgt daarvoor wat gemak terug en je hoeft geen portforwarding te doen.
Ja dus niet tech savy mensen verplicht je hiermee wel degelijk om deze dure donatie te nemen, want het is voor leken echt een drama om dingen als Google op te zetten.

Puur persoonlijk hoor, maar ik vind 7.50 vrij vors.
Sorry, maar dan is Home Assistant ook niet geschikt voor je.

Als je Home Assistant kunt installeren, dan kun je ook wel Google Assistant configureren hoor.

Je eigen entiteiten voeg je ook allemaal zelf toe aan HA. Of komen die entiteiten vanzelf in HA?
Integraties zijn vrij eenvoudig en out-of-the-box beschikbaar. Er hoeft niks moeilijks gedaan te worden behalve wat instellingen goed zetten. Ik gebruik hun cloud services om die reden dan ook niet, omdat het weinig toevoegt wanneer je gewoon zelf een dns hebt in combinatie met nginx proxy.
Meer info:
https://community.home-as...-proxy-using-nginx/196954
Dit is inderdaad een optie, die ook in het artikel genoemd wordt. Maar lang niet iedereen heeft "gewoon" een nginx proxy met DNS. Nabu casa is voor mij gemak, ik wil het niet opzetten en managen want dat kost me gewoon te veel tijd.
Dit is ook vrijwillig en je krijgt nog wat service voor je donatie terug ook.
Dan is het dus geen donatie meer maar een overeenkomst waar beide partijen rechten en plichten hebben.
Abonnement is niet verplicht idd, het kan prima zonder. Ook externe toegang is goed te regelen, ze hebben Zero Tier integratie en je kan altijd nog gewoon een portforward doen (maar denk wel even aan fail2ban implementeren en zo..!! Of pas je firewall aan zodat je alleen vanaf je eigen mobiel mag connecten, of dus een VPN). En Google Home integratie kan ook prima via een API.
Google home is wel echt een drama om zelf op te zetten, zelfs als je vrij technisch bent.
Vond het wel meevallen eigenlijk, maar vraag me niet uit m'n hoofd om het te reproduceren.. de documentatie is leidend ;)
Een maandelijkse donatie is ook vrijwillig, het is net hoe je het zelf ziet.
Het abonnement is nog steeds vrijwillig. Je kunt het op elk moment stop zetten en je hoeft het abonnement niet te nemen om gebruikt te maken van de software. Uiteindelijk is niets gratis.
Dat zou je mijns inziens los van elkaar moeten koppelen. Nu is het een abonnement en is het voor mij onduidelijk wat de echte kosten zijn en welk deel er support/donatie is. Ik zou het abonnement splitsen in twee delen, een vast deel wat de kosten dekt en een flexibel deel wat de sponsoring is. Laat te mensen zelf kiezen wat ze willen betalen en ik denk dat je zowaar meer geld binnen harkt.
Nu is het een abonnement dus ga ik abonnementen vergelijken. Simpel als dat.
Helemaal met @Bender eens.

Mensen kunnen toch sowieso een donatie doen. Maak dit dan goed duidelijk en toegankelijk in home assistent zelf.

Ik vind 7.50 nou niet meer bepaald een donatie bedrag. En ja ik betaal graag voor goede projecten, maar doe dit liever met een eenmalige donatie en dit dan later nog eens herhalen.
Je kan dit thuis ook gewoon door een reverse proxy op te zetten. Ik heb intern een port-forward op 443 en 80 naar mijn server, waar ik nginx proxy manager draai om dingen weer naar docker containers of andere interne adressen te sturen. Als ik naar hass.mijndomeinnaam.nl ga dan kom ik bij Home Assistant binnen, nadat ik netjes eerst een basic auth venster krijg want ik vertrouw Home Assistant niet genoeg om 'm helemaal open te zetten.

Daarmee zou ik alles dat nodig is om zelf die koppeling naar Google te leggen al klaar moeten hebben, en hoef ik alleen maar in de console van Google een nieuw API projectje aan te maken.
Ik werk beetje op dezelfde manier. Poort doorsturen naar Nginx Proxy Manager. Maar daarna heb ik gewoon het inlogscherm van Home Assistant maar dan wel met 2FA.

Denk niet dat ik een groot risico loop, toch zeker niet met 2FA.

Vervelendste is dat je plugins hebt, die dan naar hun eigen pagina/poortnummer verwijzen. Die zijn dan natuurlijk niet opvraagbaar extern. Maar zo'n probleem is dat nu eigenlijk ook niet en mocht het echt een probleem zijn, is dit ook wel te regelen in de proxy
Zoals @mocem al aangeeft, het risico zit 'm niet in het wel of niet veilig inloggen binnen Home Assistant, maar in de mogelijkheid dat het inlogscherm helemaal te omzeilen kan zijn door een fout in de code (of in een plugin die zoals jij zelf al aangeeft op een eigen poort staat).
ook @mocem

Ik ben geen expert op dit vlak maar alles verloopt toch via OAuth, wat toch beschouwd wordt als veilig? Volgens mij gebruikt Home Assistant geen eigen exotische implementatie. Ik stuur enkel maar poort 443 door naar een Nginx proxy.
En ik vertrouw een beetje op het sterkste punt van opensource namelijk dat er wel al mensen zijn geweest die broncode bekeken hebben.

Het grootste risico is voor mij een plugin die minder goede bedoelingen heeft. Is ook wel (klein) beetje de reden dat ik niet laat doorverwijzen in de proxy. Ook redelijk wat onderzoeken voor ik een plugin gebruik.

Ik beschouw het inloggen dus als redelijk veilig omdat ik er, bij zoiets essentieel als login procedure, van uitga dat er slimmere mensen dan ik de code al eens bekeken hebben. Ik geef toe dat het misschien wel zeer naïef is
Zoals ik al zei is het probleem niet dat er OAuth gebruikt wordt, want dat is inderdaad relatief veilig. Het probleem is dat er ergens een authenticatiecheck kan missen waardoor iemand (met de juiste ingang) zomaar ineens wél geauthenticeerd kan zijn, ondanks dat ze niet hebben ingelogd.

Aan de ene kant heb je gelijk dat open source daarin wat extra controle heeft, maar er zijn genoeg open source projecten die toch ergens een versie uitgerold hebben met daarin code die niet de bedoeling was. De code die er bewust in zit zal relatief veilig zijn bij zo'n groot project, maar onbewuste code of een hack op de distributiekanalen hebben daar weinig mee te maken.

Uiteindelijk wil je er gewoon niet op vertrouwen dat je software veilig is. Basic auth is iets dat al jaren bestaat en ondanks dat het een lage veiligheidsfactor heeft (omdat het plaintext auth is) toch wel een vrijwel onbreekbare drempel is, die menige automatische aanval al direct afvangt.
2FA is leuk maar als er een lek in de applicatie zit ben je alsnog kansloos. Basic Auth is niet top maar beter als niks.
Zo werk ik ook. Alleen mijn ha en db draait bij azure en alles in docker. Krijg dat van mijn werk. En intern wordt alles gepushed naar de server. Tussen beide kanten zit een proxy manager. Alles is via web configurabel alleen custom components moeten nog geupload worden.

[Reactie gewijzigd door xzaz op 23 juli 2024 17:53]

Of zoals bij mij, een HomePod / Apple TV in je huis hebben. Maar goed, het gaat hier natuurlijk vooral om ontwikkelkosten met een kleine bonus voor je donatie.
wow ik besef me ineens dat het bijna goedkoper is om een vps te huren met een vast ip
Dat is alleen zo als je je eigen tijd heel weinig tot geen waarde heeft. Sure, je kan het zelf doen op een vps, maar dan zal je zelf alles moeten installeren en veel belangrijker, alles zelf onderhouden/updaten.

€75 per jaar is natuurlijk peanuts als je daar eerst de kosten (jaarlijks) van een VPS afhaalt en vervolgens de tijd van het installeren en het onderhouden/updaten... Als je dat netjes wil blijven doen ben je daar echt wel meer dan een uur per jaar aan kwijt...

Dan heb je het gelazer natuurlijk dat je goedkope VPS natuurlijk ook weer duurder wordt en als het wordt overgenomen (zoals we de laatste jaren veel hebben gezien), veel duurder en moet je weer verhuizen...
Als je eigen tijd zoveel waarde heeft ga je niet met ha aan de slag want er is geen 0,0 garantie dat het werkt of blijft werken

En dat bedoelde ik ook met mn laatste vraag of eigenlijk de gehele laatste alinea betaal je met die 75 voor fabrieksplugins die gegarandeerd werken en een help mijn huis is kapot hotline dan is 75 idd een schrijntje betaal je alleen voor een paar api calls richting Google en een vage webportal die feitelijk niet nodig is als je toch al een vpn naar huis gebruikt dan is het gewoon weggegooid geld

Om het dan goed te praten als een of andere donatie aan het goede werk is nog grotere onzin omdat het meeste werk in de plugins zit van derden die vast geen hapje krijgen uit deze taart
Met Ubuntu Core hoef je niets te updaten. Dit word dan automatisch gedaan. Heel handig als je een Raspberry Pi (3 of hoger) hebt dit is Ubuntu certified hardware. Via m'n Mikrotik router kan ik via een vpn makkelijk op afstand mn HA bedienen. https://ubuntu.com/tutori...ght-automation#1-overview

[Reactie gewijzigd door jahruhn op 23 juli 2024 17:53]

Uhm, niets wat het abonnement biedt kun je niet zelf even toevoegen wat met klikken. Ik ben totaal geen programmeur of heel technisch, maar alles wat het HA abbo biedt had ik zo zelf erin geklikt. Zijn gewoon community packages.

Het abonnement is dus vooral een donatie functie met wat gemakkelijks erbij.

[Reactie gewijzigd door Malarky op 23 juli 2024 17:53]

Het is een opensource project dat beter werkt dan menig smarthomeplatform, en waarvoor een abbo beschikbaar is voor sommige cloudintegraties.

Je kan dezelfde integraties ook gewoon zelf draaien zonder een VPS (gratis), je betaalt voor het gemak en ondersteuning van de infra die zij bouwen voor die support.
Externe partijen willen er juist niet aan meewerken want dat ondermijnt hun eigen productlijn. IKEA zit er niet op te wachten dat jij via HA allerlei Aqara-randapparatuur de Ikea-apparatuur laat aansturen. Die verkopen liever zelf de sensoren en schakelaars die je dan op de IKEA-hub aansluit.
Daarnaast zouden bedrijven ook een verantwoordelijkheid in handen van HA leggen. Dat willen ze helemaal niet.
Je laat een belangrijk stukje weg.
The others (UK,CA, EU) follow on a later date.
Met een overgang naar een jaarlijks abonnement is er eigenlijk geen of nauwelijks sprake van een prijsstijging, afhankelijk hoe men de prijzen in Euro's vaststelt.
Dus dat. Als je flexibel wilt zijn met maandelijks opzeggen kost dat extra, wat ik kan voorstellen omdat het de geldstroom voor HA minder voorspelbaar maakt. Veel partijen hanteren trouwens dit model.
Je mag een maand gratis uitproberen. Als je dan nog niet weet hoe je de cloud-functie gaat gebruiken kan je nog een tijdje een maandabonnement nemen. Bevalt het toch niet dan ben je nog steeds flexibel en kan je opzeggen wanneer je wilt. Bevalt het wel, dan kan je overstappen naar een jaar abonnement.

Een deel van de mensen zal de cloud-functies niet het hele jaar gebruiken. Wie de cloud-functies alleen tijdens de vakanties gebruikt kan overwegen om alleen voor die maanden te betalen en daarna weer op te zeggen. Er blijft zo heel wat flexibiliteit over.

De jaarabonnementen zijn voor bedrijven inderdaad veel interessanter. Het maakt de geldstroom niet alleen stabieler, maar de (bank) kosten zijn ook lager. Er zijn ook bedrijven die de maandelijkse abonnementen inmiddels hebben laten varen (Strava biedt bijvoorbeeld alleen nog een jaarabonnement aan). Ze komen daarmee wel in de knoei met de Europese wet die eist dat je na het eerste jaar altijd per maand op moet kunnen zeggen.
Ik wil gerust sponsoren, maar inderdaad veel geld voor mijn beperkt gebruik / behoefte. Moest het nu een systeem zijn waarbij je ook nog andere zaken thuis kan overnemen (b.v. PC, iMac, ...) dan had ik het direct gedaan.
7,50 per maand is nog steeds niet veel voor wat je krijgt.
Wat krijg je dan? Een publiek beschikbare https verbinding? Die kan je met een beetje technische kennis ook zelf gratis inrichten of via andere services voor minder dan de helft.
Het gaat natuurlijk om het ondersteunen van het gehele Home Assistant project. Zie het meer als donatie/steun van een open source project dan echt een product wat je koopt.

[Reactie gewijzigd door realmadridsi op 23 juli 2024 17:53]

Dan spreek je jezelf een beetje tegen; je stelt eerst dat €7,50 niet veel is voor wat je krijgt, nu stel je dat je €7,50 meer als een gift moet zien, dus iets waar je niet voor terug krijgt...
Je krijgt er voor terug dat Home assistant kan blijven bestaan en door ontwikkeld kan blijven. Je kunt het ook gratis gebruiken maar uiteindelijk zal het personeel ook betaald moeten worden.
Als een organisatie (gedeeltelijk) afhankelijk is van periodieke giften voor het voortzetten van een product of dienstverlening, kan je het dan nog wel giften noemen?

Is het dan niet een eufemisme voor een abonnement zonder opzegtermijn?
Het blijft natuurlijk een gift want je hoeft het niet te doen om gebruik te kunnen maken van de software.
Alleen krijg je niet de garantie dat HA blijft bestaan.
Hoe goed staan ze er financieel voor? Blijkbaar niet zo goed als ze dit soort verhogingen moeten doen?
Ik hoop dat ze met deze prijsverhoging meer support aan gebruikers kunnen geven, meer intregraties van API's en dat ze blijven bestaan.
Gemak, HA via een extern adres zonder dat ik zelf met NGINX aan de slag hoef te gaan hiervoor plus het heel gemakkelijk koppelen van devices/scenes/scripts etc. aan Google Home zodat ik heel veel dingen met m'n stem kan doen.

Maar voornamelijk dus gemak, want alles is ook mogelijk met wat tijdsinvestering. Nu heb ik al best wat tijd zitten in het maken van dashboards en automatiseringen en als ik die tijd kan afkopen (en het project support) mij best :)
Je krijgt gemak.
Beetje naïef om te denken dat het hier bij blijft. Ze proberen zoveel mogelijk geld binnen te harken voordat Matter zometeen live gaat en home assistant gestaag minder relevant zal worden.
Als je het Matter-nieuws volgt, zul je merken dat er nu al gerommel is. De droom "Alles werkt vlekkeloos samen, ongeacht merk" hoorde we bij Zigbee ook al. En toen ging men opeens eigen features ontwikkelen zodat het niet meer standaard was.

Matter lijkt gewoon weer dezelfde kant op te gaan. Het werkt zonder hub! Philips hue: Voor onze matter-devices heb je een hub nodig :Y)

Daarbij zijn er genoeg devices die geen matter ondersteunen, of ooit gaan ondersteunen. En kan je veel meer met Home Assistant dan wat lampjes via een app aan en uit zetten.
Thread en Wifi devices werken zonder hub. Voor andere protocollen zoals Zigbee(Philips Hue), Enocean, Somfy IO,.. zal een hub nodig zijn.
En om alles samen te laten werken, kun je dus Home Assistent gebruiken. En zolang bedrijven protectionistisch zijn zal Home Assistant gewoon een plaats hebben.

Philips heeft al aangegeven dat de lampen dus geen Thread krijgen. Maar omdat ze de Hue Hub voorzien van een update en wel thread geven, is het toch Matter-compliant.

Er gaat dus niets veranderen. De grote bedrijven zullen gewoon vast houden aan hun beschermde eco-systemen. Smart-homes via Wifi werkt alleen goed als je weinig devices hebt (anders zal de gemiddelde router er niet mee overweg kunnen). Thread is de enige echte vernieuwing. Maar als zelfs de bedrijven die in de Matter-aliance zitten, nu al laten zien dat ze er alles aan doen om hun lampen maar niet samen te laten werken met concurrerende bedrijven....

Home Assistant heeft nog wel even een plaats. Nog los van alle integraties die buiten hardware vallen maar een samenwerking vormen voor echte home automation. Reminders voor afval buiten zetten, weerintegraties, agenda-integratie. En je huis aansturen op basis van die informatie.
Volgens mij was dat van Philips meer dat het samenpraat met Matter, dan dat het hele netwerk Matter is. Dus onderling zal het vast nog praten in het oude protocol. Ook omdat er nog veel devices zijn die het nieuwe protocol niet kennen. Dan is het makkelijker om die functionaliteit aan de hub toe te voegen. Ik denk verder dat de hardware van al die lampen het simpelweg niet ondersteunt om nog een protocol toe te voegen.

Het zal misschien wel naar nieuwe devices komen, maar ik zie ze bij Philips niet ineens alle huidige devices weggooien omdat ze uit zijn gekomen voordat Matter een standaard is.
Maar het vreemde is dat Philips dus wel een van de namen is die meewerkt aan Matter. Maar die hebben dus al gezegd dat ze er dus eigenlijk geen gebruik van gaan maken :?

Het voelt niet als de revolutie die ze het laten lijken, als ze nu al beginnen met het niet ondersteunen of dat ze het toch weer ander implementeren.
Ik verwacht dat het wel met nieuwe producten komt en ze het dus eerder over oude compatibility hebben, maar we gaan het zien. Ze zullen niet de enige zijn die hun eigen ecosysteem wel willen behouden, maar hopelijk gaat het verschil vooral de implementatie zijn en hoeveel beter jouw app werkt dan die van de concurrent.
Waarom zou home assistant minder relevant worden? Er is, binnen domotica, nog wel meer dan enkel maar Zigbee/Matter.

Als je zo denkt, kan je eigenlijk alles Tuya (om maar iets te zeggen) gebaseerd nemen en heb je al helemaal geen Home Assistant nodig.

Voor mij is het een knooppunt voor vanalles om zigbee, wifi (bijvoorbeeld Shelly) te koppelen aan bijvoorbeeld mijn Honeywell thermostaat, zonnepaneel omvormers, ...
De kracht is dat je alles lokaal kan houden bij home-assistant, je hebt geen cloud nodig.
Als het internet wegvalt, heb ik nog steeds domotica dat werkt.

Daarom hoef ik ook geen Google integratie, je bent dan weer afhankelijk van een externe partij.
Wil ik van buitenaf iets regelen, dan maak ik een VPN verbinding. Maar naar mijn mening moet dat niet nodig zijn als je alles goed automatiseert.

Ik heb nu ook al bijna een jaar niks meer met home-assistant gedaan, omdat het gewoon werkt :)
Matter is meer bedoeld voor het makkelijker integreren van apparaten met systemen als home assistant. Of HomeKit e.d., maar dat soort gesloten systemen wil niet iedereen.

Als je HA alleen gebruikt als 'bridge' tussen je Siri/homekit en je apparaten dan is dit wellicht het geval. Maar als je automations en dergelijke gebruikt, zal matter home assistant zeker niet vervangen.

[Reactie gewijzigd door GekkePrutser op 23 juli 2024 17:53]

Met matter wordt het alleen maar nuttiger toch? Dan kunnen des te meer apparaten makkelijk integreren ipv dat er support voor geschreven moet worden.

Aansturing blijft gewoon in home assistant, anders zit je alsnog met vele apps van ieder bedrijf of platform te prutsen.
Hoeveel maak je er gebruik van? Want dit heeft vooral meerwaarde als je niet thuis bent. Thuis zijn er voldoende hubs die dit gewoon hebben.
Ik maak alleen gebruik van node-red en homekit, werkt vlekkeloos. Home assistant zie ik als een overengineered complex product.
Node -Red zie ik dan weer als een overbodige laag op iets dat gewoon ook al werkt.
Homekit? Is dat niet aan Apple only ding? Om dat te gebruiken moet ik mezelf opsluiten in het Apple eco systeem

Ik ben liever systeem onafhankelijk

[Reactie gewijzigd door Ortep op 23 juli 2024 17:53]

Ik heb het alleen maar genomen om een behoorlijke integratie met Google home te hebben, ga toch maar weer even kijken of ik dat toch voor elkaar ga krijgen.
Het kan wel. Is mijzelf ook gelukt op die manier. Vraag me niet meer hoe... maar... op basis van de beschikbare documentatie lukt het.
Je kunt ook OpenHAB gebruiken. Daar is de integratie gratis: https://www.openhab.org/docs/ecosystem/google-assistant/
Vervolgens kun je OpenHAB met HA integreren zodat je “best of both worlds” krijgt.
https://www.home-assistant.io/integrations/google_assistant/

Bij home assistant is google assistant ook gewoon gratis. Even een nginx, haproxy of traefik reverse proxy met letsencrypt ervoor zetten en een koppeling maken. Het staat allemaal duidelijk in de documentatie.
Voor mij was dit de reden om Home Assistant om te ruilen voor OpenHAB. Het is gratis en perfecte integratie met Google Home. Ik heb wel 2x een donatie aan OpenHAB gemaakt dit is dan een keuze die ik zelf maak.
Ik heb zonder enige aanvullende kosten ook perfecte integratie met Google Home via Home Assistant. Daarvoor is Nabu Casa niet nodig.

[Reactie gewijzigd door TheFes op 23 juli 2024 17:53]

Ik gebruikte hem alleen voor de makkelijke google home integratie. Maar dat is mij die 7.50 niet waard...
Heb het direct maar opgezegd.

Toegang van buitenaf via VPN werkt prima.

Op dit item kan niet meer gereageerd worden.