<\/span><\/h3>\nEs muss klar sein: Home Assistant Link ist ein Service zahlend<\/strong>. Bei mir kostet das Abonnement 75 \u20ac pro Jahr<\/strong>.<\/p>\nDabei handelt es sich jedoch nicht nur um einen Fernzugriff. Das Paket umfasst auch:<\/p>\n
\n- Offsite-Backups.<\/li>\n
- Sprachsteuerung mit Alexa und Google Home.<\/li>\n
- Sprachverarbeitung, mit Spracherkennung und -synthese.<\/li>\n
- Verbessertes Streaming f\u00fcr Kameras und Medien.<\/li>\n
- Eine spezielle Unterst\u00fctzung f\u00fcr Link-Funktionen.<\/li>\n
- Die M\u00f6glichkeit, einen eigenen privaten Sprachassistenten zu bauen.<\/li>\n<\/ul>\n
![\"\"](\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/11\/Capture-decran-2026-11-11-181921.png\")
<\/p>\n
Urspr\u00fcnglich hatte ich es haupts\u00e4chlich f\u00fcr die Verbindung zu Alexa gehalten. Schlie\u00dflich nutze ich auch die anderen Funktionen: Offsite-Backups, Backups, Streaming und die praktische Seite des sicheren Fernzugriffs.<\/p>\n
Im Laufe der Zeit sehe ich es auch als meinen Beitrag zur Finanzierung von Home Assistant und seiner Unabh\u00e4ngigkeit.<\/p>\n
Nabu Casa weist darauf hin, dass der gr\u00f6\u00dfte Teil seines Gewinns an die Stiftung, die hinter Home Assistant, der Open Home Foundation, stehe, gespendet werde. Der Service wird durch Abonnements finanziert, ohne Risikokapital oder Werbung.<\/p>\n
Dank Menschen wie uns, Nabu Casa-Abonnenten, kann das Team ein Hausautomationserlebnis bieten, das f\u00fcr alle zug\u00e4nglich ist. Mit jedem Link-Abonnement wird die Open Home Foundation finanziert, die Vollzeit-Entwickler daf\u00fcr bezahlt, das Projekt \u201eHome Assistant\u201c voranzubringen und seine Unabh\u00e4ngigkeit zu wahren. Keine privaten Investitionen, keine Werbung, keine Datenerhebung.<\/p>\n
Ich habe also nicht nur einen Remote-Zugriff erworben, sondern unterst\u00fctze auch ein Open-Source-Projekt, dem ich vertraue und das ich t\u00e4glich nutze.<\/p>\n
<\/span>\ud83d\udeab Ich stelle Home Assistant nicht mit einer Portweiterleitung aus<\/span><\/h2>\n![\"\"](\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/11\/ports-300x150.png\")
<\/p>\n
nach den Regeln meines Servers, Keine Portweiterleitung schiebt eingehende Anfragen an den Home Assistant<\/strong>.<\/p>\nDaher habe ich Port 8123 meiner Box nicht f\u00fcr Home Assistant ge\u00f6ffnet. Ich habe auch keine NAT-Regel geschaffen, die meine Schnittstelle direkt von au\u00dfen zug\u00e4nglich machen w\u00fcrde.<\/p>\n
Dies ist eine freiwillige Entscheidung. Beim \u00d6ffnen eines Ports zu Home Assistant wird die Seite f\u00fcr die Internetverbindung angezeigt. Selbst mit einem soliden Passwort vergr\u00f6\u00dfert sich die Angriffsfl\u00e4che: Roboter scannen die exponierten Dienste st\u00e4ndig und versuchen automatisierte Verbindungen.<\/p>\n
Und nicht nur Home Assistant sei betroffen. Eine schlecht durchdachte Portweiterleitung kann auch einen Teil des Heimnetzwerks freilegen, je nachdem, wie der Server, die Box und die Firewall-Regeln konfiguriert sind.<\/p>\n
Ich w\u00fcrde lieber nichts direkt aussetzen. Mit Home Assistant Link baut meine Installation eine ausgehende Verbindung zum Nabu Casa Relais auf. Wenn ich mich von au\u00dfen anmelde, erfolgt die Kommunikation \u00fcber dieses Relais und nicht \u00fcber eine Weiterleitungsregel an meine Box.<\/p>\n
<\/span>\ud83e\udde0 Was sich konkret \u00e4ndert<\/span><\/h3>\nKonkret bedeutet dies:<\/p>\n
\n- Ich habe keinen eingehenden Port, der zu Home Assistant weitergeleitet wird.<\/li>\n
- Ich habe keine \u00f6ffentliche IP-Adresse, die direkt durch eine Weiterleitungsregel offengelegt wird.<\/li>\n
- Ich habe keine manuell zu erneuernde Bescheinigung.<\/li>\n
- Ich muss keinen Reverse Proxy beibehalten.<\/li>\n
- Mein Home Assistant-Interface ist nicht direkt im Internet sichtbar.<\/li>\n<\/ul>\n
<\/span>\ud83c\udf10 Ich habe das umgekehrte DNS auf meine feste IP-Adresse aufgegeben<\/span><\/h2>\nBevor ich Home Assistant Link w\u00e4hlte, hatte ich eine L\u00f6sung mit einem Reverse DNS zu meiner festen IP-Adresse<\/strong>. Mein Provider erlaubte mir die Festnetz-IP und das Reverse-DNS.<\/p>\nDie Idee war, einen Domainnamen zu haben, der auf meine feste IP-Adresse verweist, und dann einen Reverse Proxy mit HTTPS einzurichten, um sicher auf den Home Assistant zuzugreifen.<\/p>\n
Dies ist ein durchaus g\u00fcltiger Ansatz und wird h\u00e4ufig von Personen verwendet, die eine personalisierte URL w\u00fcnschen, wie z. B. home.mondomain.de<\/code> Zum Beispiel.<\/p>\nAber ehrlich gesagt vertraute mir diese L\u00f6sung nicht.<\/p>\n
<\/span>\u26a0\u21d0 Warum ich diese Spur aufgegeben habe<\/span><\/h3>\nZwischen dem Dom\u00e4nennamen, dem Let\u2019s Encrypt-Zertifikat, dem Reverse Proxy und den Headern X-Forwarded-For<\/code>, vertrauensw\u00fcrdige proxies und updates zu folgen, f\u00fchlte ich nicht die schultern, um alles richtig im laufe der zeit zu halten.<\/p>\nIch sage nicht, dass dies eine schlechte L\u00f6sung ist. Vielmehr kann sie sehr interessant sein, wenn man sich mit der Verwaltung eines Servers, eines Reverse Proxy und der Netzwerksicherheit wohlf\u00fchlt.<\/p>\n
Aber zu Hause wollte ich eine L\u00f6sung, die ich gut verstehe, die ich stressfrei pflegen kann und die mich nicht dazu auffordert, st\u00e4ndig eine Internet-Exposition zu \u00fcberwachen.<\/p>\n
Daher habe ich es vorgezogen, diese Strecke aufzugeben, anstatt eine Konfiguration beizubehalten, die ich nicht ausreichend beherrschen w\u00fcrde.<\/p>\n
<\/span>\ud83d\udd11 Die Einstellungen, die ich an Ort und Stelle behalte<\/span><\/h2>\nAuch wenn der Remote-Zugriff \u00fcber Home Assistant Link erfolgt, ist die Sicherheit des Kontos nach wie vor von entscheidender Bedeutung.<\/p>\n
Hier sind die Regeln, die ich anwende:<\/p>\n
\n- Jeder Benutzer hat sein eigenes Konto mit einem eindeutigen Passwort.<\/li>\n
- Ich nutze die Doppelte Authentifizierung<\/strong> mit einer Authentifizierungsanwendung.<\/li>\n
- Ich teile ein Administratorkonto nicht zwischen mehreren Personen.<\/li>\n
- Ich beschr\u00e4nke die Rechte von Nutzern, die Home Assistant nicht verwalten m\u00fcssen.<\/li>\n
- Ich halte meine Installationen, Add-Ons und Integrationen auf dem neuesten Stand.<\/li>\n
- Ich ver\u00f6ffentliche keine anderen Dienste aus meinem lokalen Netzwerk direkt im Internet.<\/li>\n<\/ul>\n
<\/span>\ud83e\udde9 Konten mit eingeschr\u00e4nkten Rechten<\/span><\/h3>\n![\"\"](\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/11\/utilisateurs.png\")
<\/p>\n
Ich gebe nicht jedem ein Administratorkonto. Jede Person hat ein dediziertes Konto mit nur den f\u00fcr ihre Nutzung erforderlichen Rechten.<\/p>\n
Ich nutze dies, um die Rechte so gering wie m\u00f6glich zu halten. Es gab zu viele Profile in der Gruppe Administratoren.<\/p>\n
Wenn jemand nur einige Entit\u00e4ten konsultieren muss, muss er nicht in der Lage sein, die Konfiguration zu \u00e4ndern, Automatisierungen zu erstellen oder auf die Systemeinstellungen zuzugreifen.<\/p>\n
Dies ist ein einfaches, aber sehr wirksames Prinzip: Geben Sie nicht mehr Rechte als n\u00f6tig<\/strong>. Null-Trust-Prinzip.<\/p>\nWenn sich ein Konto nicht remote anmelden muss, kreuze ich nur den lokalen Zugriff an.
\n![\"\"](\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/11\/Capture-decran-2026-11-11-183202.png\")
<\/p>\n
<\/span>\ud83d\udd10 Doppelte Authentifizierung ist unverzichtbar<\/span><\/h3>\nDie doppelte Authentifizierung ist die Einstellung, die ich f\u00fcr unerl\u00e4sslich halte. Sollte mein Passwort durchgesickert sein oder woanders wiederverwendet werden, k\u00f6nnte der Zugang ohne den von meiner Authentifizierungsanwendung generierten Code nicht validiert werden.<\/p>\n
![\"\"](\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/11\/Capture-decran-2026-11-11-184157.png\")
<\/p>\n
Gehen Sie in Home Assistant einfach zu Ihrem Benutzerprofil und dann zur Registerkarte Sicherheit<\/strong>. In dem Teil Multifaktor-Authentifizierungsmodule<\/strong>, ich w\u00e4hle Aktivieren<\/strong> in Authentifizierungsanwendung<\/strong>.<\/p>\n![\"\"](\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/11\/Capture-decran-2026-11-11-184319.png\")
<\/p>\n
Der QR-Code wird dann mit einer Anwendung wie Microsoft Authentificator, Google Authenticator, 2FAS, ... oder, wenn er dies tut, seinem Passwort-Manager gescannt und dann mit dem sechsstelligen Code validiert.<\/p>\n
Das ist getan. Der Bildschirm ist nicht sehr intuitiv, aber die Schaltfl\u00e4che ist vorhanden. Deaktivieren<\/strong> best\u00e4tigt, dass die Funktion aktiv ist.<\/p>\n![\"\"](\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/11\/Capture-decran-2026-11-11-184529.png\")
<\/p>\n
Es ist wichtig, diese Operation zu tun, um jeder Benutzer<\/strong> Zugriff auf den Home Assistant. Ein Konto ohne doppelte Authentifizierung kann zum schwachen Glied in der gesamten Anlage werden.<\/p>\nIch empfehle auch, die Wiederherstellungscodes in einem Passwort-Manager oder an einem sicheren Ort aufzubewahren. Sie sind unentbehrlich, wenn man sein Telefon verliert.<\/p>\n
<\/p>\n
<\/span>\ud83c\udfaf Mein Gef\u00fchl<\/span><\/h2>\nEhrlich gesagt bin ich sehr zufrieden mit dieser Entscheidung. Ich werde sogar beruhigt sagen.<\/p>\n
Ich habe nicht versucht, so kompliziert wie m\u00f6glich zu gestalten. Ich habe die L\u00f6sung gew\u00e4hlt, die mir f\u00fcr meinen Gebrauch am vern\u00fcnftigsten erscheint: Home Assistant Link f\u00fcr Remotezugriff, keine Portweiterleitung zu Home Assistant und mehr Sicherheit auf Kontoebene<\/strong>.<\/p>\nIch habe mich auch bereit erkl\u00e4rt, das umgekehrte DNS auf meine feste IP-Adresse zu \u00fcbertragen. Das lag nicht daran, dass die L\u00f6sung schlecht war, sondern daran, dass ich mich nicht wohl genug f\u00fchlte, um sie zu verwalten und ruhig zu halten.<\/p>\n
F\u00fcr mich ist eine gute Sicherheit auch eine L\u00f6sung, die man versteht, die man aufrechterhalten kann und f\u00fcr die man keine Angst hat, sechs Monate sp\u00e4ter zu schauen.<\/p>\n
<\/span>\ud83c\udfc1 Schlussfolgerung<\/span><\/h2>\nBei der Sicherung eines von au\u00dfen zug\u00e4nglichen Kontos geht es nicht nur darum, ein gutes Passwort zu w\u00e4hlen.<\/p>\n
Es m\u00fcssen mehrere Schutzmechanismen kombiniert werden: doppelte Authentifizierung, Zugriff \u00fcber einen sicheren Dienst oder ein VPN, keine unn\u00f6tige Portweiterleitung, regelm\u00e4\u00dfige Updates und das Prinzip des geringsten Privilegs.<\/p>\n
In meinem Fall kreuzt Home Assistant Link alle diese K\u00e4stchen an. Es gibt mir einen einfachen, verschl\u00fcsselten und einfach zu wartenden Remote-Zugriff, ohne meine Installation direkt auszusetzen.<\/p>\n
Und als Sahneh\u00e4ubchen tr\u00e4gt das Abonnement auch zur Finanzierung des Home Assistant und seiner Unabh\u00e4ngigkeit bei. F\u00fcr mich ist dies eine praktische, sichere und im Einklang mit meiner Vision der Hausautomation stehende Entscheidung.<\/p>","protected":false},"excerpt":{"rendered":"
Quand on utilise Home Assistant au quotidien, l\u2019acc\u00e8s \u00e0 distance devient tr\u00e8s vite indispensable. Consulter un capteur, v\u00e9rifier qu\u2019une porte est bien ferm\u00e9e, recevoir une alerte ou piloter un \u00e9quipement depuis son t\u00e9l\u00e9phone : ce sont des usages simples, mais qui changent vraiment la mani\u00e8re d\u2019utiliser sa domotique. Mais d\u00e8s que l\u2019on parle d\u2019acc\u00e8s depuis […]<\/p>","protected":false},"author":1,"featured_media":11975,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[70,14,53,166],"tags":[],"class_list":["post-11958","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurite","category-domotique","category-home-assistant","category-retex"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/posts\/11958","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/comments?post=11958"}],"version-history":[{"count":5,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/posts\/11958\/revisions"}],"predecessor-version":[{"id":11974,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/posts\/11958\/revisions\/11974"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/media\/11975"}],"wp:attachment":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/media?parent=11958"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/categories?post=11958"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/tags?post=11958"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}