<\/span><\/h3>\nDebemos ser claros: Home Assistant Link es un servicio pagando<\/strong>. En casa, los costos de suscripci\u00f3n 75 \u20ac al a\u00f1o<\/strong>.<\/p>\nPero no es solo acceso remoto. El pack tambi\u00e9n incluye:<\/p>\n
\n- Copias de seguridad fuera del sitio.<\/li>\n
- Control por voz con Alexa y Google Home.<\/li>\n
- Procesamiento de voz, con reconocimiento y s\u00edntesis de voz.<\/li>\n
- Transmisi\u00f3n mejorada para c\u00e1maras y medios.<\/li>\n
- Soporte dedicado a las funciones de Link.<\/li>\n
- La capacidad de construir su propio asistente de voz privado.<\/li>\n<\/ul>\n
![\"\"](\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/11\/Capture-decran-2026-11-11-181921.png\")
<\/p>\n
Originalmente, lo hab\u00eda llevado principalmente por la conexi\u00f3n con Alexa. Finalmente, tambi\u00e9n uso las otras funciones: copias de seguridad fuera del sitio, copias de seguridad, transmisi\u00f3n y el lado pr\u00e1ctico del acceso remoto seguro.<\/p>\n
Con el tiempo, tambi\u00e9n lo veo como mi contribuci\u00f3n a la financiaci\u00f3n de Home Assistant y su independencia.<\/p>\n
Nabu Casa afirma que la mayor\u00eda de sus ganancias se donan a la fundaci\u00f3n detr\u00e1s de Home Assistant, la Open Home Foundation. El servicio se financia mediante suscripciones, sin capital de riesgo ni publicidad.<\/p>\n
Es gracias a personas como nosotros, suscriptores de Nabu Casa, que el equipo puede ofrecer una experiencia de automatizaci\u00f3n del hogar accesible para todos. Cada suscripci\u00f3n a Link financia la Open Home Foundation, que paga a los desarrolladores a tiempo completo para llevar adelante el proyecto Home Assistant y mantener su independencia. Sin inversi\u00f3n privada, sin publicidad, sin recopilaci\u00f3n de datos.<\/p>\n
As\u00ed que no solo he comprado acceso remoto, tambi\u00e9n apoyo un proyecto de c\u00f3digo abierto en el que conf\u00edo y uso a diario.<\/p>\n
<\/span>\ud83d\udeab No estoy exhibiendo Home Assistant con reenv\u00edo de puertos<\/span><\/h2>\n![\"\"](\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/11\/ports-300x150.png\")
<\/p>\n
Sobre las reglas de mi servidor, ning\u00fan reenv\u00edo de puertos empuja las solicitudes entrantes a Home Assistant<\/strong>.<\/p>\nAs\u00ed que no abr\u00ed el puerto 8123 de mi caja a Home Assistant. Tampoco he creado una regla NAT que haga que mi interfaz sea directamente accesible desde el exterior.<\/p>\n
Es una elecci\u00f3n voluntaria. Abrir un puerto a Home Assistant significa exponer la p\u00e1gina de conexi\u00f3n a Internet. Incluso con una contrase\u00f1a segura, esto aumenta la superficie de ataque: los robots escanean constantemente los servicios expuestos e intentan conexiones automatizadas.<\/p>\n
Y no es solo Home Assistant lo que estar\u00eda preocupado. El reenv\u00edo de puertos mal pensado tambi\u00e9n puede exponer parte de la red dom\u00e9stica, dependiendo de c\u00f3mo se configuren las reglas del servidor, la caja y el firewall.<\/p>\n
Prefiero no exponer nada directamente. Con Home Assistant Link, mi instalaci\u00f3n establece una conexi\u00f3n saliente con el rel\u00e9 de Nabu Casa. Cuando me conecto desde el exterior, la comunicaci\u00f3n pasa por este rel\u00e9, en lugar de a trav\u00e9s de una regla de redirecci\u00f3n en mi caja.<\/p>\n
<\/span>\ud83e\udde0 Lo que realmente cambia<\/span><\/h3>\nEn t\u00e9rminos pr\u00e1cticos, esto significa que:<\/p>\n
\n- No tengo puertos entrantes redirigidos a Home Assistant.<\/li>\n
- No tengo una direcci\u00f3n IP p\u00fablica directamente expuesta por una regla de redirecci\u00f3n.<\/li>\n
- No tengo ning\u00fan certificado para renovar manualmente.<\/li>\n
- No tengo ning\u00fan proxy inverso que mantener.<\/li>\n
- La interfaz de My Home Assistant no es directamente visible desde Internet.<\/li>\n<\/ul>\n
<\/span>\ud83c\udf10 Se me cay\u00f3 el DNS inverso a mi IP fija<\/span><\/h2>\nAntes de elegir Home Assistant Link, hab\u00eda probado seriamente una soluci\u00f3n con un Invertir DNS a mi direcci\u00f3n IP fija<\/strong>. Mi ISP me permiti\u00f3 IP fija y DNS inverso.<\/p>\nLa idea era tener un nombre de dominio que apuntara a mi IP fija y luego configurar un proxy inverso con HTTPS para acceder a Home Assistant de forma segura.<\/p>\n
Este es un enfoque muy v\u00e1lido, y a menudo es utilizado por personas que desean una URL personalizada, como home.mydomain.fr<\/code> por ejemplo.<\/p>\nPero, honestamente, esta soluci\u00f3n no confiaba en m\u00ed.<\/p>\n
<\/span>\u26a0\u2718 Por qu\u00e9 renunci\u00e9 a esta pista<\/span><\/h3>\nEntre el nombre de dominio, certificado Let\u2019s Encrypt, proxy inverso, encabezados X-Reenviado-Para<\/code>, proxies de confianza y actualizaciones a seguir, no me sent\u00ed obligado a mantener todo esto correctamente a lo largo del tiempo.<\/p>\nNo estoy diciendo que esta sea una mala soluci\u00f3n. Por el contrario, puede ser muy interesante si uno se siente c\u00f3modo con la administraci\u00f3n de un servidor, un proxy inverso y la seguridad de la red.<\/p>\n
Pero en casa, quer\u00eda una soluci\u00f3n que entendiera bien, que pudiera mantener sin estr\u00e9s y que no me pidiera monitorear constantemente una exposici\u00f3n a Internet.<\/p>\n
Por lo tanto, prefer\u00ed abandonar esta pista en lugar de mantener una configuraci\u00f3n con la que no estar\u00eda lo suficientemente familiarizado.<\/p>\n
<\/span>\ud83d\udd11 Los ajustes que mantengo en su lugar<\/span><\/h2>\nIncluso si el acceso remoto es a trav\u00e9s de Home Assistant Link, la seguridad de la cuenta sigue siendo esencial.<\/p>\n
Estas son las reglas que aplico:<\/p>\n
\n- Cada usuario tiene su propia cuenta, con una contrase\u00f1a \u00fanica.<\/li>\n
- Yo uso el doble autenticaci\u00f3n<\/strong> con una aplicaci\u00f3n de autenticaci\u00f3n.<\/li>\n
- No comparto una cuenta de administrador entre varias personas.<\/li>\n
- Limito los derechos de los usuarios que no necesitan administrar Home Assistant.<\/li>\n
- Mantengo mis instalaciones, complementos e integraciones actualizados.<\/li>\n
- No publico otros servicios de mi red local directamente en Internet.<\/li>\n<\/ul>\n
<\/span>\ud83e\udde9 Cuentas con derechos limitados<\/span><\/h3>\n![\"\"](\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/11\/utilisateurs.png\")
<\/p>\n
No les doy a todos una cuenta de administrador. Cada persona tiene una cuenta dedicada, con solo los derechos necesarios para su uso.<\/p>\n
Aprovecho esta oportunidad para limitar los derechos tanto como sea posible. Hab\u00eda demasiados perfiles en el grupo de administradores.<\/p>\n
Si alguien solo necesita consultar algunas entidades, no necesita poder cambiar la configuraci\u00f3n, crear automatizaciones o acceder a la configuraci\u00f3n del sistema.<\/p>\n
Este es un principio simple pero muy efectivo: no dar m\u00e1s derechos de los necesarios<\/strong>. Principio de confianza cero.<\/p>\nCuando una cuenta no necesita iniciar sesi\u00f3n de forma remota, solo verifico el acceso local.
\n![\"\"](\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/11\/Capture-decran-2026-11-11-183202.png\")
<\/p>\n
<\/span>\ud83d\udd10 La doble autenticaci\u00f3n es esencial<\/span><\/h3>\nLa doble autenticaci\u00f3n es la configuraci\u00f3n que considero esencial. Si mi contrase\u00f1a se filtrara o se reutilizara en otro lugar, el acceso no podr\u00eda validarse sin el c\u00f3digo generado por mi aplicaci\u00f3n de autenticaci\u00f3n.<\/p>\n
![\"\"](\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/11\/Capture-decran-2026-11-11-184157.png\")
<\/p>\n
En Home Assistant, simplemente vaya a su perfil de usuario y luego a la pesta\u00f1a Seguridad<\/strong>. En la parte M\u00f3dulos de autenticaci\u00f3n multifactor<\/strong>, yo elijo Activar<\/strong> en Solicitud de autenticaci\u00f3n<\/strong>.<\/p>\n![\"\"](\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/11\/Capture-decran-2026-11-11-184319.png\")
<\/p>\n
Luego escaneamos el c\u00f3digo QR con una aplicaci\u00f3n como Microsoft Authentificator, Google Authenticator, 2FAS, ... o su administrador de contrase\u00f1as si lo hace, y luego validamos con el c\u00f3digo de seis d\u00edgitos.<\/p>\n
Esto est\u00e1 hecho. La pantalla no es la m\u00e1s intuitiva, sino la presencia del bot\u00f3n Deshabilitar<\/strong> confirma que la funcionalidad est\u00e1 activa.<\/p>\n![\"\"](\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/11\/Capture-decran-2026-11-11-184529.png\")
<\/p>\n
Es importante hacer esta operaci\u00f3n para cada usuario<\/strong> con acceso a Home Assistant. Una cuenta sin doble autenticaci\u00f3n puede convertirse en el eslab\u00f3n m\u00e1s d\u00e9bil de toda la instalaci\u00f3n.<\/p>\nTambi\u00e9n recomiendo mantener los c\u00f3digos de recuperaci\u00f3n en un administrador de contrase\u00f1as o en un lugar seguro. Son esenciales si pierdes tu tel\u00e9fono.<\/p>\n
<\/p>\n
<\/span>\ud83c\udfaf mi sentimiento<\/span><\/h2>\nHonestamente, estoy muy contento con esta elecci\u00f3n. Incluso dir\u00e9 tranquilizado.<\/p>\n
No intent\u00e9 hacer la configuraci\u00f3n m\u00e1s compleja posible. He elegido la soluci\u00f3n que me parece m\u00e1s razonable para mi uso: Enlace para acceso remoto, sin redirecci\u00f3n de puertos a Home Assistant y seguridad mejorada a nivel de cuenta<\/strong>.<\/p>\nTambi\u00e9n acept\u00e9 dejar de lado el DNS inverso a mi IP fija. No fue porque la soluci\u00f3n estuviera equivocada, sino porque no me sent\u00eda lo suficientemente c\u00f3modo como para administrarla y mantenerla con calma.<\/p>\n
Para m\u00ed, una buena seguridad es tambi\u00e9n una soluci\u00f3n que entendemos, que sabemos mantener y que no tenemos miedo de mirar seis meses despu\u00e9s.<\/p>\n
<\/span>\ud83c\udfc1 Conclusi\u00f3n<\/span><\/h2>\nAsegurar una cuenta accesible externamente no se trata solo de elegir una buena contrase\u00f1a.<\/p>\n
Es necesario combinar varias protecciones: doble autenticaci\u00f3n, acceso a trav\u00e9s de un servicio seguro o una VPN, ausencia de redirecci\u00f3n de puertos innecesaria, actualizaciones peri\u00f3dicas y principio de menor privilegio.<\/p>\n
En mi caso, Home Assistant Link marca todas estas casillas. Me da acceso remoto simple, encriptado y f\u00e1cil de mantener, sin exponer directamente mi instalaci\u00f3n.<\/p>\n
Y, guinda del pastel, la suscripci\u00f3n tambi\u00e9n contribuye a la financiaci\u00f3n de Home Assistant y su independencia. Para m\u00ed, es una opci\u00f3n pr\u00e1ctica y segura que es consistente con mi visi\u00f3n de la automatizaci\u00f3n del hogar.<\/p>","protected":false},"excerpt":{"rendered":"
Quand on utilise Home Assistant au quotidien, l\u2019acc\u00e8s \u00e0 distance devient tr\u00e8s vite indispensable. Consulter un capteur, v\u00e9rifier qu\u2019une porte est bien ferm\u00e9e, recevoir une alerte ou piloter un \u00e9quipement depuis son t\u00e9l\u00e9phone : ce sont des usages simples, mais qui changent vraiment la mani\u00e8re d\u2019utiliser sa domotique. Mais d\u00e8s que l\u2019on parle d\u2019acc\u00e8s depuis […]<\/p>","protected":false},"author":1,"featured_media":11975,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[70,14,53,166],"tags":[],"class_list":["post-11958","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurite","category-domotique","category-home-assistant","category-retex"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/posts\/11958","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/comments?post=11958"}],"version-history":[{"count":5,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/posts\/11958\/revisions"}],"predecessor-version":[{"id":11974,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/posts\/11958\/revisions\/11974"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/media\/11975"}],"wp:attachment":[{"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/media?parent=11958"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/categories?post=11958"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/tags?post=11958"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}