Lista básica para proteger tu Home Assistant

Vas a abrir Home Assistant fuera de casa y no sabes qué mínimos de seguridad aplicar.

Por Kike · revisada en octubre de 2026 · Nivel: Básico · Cómo verificamos

Por qué pasa (diagnóstico)

• Contraseñas débiles o reutilizadas y cuentas admin de más.
• Versiones antiguas sin parches.

Solución paso a paso

1. Contraseña fuerte y única en cada cuenta y activa la autenticación multifactor.
2. Da permisos de administrador solo a quien los necesite.
3. Centraliza datos sensibles en secrets.yaml (ojo: no los cifra) y haz copia.
4. Actualiza con cada versión mensual.
5. Para acceso remoto, sigue la sección «Methods to enable remote access» de la guía oficial antes de abrir ningún puerto (ver también la ficha de acceso remoto).

Requisitos

• Home Assistant

Compatibilidad

• Home Assistant OS
• Container
• Core

Verificación

Documentado: pasos tomados de la fuente oficial citada (leída el 15-oct-2026). No lo hemos probado aún en nuestro laboratorio, por eso no está marcado VERIFICADO.

Fuentes

• Home Assistant — Proteger tu Home Assistant (en inglés)

Guías relacionadas

• Acceso remoto a Home Assistant sin abrir puertos
• Home Assistant da «400: Bad Request» detrás de un proxy inverso
• Ampliar el Bluetooth de Home Assistant con un ESP32 (Bluetooth proxy)
• Zigbee2MQTT y ZHA se pelean por el mismo dongle Sonoff
• El asistente de voz de Home Assistant se activa solo con la tele
• Conversación continua en bucle con la tele (Linux Voice Assistant)

Más guías de Home Assistant.