La app de Home Assistant ahora bloquea las conexiones inseguras: así funciona la nueva opción

El sistema de domótica Home Assistant dispone de aplicaciones para iOS y Android, con el objetivo de poder gestionar todo el sistema a través de nuestro smartphone de manera muy sencilla. La aplicación es una parte muy importante del ecosistema de domótica, porque está en constante comunicación con el servidor de Home Assistant, y podremos recibir notificaciones push, notificaciones push accionables, enviar la geolocalización de nuestro móvil, y mucha más información. Ayer se lanzó la nueva versión 2026.1.6 de la aplicación para Android, la cual trae algunas novedades, pero, sobre todo, trae depuración de problemas que había hasta el momento. ¿Quieres conocer todos los cambios de la nueva versión?

En cualquier sistema de domótica con Home Assistant, se utiliza más la app móvil que la versión de escritorio con el PC, por el simple hecho de que nuestro móvil siempre está con nosotros. Por este motivo, es muy importante mejorar la experiencia de usuario utilizando la app, ya que la mayoría de las veces será lo que usemos para interactuar con el sistema. Personalmente, solamente usamos la versión web en el PC cuando queremos realizar gestiones de administración, como añadir nuevas integraciones, crear o modificar automatizaciones, o bien ver registros porque algo no funciona correctamente. El resto de siempre, usamos la app para realizar cualquier tipo de acción.

Principales novedades

Esta nueva versión 2026.1.6 de la aplicación es de mantenimiento, es decir, se han dedicado a corregir errores que había en la versión actual, y también a actualizar todas las dependencias con las últimas versiones para el sistema. Por ejemplo, se han actualizado librerías internas, se han arreglado bugs que podrían provocar problemas en los widgets de tipo botón, así como también mejoras en la gestión de conexiones WebView.

Home Assistant
Home Assistant


DESCARGAR

googleplay logo

Una novedad muy importante está relacionada con la seguridad de la comunicación entre la app y Home Assistant, y es que ahora se bloquearán las conexiones inseguras desde Internet. Hay algunos usuarios que para acceder a su instancia de Home Assistant en casa, lo que hacen es abrir el puerto predeterminado 8123 en el router, y posteriormente realizar una conexión HTTP. Esta práctica expone el sistema a riesgos críticos, una conexión HTTP no cifrada permite a un atacante en la misma red cableada o Wi-Fi, interceptar las credenciales de acceso, e incluso acceder al sistema para ver las cámaras de seguridad e incluso controlar dispositivos como cerraduras inteligentes.

Ahora el equipo de Home Assistant ha mejorado este aspecto. Si nos vamos a «Configuración / Aplicación companion / Servidor que tengas» en el menú de «Información de la conexión» es donde podrás encontrar una nueva función: «Nivel de seguridad de la conexión remota«.

Esta característica incorpora en la app permitirá a la aplicación proteger la conexión remota. Si elegimos «Más seguro«, la conexión remota vía HTTP será completamente bloqueada para evitar problemas de seguridad y privacidad, ya que no es recomendable enviar el tráfico sin cifrar. Solamente podrás acceder a Home Assistant vía HTTP si estás en tu red local, o bien conectado a la VPN, donde sí se puede garantizar una mayor seguridad, y Home Assistant lo detectará automáticamente en función del SSID del Wi-Fi al que te has conectado, o bien si estás usando una VPN. Si eliges «Menos seguro» se podrá conectar vía HTTP sin seguridad.

Para acceder de forma remota a vuestra instancia de Home Assistant, nuestra recomendación es que añadas algunas medidas de seguridad:

  • Conéctate previamente al servidor VPN de tu casa, puedes instalar un servidor VPN con WireGuard en el propio Home Assistant OS a través de complementos. Esto requiere abrir un puerto a la VPN, pero no a tu instancia de Home Assistant. Otra opción es usar VPN como ZeroTier o Tailscale que no requiere abrir puertos, pero dependes de servicios de terceros.
  • Usa un proxy inverso como Nginx instalado en el propio Home Assistant OS a través de complementos, o bien instala Traefik en un contenedor de Docker. Esto requiere abrir un puerto 443 al servidor web de Nginx o Traefik, pero no a tu instancia de Home Assistant.
  • Usa un sistema como Cloudflare Tunnels, es como el método anterior, pero dependemos de Cloudflare para acceder, y el servicio que es gratis se encargará de añadir una capa de seguridad anti ataques. No requiere abrir puertos en el router, ya que el propio sistema se conecta hacia fuera con los servidores de Cloudflare.
Comparativa de métodos de acceso seguro a Home Assistant
Método Dificultad de configuración Nivel de seguridad Recomendado para
Cloudflare Tunnel Baja (Add-on de un clic) Alta (No abre puertos, incluye WAF) Principiantes y usuarios en redes con CGNAT.
VPN (WireGuard/Tailscale) Media-Alta (manual) / Baja (Tailscale) Máxima (Cifrado de extremo a extremo) Usuarios que priorizan la privacidad absoluta.
Proxy Inverso (Nginx/Traefik) Alta Alta (Requiere abrir puerto 443) Usuarios expertos con control total de su servidor.

Para el 90% de usuarios con Home Assistant, especialmente si tienes una conexión doméstica normal, Cloudflare Tunnel es la opción ganadora por facilidad, precio (gratis) y rendimiento. La seguridad de confianza cero, los filtros que podemos añadir a las conexiones realizadas, la facilidad para saltarse el CGNAT y no tener que abrir puertos compensan ampliamente la dependencia de un servicio externo. Si tu máxima prioridad es privacidad absoluta y manejas datos sensibles, entonces lo mejor es usar una VPN instalada en el sistema o red local como WireGuard o bien OpenVPN, aunque requieran más configuración.

Os recomendamos acceder a la web de Home Assistant donde explican el nivel de seguridad de conexión.

Otras mejoras que han incorporado están relacionadas con la experiencia a la hora de dar de alta un servidor de Home Assistant en la app, ahora es mucho más sencillo y con nuevos menús de usuario que facilitan la gestión de errores. También han mejorado la función de Assist con streaming del TTS. Finalmente, también han incorporado un nuevo menú de selector de entidades que es más fácil de usar desde el smartphone.

Podéis acceder al listado de cambios completos de Home Assistant para Android aquí.

Preguntas frecuentes

¿Cuál es la principal novedad de esta actualización de Home Assistant para Android?
La novedad más importante es la introducción de un «Nivel de seguridad de la conexión remota» que bloquea las conexiones remotas vía HTTP que no están cifradas.
¿Por qué es peligroso acceder a Home Assistant por HTTP desde Internet?
Acceder por HTTP significa que los datos, incluidas tus credenciales de acceso, viajan sin cifrar. Pueden ser interceptados por atacantes, quienes podrían tomar el control de tu sistema de domótica.
¿Qué métodos seguros se recomiendan para el acceso remoto?
El artículo recomienda tres métodos principales: configurar un servidor VPN en tu red doméstica, usar un proxy inverso como Nginx o Traefik, o utilizar un servicio como Cloudflare Tunnels para securizar la conexión.
Si activo el modo «Más seguro», ¿podré seguir accediendo en mi red local?
Sí. La aplicación detecta automáticamente si estás conectado a tu red Wi-Fi local o a una VPN y permite la conexión HTTP en ese entorno controlado. Asegúrate de tener habilitada siempre la geolocalización, porque es la única forma de que la app pueda «leer» el SSID de conexión o si vas por VPN.