Hacker News 上的一个帖子讨论了 Home Assistant 的一项功能：它会将用户密码的 SHA-1 哈希前五位字符发送给 Have I Been Pwned（HIBP）以检查密码是否泄露，且默认未获得用户明确选择加入。用户感到震惊，因为这个以隐私为重点的家居自动化工具默认会向外部发送与密码相关的信息。 问题作者要求将此功能改为选择加入；维护者 Frenck 最初以“不会修复”驳回并关闭问题，并将之与 1Password 的做法比较，用户对此表示异议。在 Hacker News 关注后，Frenck 为自己的语气道歉，澄清该功能已在 Supervisor 中存在多年，解释只会发送五个哈希前缀字符并在本地匹配，并指出可通过 `ha security options --pwned=false` 禁用。他承认与 1Password 的比较是错误的，并承诺更新文档。 社区反应分化：一些人认为 k-匿名性仍会泄露信息，并违反用户信任及 Home Assistant 的隐私原则，尤其对于被宣传为本地/私密的工具而言。另一些人则认为这是合理、数学上安全的安全措施，认为愤怒过度。多位用户提到 Frenck 过去与 NixOS 维护者之间的冲突，认为这是轻蔑行为的模式。已有 PR 提出将该功能改为选择加入。许多评论者表示会重新考虑使用 Home Assistant，而另一些人则认为没有软件是完美的，透明度更重要。