Home Assistant, questo sito è ingannevole - come rimuovere il fastidioso messaggio

Da qualche tempo ricevevo dei messaggi di alert da parte di Google quando cercavo di entrare nell'interfaccia web del mio personal hub Home Assistant.

Non mi restava altro da fare se non entrare nei dettagli e cliccare sul messaggio che permette di continuare a proprio rischio e pericolo sul "sito ingannevole".

Anche dopo essere entrato nella mia interfaccia web, avevo comunque in bella vista il messaggio in alto a sinistra che continuava a persuadermi di allontanarmi da questo sito dove, presunti malintenzionati, potevano indurmi con l'inganno a fornire dati personali, numeri di carte di credito e chi più ne ha più ne metta!

Poco male direte! Se tutto funziona regolarmente, il fastidio si riduce ad un paio di click in più per poter accedere al nostro personal Hub.

Invece i problemi di tale avviso non finiscono qui.

La Companion App ultimamente non ne voleva più sapere di partire, costringendomi ad usare il mio Home Assitant da browser mobile sul mio smartphone.

Inutile dirvi che anche da Chrome Mobile, la tiritera degli avvisi e delle molteplici conferme, era necessaria.

Mi sono messo dunque alla ricerca della possibile soluzione al problema leggendo qua e la sul web.

A quanto pare non sono l'unico che è incappato in questo tipo di problemi e per qualche motivo l'url del mio Home Assitant era finito in una black list a cui attingono tutti i browser web.

Nessuno scampo dunque!

La prima cosa che mi è venuta in mente di fare è stato segnalare al seguente indirizzo il "falso positivo". 

https://safebrowsing.google.com/safebrowsing/report_error/

Questa pagina è messa a disposizione da Google appositamente per segnalare errori di questo genere. 

Il messaggio nella pagina recita più o meno così:

Se hai visualizzato un avviso di phishing, ma ritieni che si tratti in realtà di una pagina autentica, compila il modulo sottostante per segnalare l'errore a Google.

Basterà dunque scrivere l'url incriminato nell'apposita casella, spuntare la casella "non sono un robot" ed eventualmente compilare il campo dei dettagli (facoltativo).

A detta di alcuni utenti su alcuni gruppi di discussione, la segnalazione avrebbe sortito gli effetti desiderati da li a qualche ora.

Passate un paio di settimane ho capito che la mia segnalazione era finita nel nulla, o almeno così sembrava. Continuavo a ricevere il fastidioso avviso di "Sito Ingannevole in vista!".

Mi sono messo alla ricerca di una possibile soluzione alternativa.

Ho scoperto che è possibile inoltrare una richiesta di revisione di pagine web potenzialmente pericolose tramite Google Search Console.

https://search.google.com/search-console/about?hl=it

Ma dovrete dimostrare di essere proprietari del sito che volete revisionare.

Come fare?

Dopo essere entrati nella schermata principale, in alto a sinistra potrete cliccare su "aggiungi proprietà"

Otterrete una pagina come quella nella seguente immagine.

Inserite l'esatto indirizzo del vostro Home Assistant (vostrodominio.duckdns.org) e fate click su continua.

Otterrete una pagina come la seguente.

A questo punto vi verrà chiesto di copiare una stringa txt ed inserirla della configurazione DNS del vostro sito web.

Ma dove dovremmo inserire esattamente questa stringa nel nostro Home Assistant?

In realtà l'operazione andrà fatta direttamente su DuckDNS.

E qui dico una cosa che avrei probabilmente dire ad inizio articolo: ho dato per scontato che utlizziate DuckDNS per raggiungere il vostro Home Assistant da remoto.

Lo do per scontato perché in realtà la maggior parte degli utenti usa questo sistema e anche noi abbiamo fatto in passato tutte le guide usando questo servizio di DNS dinamico. 

Qui di seguito una della nostre ultime guide a riguardo:

Home Assistant - componenti aggiuntivi MQTT e DuckDNS

Per aggiungere quindi il TXT ad vostro dominio DuckDNS dovrete digitare in un browser web una stringa http come quella che vedete nella seguente immagine

https://www.duckdns.org/update?domains=YOURDOMAIN&token=YOURTOKEN&txt=YOURTXTRECORD

Dovrete naturalmente sostituire le parti in grassetto con i vostri dati.

A questo punto se tutto è andato per il verso giusto dovreste ottenere nell'angolo in alto a sinistra una scritta di OK, esattamente come vedete nell'immagine poco sopra.

Tornate su Google Search Console e cliccate su "verifica".

Se tutto è andato a buon fine il sito verrà riconosciuto come di vostra proprietà e verrà aggiunto a Google Search Console.

Ora vi dovrete recare sul menù di sinistra alla voce "sicurezza e azioni manuali"

Qui vedrete l'avviso di sito ingannevole e potrete richiedere la revisione dando le dovute spiegazioni.

Io ho scritto che non è un sito pubblico ma solamente una pagina web che porta ad un mio server domestico personale.

Tempo un paio di giorni ed ho ottenuto un messaggio con esito positivo di revisione.

Il mio Home Assistant ha ripreso a funzionare bene come prima, app compresa!