Home Assistant 사용자가 앱의 비밀번호 설정을 유출 목록과 대조하는 기능을 명시적으로 허용하지 않았다며 문제를 제기했다. 유지보수자는 기존 기능의 경고 표시가 최근 수정됐다고 설명하고 고지 부족을 인정했다. Supervisor 코드는 SHA-1 해시의 앞 5자리만 Have I Been Pwned에 보내고 나머지 일치는 로컬에서 비교한다. 전체 비밀번호를 보내는 구조는 아니며 ha security options —pwned=false로 끌 수 있지만, 이것이 사전 동의 문제까지 해소하거나 기본값이 변경됐다는 뜻은 아니다.