2 puan yazan GN⁺ 2023-11-09 | 2 yorum | WhatsApp'ta paylaş
  • Chamberlain Group, myQ garaj kapısı açıcılarına üçüncü taraf uygulama erişimini “unauthorized usage” olarak tanımlayıp engelledi; bu da Home Assistant gibi akıllı ev uygulamalarında kapı durumunu kontrol etmeyi ve kapıyı açıp kapatmayı zorlaştırdı
  • Şirket, 10 milyondan fazla myQ kullanıcısı ve onaylı iş ortakları için performans ve güvenilirlik iyileştirmelerini gerekçe gösterdi; etkilenen kullanıcılara Works with myQ iş ortakları listesine bakmalarını söyledi
  • Home Assistant, myQ entegrasyonu artık çalışmadığı için bunu gelecek ayki sürümden kaldırıyor; bakım sorumlusu, MyQ ile süren “kedi-fare oyunu”nda “görünüşe göre kedi kazanıyor” dedi
  • myQ uygulaması reklamlar ve üst satışlar nedeniyle şikâyet alıyor; Android uygulamasında ekimden bu yana 1 yıldızlı yorumlar artarken, reklamların garaj kapısını açma düğmesini ekranın dışına ittiği yönünde şikâyetler de var
  • Home Assistant, Chamberlain/LiftMaster açıcılarına bağlanan ratgdo kartını alternatif olarak öneriyor; yerel çalışan ve şirketin para kazanma kararları yüzünden özellikleri sarsılmayan ürünler satın alınmasını tavsiye ediyor

myQ üçüncü taraf erişimini engelliyor

  • Chamberlain Group, LiftMaster, Chamberlain, Merlin ve Grifco gibi garaj kapısı açıcı markalarının sahibi olan şirket; myQ akıllı garaj kapısı açıcısında üçüncü taraf uygulama kullanımını engellemeye karar verdi
  • Şirketin resmi tutumu, myQ ekosistemindeki “unauthorized usage” kullanımını engellemek olduğu yönünde
    • Engellenen kullanım biçimleri arasında, satın alanların Home Assistant gibi uygulamalarla garaj kapısını açması veya durumunu kontrol etmesi de yer alıyor
  • Chamberlain, bu kararın 10 milyondan fazla kullanıcıya ve onaylı iş ortaklarına daha iyi bir deneyim sunmak için alındığını açıkladı
    • Etkilenen kullanıcıları “azınlık” olarak nitelendirdi
    • myQ’nun performans ve güvenilirliğinin iyileşeceğini ve bunun tüm kullanıcılara fayda sağlayacağını düşünüyor
    • Etkilenen kullanıcılara Works with myQ onaylı iş ortakları listesini kontrol etmelerini söylüyor

Home Assistant entegrasyonu kaldırılıyor

  • Home Assistant açık kaynaklı bir akıllı ev platformu; myQ entegrasyonu artık çalışmadığı için projeden kaldırıldı
  • Home Assistant bloguna göre Chamberlain’in bir süredir Home Assistant desteğini engellediği biliniyor
    • myQ entegrasyonunun bakım sorumlusu Lash-L, “MyQ ile kedi-fare oyunu oynuyoruz ve şu anda kedi kazanıyor gibi görünüyor” dedi
  • Home Assistant kurucusu Paulus Schoutsen, Chamberlain Group’un iş birliği taleplerine hiç yanıt vermediğini açıkladı
    • Açık kaynak projesinin ortaklık ücreti ödeyemeyeceğini; bunun finansal olarak imkânsız olmasının yanı sıra projenin değerleriyle de uyuşmadığını söyledi
  • myQ entegrasyonu gelecek ayki Home Assistant sürümünden kaldırılacak
    • Schoutsen, Chamberlain Group müşterileri için iş birliği yaparsa bu entegrasyonu yeniden memnuniyetle karşılayacaklarını söyledi

myQ uygulamasındaki reklamlar ve üst satış şikâyetleri

  • Uygulama mağazası yorumlarında myQ uygulamasındaki reklamlar ve üst satışlarla ilgili şikâyetler görülüyor
  • iOS uygulaması 4,8 puanı koruyor, ancak Android uygulamasında ekimden bu yana 1 yıldızlı yorumlar arttı
  • Play Store yorumlarında, reklamların uygulamanın üst kısmında gösterildiği ve bunları kapatmanın yolunu bulmanın zor olduğu yönünde şikâyetler var
    • Bir kullanıcı, reklam yüzünden garaj kapısını açma düğmesinin ekran dışına itildiğini; önce reklamı görüp kaydırma yapması gerektiğini yazdı
    • Başka bir kullanıcı, zaten eşlik eden ürünün ücretini ödediğini ve uygulamada reklam görmek istemediğini yazdı
  • Diğer 1 yıldızlı yorumlar arasında, kapı açılma/kapanma olayına dokunulduğunda video kaydetme aboneliği penceresinin açıldığına dair şikâyetler ve uygulamanın büyük bölümünün gereksiz hizmetleri ve cihazları üst satmak için kullanıldığına dair şikâyetler yer alıyor
  • Üçüncü taraf uygulama kullanımı, Chamberlain’in donanım uygulaması reklam platformu stratejisini baypas edebildiği için engellenecek hedefler arasına girdi

Onaylı iş ortakları ve maliyet engeli

  • Chamberlain’in yönlendirmesi, onaylı iş ortakları listesinin kontrol edilmesini söyleyen ifadeyle sona eriyor
  • Onaylı iş ortakları arasında Amazon ve Alarm.com gibi şirketler bulunuyor
  • Home Assistant, Chamberlain ile iş birliği yapmaya çalıştığını ancak yanıt alamadığını açıkladı
  • Ücretli ortaklığın Home Assistant’ın karşılayabileceği bir şey olmadığı ve böyle bir yöntemin projenin değerleriyle de uyuşmadığı söyleniyor

Geçici çözümler ve satın alma tavsiyesi

  • Home Assistant, halihazırda Chamberlain garaj kapısı açıcılarını kullananlara ratgdo adlı küçük devre kartını öneriyor
  • ratgdo, Chamberlain/LiftMaster garaj kapısı açıcılarına bağlanarak kullanılmak üzere tasarlanmış bir kart
    • Garaj kapısı düğmesi kablolarını Wi-Fi’ye bağlıyor
    • Chamberlain’in kasıtlı olarak engellemesinin zor olduğu bir şekilde çalışıyor
    • Diğer sistemlerle özgürce iletişim kurabiliyor
    • Kapı durumunu “kapalı, açılıyor, açık, kapanıyor” olarak bildirebiliyor
  • Home Assistant ekibi, müşterilere karşı düşmanca davranan şirketlere onların oyununu oynamadan yanıt verilmesi gerektiğini söylüyor
    • Müşterilerine böyle davranan şirketlerin ürün veya hizmetlerinin satın alınmamasını öneriyor
    • Arkadaşlara da bu tür şirketlerle iş yapmamalarını söylemeyi tavsiye ediyor
    • Yerel olarak çalışan ve yönetim ekibi ek gelir kaynağı istediğinde özellikleri durmayan ürünlerin satın alınmasını öneriyor

2 yorum

 
xguru 2023-11-09

Aslında ülkemizde akıllı garaj kapısı çok yaygın kullanılan bir şey olmadığı için pek gündem olmuyor,
ama ABD’de oldukça yaygın kullanılan özelliklerden biri olduğu için büyük bir mesele haline gelmiş gibi görünüyor.

Açık kaynak entegrasyonundan vazgeçecekleri anlamına geliyor; bakalım piyasa buna nasıl tepki verecek.

 
GN⁺ 2023-11-09
Hacker News yorumları
  • “Yetkisiz kullanıcı” mı? Kendi garaj kapısını kontrol etmeye çalışıyorsa yetkili kullanıcıdır.
    Çalıştığım şirket, üçüncü taraf istemcileri engellememe politikası izliyor. Yalnızca bizim sağladığımız benzersiz biçimde tanımlanabilir user agent ve API anahtarını kullanmalarını istiyoruz.
    Böylece uç noktaları aşırı çağırıp çağırmadıklarını kolayca izleyebiliyor, onlar bir şeyi yanlış yaptığında bizim alarmlarımızın çalmamasını sağlayabiliyor ve yine de power user’lara esneklik sunabiliyoruz.
    Power user’lar iyi geri bildirim veren ve ürünü sıradan kullanıcılardan daha iyi ağızdan ağıza yayan kişilerdir. Onları memnun etmek aktif bir çaba gerektirmiyorsa, bilerek bir kovalamaca oyunu başlatıp onları meşgul ve öfkeli hale getirmek aptallıktır.

    • Ben garaj kapısı açacağımı, kumandayı söküp düğmeyi bir Zigbee rölesine kablolayarak Home Assistant’a bağladım.
      Bunu şirket engelleyemez. Hiçbir parçası onların bulutuna bağlı değil.
      Zaten akıllı ev cihazları asla buluta bağımlı olmamalı.
      https://i.imgur.com/lNOXdhe.jpg
    • “Kendi garaj kapısını kontrol etmeye çalışıyorsa yetkili kullanıcıdır” sözü doğru, ama Chamberlain’in kapımı kimin açacağına yetki verme hakkı olmasa da kendi API’sini kimin kullanacağını belirleme hakkı var.
      Bunun çok kötü bir karar olduğunu düşünüyorum, ama hoşlarına gitmeyen API kullanımını “yetkisiz” olarak tanımlayabilirler.
      Yine de bu tür tedarikçi kilidini bitirmenin bir yolu olsa keşke.
    • Şirket politikası bu kadar makulse, acaba o şirket hissedarların, girişim sermayesinin ve özel sermaye fonlarının kontrolünden bağımsız bir yer mi diye merak ediyorum.
    • Chamberlain’i savunmaya çalışmıyorum. Ben de öfkeli bir kullanıcıyım.
      Ancak kapıyı RF ürünleri ve düğmeyle hâlâ kontrol edebiliyorsunuz. API kullanımı ayrı bir konu; o API tekrar garaj kapısıyla iletişim kursa bile API’yi kimin kullanacağını onlar yetkilendirebilir veya reddedebilir.
      Acınası bir nüans farkı ama API’nin sahibi biz değiliz; ürüne de ancak bir ölçüde sahibiz.
  • “Garaj kapısı açacağı uygulaması sadece garaj kapısını açmak için değil, reklam göstermek ve hizmet upsell’i yapmak için var” denince artık anlaşılıyor.
    “Kapı açma/kapama etkinliğine dokundum, video kaydı aboneliği diyaloğu açılıp kaydolmamı istedi” deniyor; arabada garaja girmek ya da çıkmak için bekleyen kim gidip bir reklama tıklayıp bir şey satın alır ki? Dönüşüm oranı akıl almaz derecede düşük olmaz mı?
    Bunun dışında mevcut IoT yaklaşımında yanlış olan çok şey var: üçüncü taraf uygulamaların engellenmesi, garaj kapısını açmak için bir yerlerdeki üçüncü taraf bulut sunucusunun gerekmesi, gerçek düğmenin üstüne reklam yerleştirilmesi, özel uygulama gerektirmesi, internete bağımlılık vb.
    Bu belirli ürünün güvenliği hakkında konuşmak zor, ama o da ayrı bir konu.

    • Bu Reddit gönderisine göre, alışık olunan yerdeki “aç/kapat düğmesini” taşıyan karanlık UX kalıbı kullanıp, alışkanlıkla dokunurken 3000 dolarlık evcil hayvan kapısı reklamına yanlışlıkla tıklatıyorlarmış.
      https://old.reddit.com/r/myq/comments/xoxrlv/shady_af_advert...
    • Garaj kapısından biraz daha az sinir bozucu bir şey ama tuttuğum beyzbol takımı şampiyon olduğu için son günlerde web sitesinden bir şeyler almak üzere giriyorum ve her seferinde 5 saniyelik video reklam çıkıyor.
      Zaten para harcamaya gelmişim; bir de reklam mı göstermek istiyorlar?
    • Orada hemen dönüşüm almaktan ziyade, insanın iradesini azar azar aşındırıp sonunda bir gün satın aldırmaya daha yakın görünüyor.
      Ayrıca kişi birazdan eve girecek durumdaysa, arabadaki reklam satın alma için ön uyarıcı da olabilir.
    • Reklamsız sürüm yakında aylık 9,99 avroya çıkar gibi.
    • Yerel suçlar, yeni COVID varyantı, kaza veya başka acil durumlarla ilgili haberlerde, üç cümle bile okumadan okumaya devam etmek için abone olmanızı isteyen pop-up çıkması aklıma geliyor.
      Şu anda kendi güvenliğim için olabildiğince hızlı bilgi arıyorum; sizin “kaliteli gazeteciliğinizi” satın almaya çalışmıyorum.
  • Home Assistant blog yazısı da bu konuyu ele alıyor: https://www.home-assistant.io/blog/2023/11/06/removal-of-myq...
    Akıllı ev cihazlarını yönetmek için bulut hizmeti koymanın bu tür oyunlara davetiye çıkardığını iyi gösteriyor.
    ZigBee/Matter cihazları kullanmak, WiFi cihazlarda da en azından yerel ağda çalıştıklarından emin olmak daha iyi.

    • Bulut bağlantılı akıllı ev cihazı satın almak, üreticinin bir gün onu eski ilan edip desteği keserek her 5–7 yılda bir yeniden satın aldırabileceği anlamına da geliyor.
    • Şimdilik etrafından dolaşma yolları var ama bir yerlerdeki bir laboratuvarda, üreticinin sinyali değilse kapıyı güm diye kapatan şifreli giriş motoru veya kavrama tasarlandığını düşünüyorum.
    • Bu tür cihazlarda başka birinin sunucusunun devreye girmesi şartsa, ürün amacına uygun değildir.
  • Açıkçası merak ediyorum, böyle bir şey toplu dava konusu yapılamaz mı?
    Kâr için kötü niyetli ve pervasız biçimde mülkiyet zararına yol açmak bu. Sırf uygulamanın commit anahtarına sahipler diye yasal hakları varmış gibi görünmüyor.

  • Teknik olarak zaten en başta hiç izin verilmiş değildi
    Homebridge ve Home Assistant, Android uygulamasındaki MyQ API'sini tersine mühendislikle çözmüş popüler bir Python kütüphanesini kullanıyordu
    Birçok şirket, kötüye kullanım artana kadar bunu umursamaz; ama Chamberlain, Blackstone’un mülkiyetine geçtikten sonra birden rant kollama moduna girmiş gibi görünüyor ve OIDC token değişim endpoint’inde Cloudflare Super Bot Fight’ı akıl almaz derecede agresif biçimde devreye aldı. Kimlik doğrulama kodu hâlâ istenebiliyor
    MyQ’yu Home Assistant ile çalıştırma denemelerinden vazgeçtim. Cloudflare checkpoint’ini geçecek header kombinasyonunu bulmak saatlerimi alacaktı
    Sonunda Meross Smart Opener aldım ve kurulumu şaşırtıcı derecede kolaydı. Duvar anahtarının kullandığı pinout’a röle cihazını takmak yeterli
    MyQ’dan daha iyi çalışıyor. MyQ müşteri desteğinin bile silemediği tuhaf bir “close error” yüzünden kapıyı çalıştıramama durumu da yok

    • Doğru. Ben de MyQ’yu evden kovup Meross ile değiştirdim
      Ek bir artısı da Meross opener’ın sadece kuru kontak anahtarı olması. Sadece garaj kapısında değil, anlık basmalı düğme olan her yerde kullanılabilir
    • RatGDO, kablolu sinyali kolayca araya girerek yakalıyor ve bulut olmadan bu saçma durumu tamamen aşıyor
      Home Assistant’ta her şey entity olarak görünüyor ve olduğu gibi çalışıyor. myQ/Chamberlain/Genie API’ye hiç dokunulmadığı için ne yaptığımı hiçbir şekilde bilmiyor
      Bulut saçmalığını komple çöpe atmak yeterli
      https://github.com/PaulWieland/ratgdo
    • Cihazın sahibi kullanıcıdır. “İzin” lafını edenlere defolup gitmeleri söylenebilir
  • Kendi kendine açılan bir garaj kapısının ne kadar büyük sorun yaratabileceğini düşününce, Chamberlain’in yüzsüzlüğü şaşırtıcı
    Hikâyeyi bu bahane etrafında kurabilirlerdi; onun yerine tamamen delirmiş bir yöne gittiler
    Sonuçta ister SaaS olsun ister mobil uygulama ister donanım, bir ürünü kullanmanın satıcının belirlediği kullanıcı deneyimini aynen kabul etmek anlamına geldiği yaklaşımı tamamen çıkmaz sokak
    Richard Stallman’ın yazıcıyla kavga ederken gözden kaçırdığı nokta, böyle bir ekosistemde dürüst insanların para kazanabilmesini sağlamak gerektiğiydi. Aksi halde UX’in kendisi ortadan kalkıyor

    • Keşke Ryobi’nin şu garaj kapısı opener’ı tutunsaydı. İyi bir fikir olduğunu düşünmüştüm
      https://www.homeconstructionimprovement.com/ryobi-launches-l...
    • “Kendi kendine açılır” argümanı, düzgün Alexa veya IFTTT entegrasyonuna izin vermemek için bahane olarak kullanılıyor
    • Richard Stallman’ın bunu gözden kaçırdığını sanmıyorum
  • Ars yorumlarında Ratgo ve Messo öneriliyor
    Ratgo, garaj kapısının elektriğine doğrudan bağlanan bir WiFi kartı; Messo ise Amazon’dan satın alınabilen başka bir ucuz HomeKit seçeneği
    https://paulwieland.github.io/ratgdo/

    • O yorumlarda Home Assistant uyumluluğuna da değinilip değinilmediğini merak ediyorum
      Chamberlin ve o aptal uygulamasıyla işim bitti. Tüm IoT cihazlarımı kontrol eden tek durak bir uygulama istiyorum ve belirli bir ekosisteme kilitlenmek istemiyorum
  • Bu, tüm “akıllı” cihazların talihsiz geleceği; ama yine de gerçekten rezil bir hareket
    Özellikle sadece Android telefonlarda pump and dump yapmaları daha da öyle; yoksul mahallelerde crack satmak gibi
    Bundan sonra evime kesinlikle Chamberlain ürünü almayacağım, tanıdıklarıma da almamalarını önereceğim

    • Sorun da bu. ABD’de fiilen sadece iki garaj kapısı şirketi var ve ikisi de teknoloji açısından berbat
  • Eskiden Chamberlain cihazlarını çalıştıran IoT platformunda çalışmıştım. Adı Arrayent’ti
    Exit’in başarılı olmadığını sanıyorum; bir rakibe satıldı. Chamberlain IoT ürünleri hâlâ Arrayent stack’iyle çalışıyorsa şaşırmam
    O zamanlar Chamberlain’e epey saygı duyuyordum. İşimizi başlatmamızı sağlayan çeki yazmışlardı ve teknik açıdan yetkin bir mühendislik ekipleri de vardı
    Garaj kapısı pazarında kesinlikle tekele yakınlar. Belki de bu, yeni bir donanım startup rakibi için iyi bir farklılaşma noktası olabilir
    Not: “IoT’deki S güvenlik anlamına gelir” sözü bizim durumda kesinlikle doğruydu
    https://web.archive.org/web/20150205230218/http://arrayent.c...

    • Bu tür senaryo birçok markada tekrarlandı
      Markanın mutlaka bulut/IoT uzmanlığı olmuyor, bu yüzden başka bir şirketle iş birliği yapıyor. Zaman geçiyor, ticari sürtüşmeler çıkıyor, ortaklık başarısız olunca marka ve müşteriler birlikte dışarıda kalıyor. Bu mutlaka markanın kendi hatası yüzünden olmayabilir
      Şimdi Tuya gibi şirketler, Amazon’a akan altına hücum ürünü denizine sessizce anahtar teslim white-label IoT hizmetleri sağlıyor
      Bu cihazların neden buluta bağımlı olduğu ve HomeKit ya da Matter’ı düzgün desteklemediği konusunda ancak tahmin yürütebiliriz
  • “Chamberlain Group kısa süre önce myQ ekosisteminin üçüncü taraf uygulamalar aracılığıyla izinsiz kullanımını engellemeye karar verdi. Bu karar, 10 milyondan fazla kullanıcıya ve bize güvenen onaylı iş ortaklarına en iyi deneyimi sunmaya devam etmek içindir. Bazı kullanıcıların etkilendiğini anlıyoruz; ancak nihayetinde myQ’nun performansını ve kararlılığını iyileştirerek tüm kullanıcılara fayda sağlayacaktır.”
    Bu, en kötü türden kurumsal örtmece. Her cümleyi tam tersine çevirirseniz gerçeğe çok daha yakın bir sürüm ortaya çıkar