Chamberlain บล็อกที่เปิด-ปิดประตูโรงรถ myQ ที่เชื่อมต่อกับสมาร์ตโฮม
(arstechnica.com)- Chamberlain Group กำหนดให้ การเข้าถึงผ่านแอปของบุคคลที่สาม สำหรับที่เปิด-ปิดประตูโรงรถ myQ เป็น “unauthorized usage” และบล็อกการใช้งาน ทำให้แอปสมาร์ตโฮมอย่าง Home Assistant ตรวจสอบสถานะประตูและสั่งเปิด-ปิดได้ยากขึ้น
- บริษัทให้เหตุผลว่าเป็นการปรับปรุง ประสิทธิภาพและความน่าเชื่อถือ สำหรับผู้ใช้ myQ มากกว่า 10 ล้านคนและพาร์ตเนอร์ที่ได้รับอนุมัติ พร้อมแนะนำให้ผู้ใช้ที่ได้รับผลกระทบดูรายชื่อพาร์ตเนอร์ Works with myQ
- Home Assistant ระบุว่าการเชื่อมต่อกับ myQ ใช้งานไม่ได้อีกต่อไป จึงจะถอดออกในรีลีสเดือนหน้า โดยผู้ดูแลกล่าวว่าใน “เกมแมวจับหนู” กับ MyQ นั้น “ดูเหมือนตอนนี้แมวจะเป็นฝ่ายชนะ”
- แอป myQ ถูกวิจารณ์เรื่องโฆษณาและการ upsell โดยแอป Android มี รีวิว 1 ดาว เพิ่มขึ้นตั้งแต่เดือนตุลาคม และมีคำร้องเรียนว่าโฆษณาดันปุ่มเปิดประตูโรงรถออกไปนอกหน้าจอ
- Home Assistant แนะนำบอร์ด ratgdo ซึ่งเชื่อมต่อกับที่เปิด-ปิดของ Chamberlain/LiftMaster เป็นทางเลือก และแนะนำให้ซื้อผลิตภัณฑ์ที่ทำงานแบบ local ซึ่งฟีเจอร์จะไม่ถูกสั่นคลอนตามการตัดสินใจหารายได้ของบริษัท
การบล็อกการเข้าถึง myQ จากบุคคลที่สาม
- Chamberlain Group เป็นบริษัทที่มีแบรนด์ที่เปิด-ปิดประตูโรงรถอย่าง LiftMaster, Chamberlain, Merlin และ Grifco และตัดสินใจบล็อก การใช้งานแอปของบุคคลที่สาม กับที่เปิด-ปิดประตูโรงรถอัจฉริยะ myQ
- จุดยืนอย่างเป็นทางการของบริษัทคือการบล็อก “unauthorized usage” ในระบบนิเวศ myQ
- สิ่งที่ถูกบล็อกรวมถึงรูปแบบการใช้งานที่ผู้ซื้อใช้แอปอย่าง Home Assistant เพื่อเปิดประตูโรงรถหรือตรวจสอบสถานะ
- Chamberlain อธิบายว่าการตัดสินใจครั้งนี้เป็นมาตรการเพื่อมอบประสบการณ์ที่ดีขึ้นให้ผู้ใช้มากกว่า 10 ล้านคนและพาร์ตเนอร์ที่ได้รับอนุมัติ
- ระบุว่าผู้ใช้ที่ได้รับผลกระทบเป็น “ส่วนน้อย”
- มองว่าจะปรับปรุง ประสิทธิภาพและความน่าเชื่อถือ ของ myQ และเป็นประโยชน์ต่อผู้ใช้ทั้งหมด
- แนะนำให้ผู้ใช้ที่ได้รับผลกระทบตรวจสอบรายชื่อพาร์ตเนอร์ที่ได้รับอนุมัติ Works with myQ
การถอดการเชื่อมต่อกับ Home Assistant
- Home Assistant เป็นแพลตฟอร์มสมาร์ตโฮมโอเพนซอร์ส และการเชื่อมต่อกับ myQ ใช้งานไม่ได้อีกต่อไป จึงถูกถอดออกจากโปรเจกต์
- ตามบล็อกของ Home Assistant ระบุว่า Chamberlain ขัดขวางการรองรับ Home Assistant มาระยะหนึ่งแล้ว
- Lash-L ผู้ดูแลการเชื่อมต่อกับ myQ กล่าวว่า “เรากำลังเล่นเกมแมวจับหนูกับ MyQ และตอนนี้ดูเหมือนแมวจะเป็นฝ่ายชนะ”
- Paulus Schoutsen ผู้ก่อตั้ง Home Assistant ระบุว่า Chamberlain Group ไม่เคยตอบรับคำขอความร่วมมือ
- โปรเจกต์โอเพนซอร์สไม่สามารถจ่าย ค่าพาร์ตเนอร์ชิป ได้ และไม่เพียงเป็นไปไม่ได้ในทางการเงิน แต่ยังไม่สอดคล้องกับคุณค่าของโปรเจกต์ด้วย
- การเชื่อมต่อกับ myQ จะถูกถอดออกในรีลีส Home Assistant เดือนหน้า
- Schoutsen กล่าวว่า หาก Chamberlain Group ให้ความร่วมมือเพื่อประโยชน์ของลูกค้า ก็ยินดีต้อนรับการเชื่อมต่อนี้กลับมาอีกครั้ง
ข้อร้องเรียนเรื่องโฆษณาและการ upsell ในแอป myQ
- รีวิวในแอปสโตร์พบข้อร้องเรียนเกี่ยวกับโฆษณาและการ upsell ในแอป myQ
- แอป iOS ยังคงมีคะแนน 4.8 แต่แอป Android มี รีวิว 1 ดาว เพิ่มขึ้นตั้งแต่เดือนตุลาคม
- รีวิวใน Play Store มีข้อร้องเรียนว่าโฆษณาปรากฏที่ด้านบนของแอป และหาวิธีปิดได้ยาก
- ผู้ใช้รายหนึ่งเขียนว่า โฆษณาทำให้ปุ่มเปิดประตูโรงรถถูกดันออกไปนอกหน้าจอ จึงต้องเห็นโฆษณาและเลื่อนหน้าจอก่อน
- ผู้ใช้อีกรายเขียนว่า ตนจ่ายเงินซื้อผลิตภัณฑ์คู่กันไปแล้ว และไม่อยากเห็นโฆษณาในแอป
- รีวิว 1 ดาวอื่น ๆ รวมถึงข้อร้องเรียนว่าเมื่อแตะอีเวนต์เปิด/ปิดประตู จะมีหน้าต่างสมัครสมาชิกสำหรับบันทึกวิดีโอเด้งขึ้นมา และส่วนใหญ่ของแอปถูกใช้เพื่อ upsell บริการและอุปกรณ์ที่ไม่จำเป็น
- การใช้งานแอปของบุคคลที่สามอาจหลีกเลี่ยงกลยุทธ์ แพลตฟอร์มโฆษณาบนแอปฮาร์ดแวร์ ของ Chamberlain ได้ จึงกลายเป็นเป้าหมายการบล็อก
พาร์ตเนอร์ที่ได้รับอนุมัติและกำแพงด้านต้นทุน
- คำแนะนำของ Chamberlain ลงท้ายด้วยข้อความให้ตรวจสอบรายชื่อพาร์ตเนอร์ที่ได้รับอนุมัติ
- พาร์ตเนอร์ที่ได้รับอนุมัติรวมถึงบริษัทอย่าง Amazon และ Alarm.com
- Home Assistant ระบุว่าเคยพยายามร่วมมือกับ Chamberlain แต่ไม่ได้รับการตอบกลับ
- พาร์ตเนอร์ชิปแบบชำระเงินเป็นสิ่งที่ Home Assistant แบกรับไม่ไหว และแนวทางเช่นนั้นก็ไม่สอดคล้องกับคุณค่าของโปรเจกต์
ทางเลือกในการเลี่ยงข้อจำกัดและคำแนะนำในการซื้อ
- Home Assistant แนะนำบอร์ดวงจรขนาดเล็กชื่อ ratgdo ให้ผู้ใช้ที่ใช้ที่เปิด-ปิดประตูโรงรถของ Chamberlain อยู่แล้ว
- ratgdo เป็นบอร์ดที่สร้างมาเพื่อเชื่อมต่อกับที่เปิด-ปิดประตูโรงรถ Chamberlain/LiftMaster
- เชื่อมต่อสายของปุ่มประตูโรงรถเข้ากับ Wi-Fi
- ทำงานในรูปแบบที่ Chamberlain ตั้งใจบล็อกได้ยาก
- สามารถสื่อสารกับระบบอื่นได้อย่างอิสระ
- สามารถรายงานสถานะประตูเป็น “ปิด, กำลังเปิด, เปิด, กำลังปิด” ได้
- ทีม Home Assistant กล่าวว่าควรตอบโต้บริษัทที่เป็นปฏิปักษ์ต่อลูกค้าด้วยการไม่เล่นเกมของพวกเขา
- แนะนำว่าอย่าซื้อผลิตภัณฑ์หรือบริการของบริษัทที่ปฏิบัติกับลูกค้าเช่นนั้น
- บอกให้แจ้งเพื่อน ๆ ด้วยว่าอย่าทำธุรกิจกับบริษัทแบบนั้น
- แนะนำให้ซื้อผลิตภัณฑ์ที่ ทำงานแบบ local และฟีเจอร์จะไม่หยุดทำงานเมื่อฝ่ายบริหารต้องการแหล่งรายได้เพิ่มเติม
2 ความคิดเห็น
จริง ๆ แล้วในบ้านเรา สมาร์ทประตูโรงรถไม่ได้ถูกใช้งานกันมากนัก เลยอาจไม่เป็นประเด็นเท่าไร
แต่ในสหรัฐฯ นี่ถือเป็นหนึ่งในฟีเจอร์ที่ถูกใช้งานกันอย่างแพร่หลายมาก จึงดูเหมือนจะกลายเป็นประเด็นใหญ่
นี่เท่ากับว่าจะเลิกการเชื่อมต่อกับโอเพนซอร์สแล้ว ก็เลยน่าสนใจว่าตลาดจะตอบสนองอย่างไรนะครับ
ความคิดเห็นจาก Hacker News
คำว่า “ผู้ใช้ที่ไม่ได้รับอนุญาต” นี่นะ ถ้ากำลังพยายามควบคุมประตูโรงรถของตัวเอง ก็ถือว่าเป็นผู้ใช้ที่ได้รับอนุญาตสิ
บริษัทที่ฉันทำงานอยู่มีนโยบายไม่บล็อกไคลเอนต์ของบุคคลที่สาม แต่จะให้ใช้ user agent ที่ระบุตัวตนได้เฉพาะและ API key ที่เราออกให้
แบบนั้นก็ตรวจจับได้ง่ายว่าเรียก endpoint มากเกินไปหรือเปล่า และยังช่วยไม่ให้ฝั่งนั้นทำพลาดแล้วมาเรียกสัญญาณเตือนของเรา โดยที่ยังให้ความยืดหยุ่นกับผู้ใช้ระดับสูงได้
ผู้ใช้ระดับสูงมักให้ฟีดแบ็กที่ดี และบอกต่อได้ดีกว่าผู้ใช้ทั่วไป ถ้าไม่ได้ต้องลงแรงอะไรเป็นพิเศษเพื่อทำให้คนกลุ่มนี้พอใจ การจงใจเริ่มเกมไล่จับกันให้ทุกคนยุ่งและหงุดหงิดก็ดูโง่มาก
แบบนี้บริษัทบล็อกไม่ได้ ไม่มีส่วนไหนเชื่อมกับคลาวด์ของเขาเลย
ยังไงก็ตาม อุปกรณ์สมาร์ตโฮมไม่ควรพึ่งคลาวด์เด็ดขาด
https://i.imgur.com/lNOXdhe.jpg
ฉันคิดว่านี่เป็นการตัดสินใจที่แย่มาก แต่เขาก็สามารถนิยามการใช้ API แบบที่ไม่ชอบว่า “ไม่ได้รับอนุญาต” ได้
ถึงอย่างนั้นก็หวังว่าจะมีวิธีจบเรื่องvendor lock-inแบบนี้เสียที
แค่จะบอกว่ายังควบคุมประตูผ่านผลิตภัณฑ์ RF และปุ่มได้อยู่ การใช้APIเป็นอีกเรื่องหนึ่ง และถึง API นั้นจะสื่อสารกับประตูโรงรถอีกที เขาก็ยังมีสิทธิ์อนุญาตหรือปฏิเสธว่าใครจะใช้ API ได้
เป็นความต่างเชิงนัยที่น่าอนาถ แต่เราไม่ได้เป็นเจ้าของ API เราเป็นเจ้าของแค่ตัวผลิตภัณฑ์ในระดับหนึ่งเท่านั้น
ตอนนี้เริ่มเข้าใจแล้วว่า “แอปเปิดประตูโรงรถไม่ได้มีไว้แค่เปิดประตูโรงรถ แต่มาเพื่อแสดงโฆษณาและ upsell บริการ”
พอได้ยินว่า “พอกดเหตุการณ์เปิด/ปิดประตู ก็มีไดอะล็อกสมัครสมาชิกเก็บวิดีโอเด้งขึ้นมา” ก็อดคิดไม่ได้ว่า คนที่กำลังรอจะขับรถเข้าหรือออกจากโรงรถจะมีใครกดโฆษณาแล้วซื้ออะไรตอนนั้นจริง ๆ เหรอ อัตราเปลี่ยนเป็นลูกค้าน่าจะต่ำจนน่าขันไม่ใช่หรือ
นอกจากนี้ แนวทาง IoT ในปัจจุบันก็มีอะไรผิดพลาดอีกเยอะมาก ทั้งการบล็อกแอปของบุคคลที่สาม, การต้องพึ่งคลาวด์เซิร์ฟเวอร์ของบุคคลที่สามเพื่อเปิดประตูโรงรถ, การวางโฆษณาทับบนปุ่มจริง, การต้องใช้แอปเฉพาะ และการพึ่งอินเทอร์เน็ต
ส่วนความปลอดภัยของผลิตภัณฑ์นี้โดยเฉพาะจะเป็นอย่างไรนั้น พูดยาก แต่ก็เป็นอีกประเด็นหนึ่งต่างหาก
https://old.reddit.com/r/myq/comments/xoxrlv/shady_af_advert...
คือฉันเข้ามาจะจ่ายเงินอยู่แล้ว ยังอยากจะยัดโฆษณาให้อีกเหรอ
อีกอย่าง ถ้ากำลังจะเข้าบ้านอยู่แล้ว โฆษณาในรถก็อาจเป็นสิ่งกระตุ้นล่วงหน้าให้เกิดการซื้อได้เหมือนกัน
ตอนนั้นฉันแค่ต้องการข้อมูลให้เร็วที่สุดเพื่อความปลอดภัยของตัวเอง ไม่ได้กำลังอยากซื้อ “วารสารศาสตร์คุณภาพ” ของคุณ
บล็อกของ Home Assistant ก็พูดถึงปัญหานี้เหมือนกัน https://www.home-assistant.io/blog/2023/11/06/removal-of-myq...
มันแสดงให้เห็นชัดเลยว่าการมีบริการคลาวด์ไว้จัดการอุปกรณ์สมาร์ตโฮมคือสูตรสำเร็จของปัญหาทำนองนี้
ควรใช้อุปกรณ์ZigBee/Matter และถ้าเป็นอุปกรณ์ WiFi อย่างน้อยก็ควรเช็กว่าใช้งานบนเครือข่ายภายในได้หรือไม่
พูดตรง ๆ ว่าสงสัยนะ เรื่องแบบนี้เอาไปเป็นclass actionไม่ได้จริงเหรอ
นี่คือการทำให้เกิดความเสียหายต่อทรัพย์สินอย่างมุ่งร้ายและสะเพร่าเพื่อผลกำไร ฉันไม่เห็นว่าการถือ app commit key จะทำให้มีสิทธิ์ทางกฎหมายอะไรขนาดนั้น
ในทางเทคนิคแล้วก็ไม่เคยอนุญาตมาตั้งแต่แรกอยู่แล้ว
Homebridge และ Home Assistant ใช้ไลบรารี Python ยอดนิยมที่ทำ reverse engineer MyQ API จากแอป Android
หลายบริษัทมักไม่ใส่ใจจนกว่าจะมีการใช้งานในทางที่เกินขอบเขตมากขึ้น แต่ดูเหมือน Chamberlain จะเข้าสู่โหมดแสวงหาค่าเช่าทางเศรษฐกิจแบบกะทันหันหลัง Blackstone เข้ามาถือครอง และเปิด Cloudflare Super Bot Fight ที่ endpoint สำหรับแลกเปลี่ยนโทเคน OIDC แบบรุนแรงเกินเหตุ ยังขอ authorization code ได้อยู่
ผมเลิกพยายามทำให้ MyQ ใช้งานกับ Home Assistant แล้ว คงต้องเสียเวลาหลายชั่วโมงเพื่อหาชุด header ที่ผ่าน Cloudflare checkpoint ได้
สุดท้ายเลยซื้อ Meross Smart Opener มา และติดตั้งง่ายจนน่าประหลาดใจ แค่เสียบอุปกรณ์รีเลย์เข้ากับ pinout ที่สวิตช์ผนังใช้อยู่
มันทำงานดีกว่า MyQ ด้วย และไม่มีปัญหา “close error” แปลก ๆ ที่แม้แต่ฝ่ายซัพพอร์ตของ MyQ ก็ลบไม่ได้จนทำให้สั่งประตูไม่ได้
ข้อดีเพิ่มอีกอย่างคือที่เปิดของ Meross เป็นแค่สวิตช์ dry contact ธรรมดา ไม่ได้ใช้ได้แค่กับประตูโรงรถ แต่ใช้ได้กับอะไรก็ได้ที่เป็นปุ่มกดชั่วขณะ
ใน Home Assistant ทุกอย่างถูกแสดงเป็นเอนทิตีและใช้งานได้เลย myQ/Chamberlain/Genie ไม่ได้แตะ API เลยแม้แต่นิดเดียว จึงไม่มีทางรู้ว่าฉันทำอะไรอยู่
โยนเรื่องไร้สาระบนคลาวด์ทิ้งไปได้ทั้งก้อน
https://github.com/PaulWieland/ratgdo
ถ้าคิดว่าประตูโรงรถที่เปิดเองได้จะสร้างปัญหาใหญ่แค่ไหน ความหน้าด้านของ Chamberlain ก็น่าตกใจมาก
จะเล่าเรื่องโดยยึดข้ออ้างนั้นเป็นแกนก็ยังพอได้ แต่กลับเลือกไปในทิศทางที่เพี้ยนสุด ๆ
ท้ายที่สุด ไม่ว่าจะเป็น SaaS, แอปมือถือ หรือฮาร์ดแวร์ แนวคิดที่ว่าการใช้ผลิตภัณฑ์หมายถึงต้องยอมใช้ประสบการณ์ผู้ใช้ตามที่ผู้ขายกำหนดไว้เท่านั้น เป็นทางตันโดยสิ้นเชิง
สิ่งที่ Richard Stallman มองข้ามไปตอนสู้กับเครื่องพิมพ์ คือในระบบนิเวศแบบนั้นต้องทำให้คนซื่อสัตย์ยังหาเงินได้ ไม่อย่างนั้น UX เองก็จะหายไป
https://www.homeconstructionimprovement.com/ryobi-launches-l...
ในคอมเมนต์ของ Ars มีคนแนะนำ Ratgo กับ Messo
Ratgo เป็นบอร์ด WiFi ที่ต่อเข้ากับไฟฟ้าของประตูโรงรถโดยตรง ส่วน Messo เป็นอีกตัวเลือก HomeKit ราคาถูกที่ซื้อได้จาก Amazon
https://paulwieland.github.io/ratgdo/
พอกันทีกับ Chamberlin และแอปห่วย ๆ ของมัน ตอนนี้ฉันต้องการแอปเดียวที่ควบคุมอุปกรณ์ IoT ทั้งหมดได้ และไม่อยากถูกขังอยู่ใน ecosystem ใด ecosystem หนึ่ง
นี่คืออนาคตอันน่าเศร้าของอุปกรณ์ “อัจฉริยะ” ทุกชนิด แต่มันก็ยังเป็นพฤติกรรมที่ห่วยแตกมากอยู่ดี
ยิ่งแย่เข้าไปอีกตรงที่เหมือนทำ pump and dump เฉพาะบนโทรศัพท์ Android ราวกับเอาแคร็กไปขายในย่านคนจน
จากนี้ฉันจะไม่ซื้อผลิตภัณฑ์ของ Chamberlain เข้าบ้านอีกเด็ดขาด และจะบอกคนที่รู้จักว่าอย่าซื้อด้วย
ฉันเคยทำงานที่แพลตฟอร์ม IoT ที่ขับเคลื่อนอุปกรณ์ของ Chamberlain เมื่อก่อน มันชื่อ Arrayent
ดูเหมือนการ exit จะไม่ค่อยสำเร็จนัก และสุดท้ายก็ถูกขายให้คู่แข่ง คงไม่แปลกถ้าของฝั่ง IoT ของ Chamberlain ยังรันอยู่บนสแต็กของ Arrayent
ตอนนั้นฉันค่อนข้างเคารพ Chamberlain พวกเขาเป็นคนออกเช็คที่ทำให้เราตั้งธุรกิจนี้ขึ้นมาได้ และก็มีทีมวิศวกรรมที่เก่งในเชิงเทคนิคด้วย
ในตลาดประตูโรงรถ พวกเขาใกล้เคียงกับการผูกขาดอย่างชัดเจน บางทีนี่อาจเป็นจุดสร้างความแตกต่างที่ดีให้กับสตาร์ทอัปฮาร์ดแวร์รายใหม่ก็ได้
ป.ล. วลีที่ว่า “ตัว S ใน IoT ย่อมาจาก Security” สำหรับกรณีของเรานั้นจริงแน่นอน
https://web.archive.org/web/20150205230218/http://arrayent.c...
ตัวแบรนด์เองไม่ได้มีความเชี่ยวชาญด้านคลาวด์/IoT เสมอไป จึงไปจับมือกับบริษัทอื่น เวลาผ่านไป พอมีปัญหาทางธุรกิจและความร่วมมือล้มเหลว ทั้งแบรนด์และลูกค้าก็ถูกผลักออกไปพร้อมกัน มันอาจไม่ใช่ความผิดของตัวแบรนด์เองทั้งหมดก็ได้
ทุกวันนี้บริษัทอย่าง Tuya กำลังให้บริการ IoT แบบ white-label สำเร็จรูปอยู่เงียบ ๆ กับทะเลสินค้าตามกระแสยุคตื่นทองที่เทขายลง Amazon
ทำไมอุปกรณ์พวกนี้ถึงต้องพึ่งคลาวด์และไม่รองรับ HomeKit หรือ Matter อย่างเหมาะสม ก็ได้แต่เดา
“Chamberlain Group ได้ตัดสินใจเมื่อไม่นานมานี้ที่จะหยุดการใช้งานระบบนิเวศ myQ โดยไม่ได้รับอนุญาตผ่านแอปของบุคคลที่สาม การตัดสินใจนี้มีขึ้นเพื่อให้เรายังคงมอบประสบการณ์ที่ดีที่สุดแก่ผู้ใช้มากกว่า 10 ล้านรายและพันธมิตรที่ได้รับอนุญาตซึ่งไว้วางใจเราได้ต่อไป เราเข้าใจว่าผู้ใช้บางส่วนได้รับผลกระทบ แต่ท้ายที่สุดแล้วสิ่งนี้จะช่วยปรับปรุงประสิทธิภาพและความเสถียรของ myQ เพื่อประโยชน์ของผู้ใช้ทุกคน”
นี่คือ คำอ้อมค้อมแบบองค์กร ที่เลวร้ายที่สุด ถ้ากลับความหมายทุกประโยคให้เป็นตรงกันข้าม ก็จะได้เวอร์ชันที่ใกล้ความจริงกว่ามาก