Как обезопасить Home Assistant?

У меня есть Home Assistant (Has. io) на Proxmox и до сих пор для внешнего подключения я использовал WireGuard. В связи с наличием устройства Chromecast в сети, появилась необходимость пропускать трафик через внешнюю сеть - сгенерированный в DuckDNS сертификат SSL вызывает сообщения об ошибке имени хоста, поэтому я перенаправил трафик с вне на порт HA на роутере и как-то это работает, и даже Chromecast отображает указанный интерфейс HA. Однако вся безопасность системы зависит от входа в HA и это беспокоит меня, насколько это безопасно и можно ли усилить безопасность?