Як захистити Home Assistant?

Маю Home Assistant (Has. io) на Proxmoxie і до цього часу для підключення ззовні використовував WireGuard. З огляду на запуск Chromecast у мережі, виникла необхідність маршрутизації трафіку через зовнішню мережу - генерований в DuckDNS сертифікат SSL спричиняє повідомлення про помилку імені хоста, тому я перенаправив трафік ззовні на порт HA на маршрутизаторі і якось це працює, навіть Chromecast відображає вказаний інтерфейс HA. Однак увесь захист системи залежить від входу в HA, і мене трохи хвилює, наскільки це безпечно і чи можна зміцнити безпеку?