Là, la faute va à celui qui a configuré Elasticsearch.
Il faut activer l'identification dans Elasticsearch. (ce qui ne l'ai pas par défaut)
Après, c'est vrai que la doc est à chier. Voir https://github.com/elastic/ansible-elasticsearch/issues/662#issuecomment-624615833

Bon pour ce qui est des sites de voyance, ce sont aussi des arnaqueurs.
Dans un précédent job, j'ai eu l'occasion de consulté le code source de ce genre de site.
En résumé, la «voyance» se résume à un appel à la fonction php rand().
XD
— Permalink