Securitatea smart home: parole, actualizări și rețea separată

Securitatea smart home înseamnă protejarea dispozitivelor conectate (camere, prize, sonerii, becuri, difuzoare) împotriva accesului neautorizat și a scurgerilor de date. Fiecare aparat conectat la rețea este o mică poartă: dacă are o parolă slabă sau software vechi, poate fi folosit pentru a vedea imagini, a face aparatul să se comporte ciudat sau a ajunge la alte dispozitive din casă.

Vestea bună e că majoritatea problemelor se previn cu câțiva pași simpli, fără echipamente scumpe. Iată ordinea în care merită să le faci.

De ce sunt vulnerabile dispozitivele smart home?

Dispozitivele smart sunt ținte ușoare pentru că multe sunt făcute ieftin, cu parole implicite și rar actualizate. Producătorii concurează pe preț, iar securitatea pe termen lung ajunge adesea pe locul doi, ceea ce lasă gadgeturi cu defecte cunoscute, active ani la rând.

Principalele puncte slabe:

• Parole implicite sau previzibile, lăsate de la fabrică;
• Firmware neactualizat, cu defecte publicate deja;
• Conturi reutilizate: aceeași parolă ca la e-mail sau la alte servicii;
• Rețea comună: un dispozitiv compromis vede restul calculatoarelor și telefoanelor;
• Permisiuni excesive în aplicații, cum ar fi accesul la microfon sau la contacte fără rost.

Riscul nu este de film: de obicei înseamnă imagini de la o cameră vizibile cuiva străin sau un aparat transformat în parte dintr-o rețea folosită la atacuri, fără ca tu să observi.

Ce parole și ce autentificare folosești?

Fiecare cont de aplicație smart are nevoie de o parolă lungă și unică, iar autentificarea în doi pași trebuie activată oriunde este oferită. Parola unică înseamnă că, dacă un serviciu este spart, atacatorul nu poate intra și în contul camerei tale.

Pași concreți:

1. Folosește un manager de parole, care generează și ține minte parole lungi, diferite pentru fiecare cont.
2. Activează autentificarea în doi pași (cod din aplicație sau cheie hardware), nu doar SMS dacă ai variantă.
3. Schimbă imediat parolele implicite ale dispozitivelor și ale routerului.
4. Creează un cont separat pentru membrii familiei, în loc să împarți același cont.
5. Revocă accesul persoanelor care nu mai au nevoie (fost chiriaș, instalator, vecin).

Sfat: O parolă de tip frază, făcută din mai multe cuvinte fără legătură, este mai ușor de ținut minte și mai greu de spart decât o combinație scurtă cu simboluri.

Aceleași principii se aplică și la datele din ceasuri sau brățări; vezi articolul despre datele din purtabile pentru zona de confidențialitate a corpului.

Cum menții dispozitivele actualizate?

Actualizările de firmware repară defectele cunoscute, deci le instalezi cât mai repede și activezi actualizarea automată unde există. Un aparat care nu mai primește actualizări devine, în timp, o problemă tot mai mare.

Obiceiuri bune:

• Activează actualizarea automată în aplicația producătorului, dacă oferă opțiunea.
• Verifică o dată la câteva luni versiunea de firmware a camerelor, routerului și hubului.
• Actualizează și aplicația de pe telefon, nu doar dispozitivul.
• Înainte de a cumpăra, caută cât timp promite producătorul actualizări.
• Dacă un dispozitiv iese din suport, înlocuiește-l sau izolează-l.

Și routerul se actualizează: este poarta către tot restul. Cum alegi un router potrivit pentru multe dispozitive afli din ghidul rețelei Wi-Fi.

De ce să separi dispozitivele smart de calculatoare?

Separarea înseamnă să pui gadgeturile pe o rețea Wi-Fi diferită de cea a calculatoarelor și telefoanelor, astfel încât un aparat compromis să nu ajungă la datele tale personale. Cea mai simplă variantă este rețeaua de oaspeți, pe care o oferă aproape orice router.

Cum procedezi:

1. Activează rețeaua pentru oaspeți în setările routerului, cu o parolă proprie.
2. Mută pe ea camerele, prizele, becurile și aparatele fără nevoie de acces la calculatoare.
3. Lasă telefonul și computerul pe rețeaua principală și verifică dacă aplicațiile încă găsesc dispozitivele; unele aparate cer ca telefonul să fie în aceeași rețea.
4. Dacă routerul permite, activează izolarea clienților în rețeaua de oaspeți.

Pentru cazurile în care aplicația nu mai găsește aparatul, citește opțiunile despre control local din articolul despre smart home local. Un hub conectat prin cablu rezolvă adesea problema fără să compromită separarea.

Ce faci cu aparatele vechi sau cu cele date mai departe?

Înainte să vinzi sau să arunci un dispozitiv, îl resetezi la setările din fabrică și îl ștergi din cont. Altfel, noul proprietar poate vedea istoricul sau poate controla un aparat legat încă de contul tău.

Pașii:

• Șterge dispozitivul din aplicația ta și din asistentul vocal.
• Fă resetarea din fabrică după instrucțiunile producătorului.
• Scoate cardul microSD și șterge înregistrările de pe el.
• Revocă permisiunile aplicațiilor legate de acel dispozitiv.
• Verifică dacă a rămas vreo automatizare care îl folosește.

La aparatele care nu mai primesc actualizări, alege între înlocuire și izolare pe o rețea separată, fără acces la date importante. Pentru siguranța casei în ansamblu, rămâne valabil ghidul pentru începători, care propune să adaugi dispozitivele treptat, pe măsură ce le poți gestiona.

Pe aceeași temă, citește și senzorii smart home: fum, inundație, mișcare și uși.