Jak chránit svůj Smarthome před útokem

Každé nové zařízení, které zavedete do svého chytrého domu, je dalším zařízením, které může být napadeno. Svůj chytrý dům můžete zabezpečit jednoduchými kroky, jako je uzamčení routeru a řádná péče o gadgety ve vašem chytrém domě.

Začněte se svým routerem

Většina smarthome zařízení vyžaduje přístup k internetu, aby správně fungovala. I když ne všechna zařízení se připojují přímo k internetu (jako žárovky z-wave), ta, která se obvykle nepřipojují k rozbočovači nebo jinému zařízení, aby získali přístup k internetu. V mnoha ohledech je tedy jediným nejvýznamnějším bodem zranitelnosti váš router.

A zabezpečení routeru by mělo být vaším prvním krokem. Měli byste změnit své výchozí heslo správce používané pro přístup k routeru. Aktualizujte firmware routeru, pokud je zastaralý, a povolte šifrování. Vždy používejte složité heslo jedinečné pro váš Wi-Fi router. Se standardním (ne-Mesh) routerem to vše můžete provést z webového rozhraní routeru. Vše, co potřebujete, je najít IP adresu vašeho routeru. Mesh routery na druhou stranu nemají webové rozhraní. Změny provedete z aplikace.

Pokud výrobce vašeho routeru již nenabízí nový firmware, měli byste zvážit jeho výměnu. I když obvykle říkáme, že většina lidí pro své domovy Mesh router nepotřebuje, chytré domy z nich mají užitek. Získáte lepší pokrytí pro všechna vaše zařízení Wi-Fi a většina routerů Mesh automaticky aktualizuje firmware a nabízí další ochranné služby jako předplatné.

  Jak si snadno založit vlastní web

Používejte jedinečná hesla pro každé zařízení

Správci hesel nejsou jen pro webové stránky; mají i další užitečné funkce.

Mnoho smarthome zařízení vyžaduje heslo, když je nastavujete. Obvykle to zahrnuje stažení aplikace a vytvoření uživatelského účtu. V některých případech, jako jsou žárovky Z-wave, vytvoříte jeden účet pro Hub, který budete používat s několika zařízeními.

Každé zařízení, pro které vytvoříte účet, by mělo mít jedinečné, složité heslo. Pokud opakovaně používáte hesla napříč službami a zařízeními smarthome, riskujete, že jediná kompromitovaná jednotka povede k dalším zranitelným místům ve vaší domácnosti.

Pokud ještě nemáte, zvažte použití správce hesel. Služby jako LastPass nebo Dashlane vám pomůže vytvořit a sledovat dlouhá a složitá hesla. Možná si myslíte, že správci hesel slouží pouze k ukládání přihlašovacích údajů k webu, ale můžete do nich uložit jakýkoli druh hesla. Kromě toho můžete ve správci hesel ukládat zabezpečené poznámky, soubory, záložky a další.

Zapněte dvoufaktorové ověřování všude tam, kde je k dispozici

Dvoufaktorová autentizace je další vrstvou zabezpečení nad rámec jednoduchého hesla. S dvoufaktorovou autentizací poté, co zadáte své heslo, poskytnete další doklad totožnosti. Obvykle to přichází ve formě kódu, který je buď náhodně vygenerován aplikací v telefonu, nebo vám bude zaslán prostřednictvím textové zprávy nebo telefonního hovoru.

Bohužel nabízení dvoufaktorové autentizace není u chytrých zařízení příliš obvyklé, ale to se začíná měnit. Hnízdo a Wyze oba nyní nabízejí dvoufaktorové ověřování. Bezpečnostní kamery jsou zařízení, která mají s největší pravděpodobností dvoufaktorové ověřování, a měli byste je s nimi bezpodmínečně používat. Jak jeden pár zjistil, namísto pokusu o prolomení vašeho routeru může mít útočník snazší čas pomocí ukradených přihlašovacích údajů k přihlášení k účtům spojeným s vašimi zařízeními smarthome. Dvoufázové ověření může pomoci tomu zabránit.

  Jak nastavit proměnné prostředí v Bash na Linuxu

Kdekoli je to možné, zkontrolujte aplikace spojené s vašimi chytrými zařízeními. Doporučujeme spárovat dvoufaktorové ověření s ověřovací aplikací, jako je Google Authenticator pro iOS a Android.

Pravidelně aktualizujte firmware na všech svých zařízeních

Stejně jako váš router byste měli pravidelně aktualizovat firmware pro všechna vaše chytrá zařízení. Firmware je v podstatě software zabudovaný do vašeho hardwaru – určuje funkce a možnosti vašeho hardwaru. Výrobci pravidelně nacházejí problémy a opravují je a často přidávají nové funkce.

Obecně platí, že většinu chytrých zařízení můžete aktualizovat prostřednictvím aplikace. To zahrnuje miniaplikace Z-wave a ZigBee, které připojíte k chytrému rozbočovači. Tyto aktualizace zkontrolujete v aplikaci chytrého centra.

Pokud výrobce již nepodporuje zařízení smarthome, které jste nainstalovali, měli byste jej co nejdříve vyměnit. Pokud si nejste jisti, podívejte se na stránky výrobce.

Nakupujte pouze od renomovaných a známých společností

Tolik chytrých zásuvek.

Pokud na Amazonu hledáte chytré zástrčky, najdete desítky možností od desítek výrobců. O některých jste možná slyšeli, mnohé vám budou pravděpodobně úplně neznámé. Může být lákavé jít s nejlevnější možností, která slibuje funkce, které chcete, ale měli byste nejprve prozkoumat společnost.

Většina chytrých domácích zařízení, která zavedete do své domácnosti, komunikuje se servery v cloudu. Otázka zní: „Kdo vlastní tyto servery?“ Když se díváte na nedávno vydaný produkt od neznámého výrobce, neexistuje způsob, jak s jistotou vědět, kde komunikuje, dokud jej někdo neotestuje. Pokud nejste bezpečnostní výzkumník, kterého tato výzva baví, pravděpodobně byste neměli být pokusným králíkem.

  Jak opravit žádný mikrofon v aplikacích po aktualizaci Spring Creators

A kromě toho je největším problémem chytrých domů to, že vaše zařízení mohou přestat fungovat. Společnost může zaniknout, zmizet nebo se rozhodnout přejít na novější produkt a ukončit podporu.
Spojení s velkou známou společností nezaručuje, že se to nestane, jak je vidět kdy Lowe zabil Iris. Ale to, co získáte, je prozkoumat záznam. Když se podíváte na historii společnosti, můžete vidět, jak je životaschopná a zda společnost podporuje své produkty pouhé měsíce nebo roky.

A se zavedenou historií můžete dokonce vidět, jak se společnost vypořádává s neúspěchem. Wyze, výrobce některých nejlevnějších produktů pro chytré domácnosti, které si můžete přát, narazil na problém, kdy provoz z kamer procházel servery v Číně. Společnost vysvětlila, co se stalo, proč se to stalo a jak to napraví.

Možná se vám nebude líbit, že se to vůbec stalo, ale alespoň to víte, abyste se mohli informovaně rozhodnout, zda si produkt koupíte nebo ne, a o to jde. Pokud jste našli produkt od nového výrobce, zkuste najít recenze z více stránek. Pokud vše, co můžete najít, jsou recenze Amazonu, zkontrolujte Fakespot, abyste zjistili, zda jsou recenze skutečné. Pokuste se před nákupem najít jakoukoli historii, kterou můžete. Pokud nemůžete najít zavedenou historii a skutečné recenze, přeskočte gadget.

Nepřistupujte k chytrému domu z veřejné Wi-Fi

Stejně jako byste neměli kontrolovat svůj bankovní účet z veřejné Wi-Fi, vyhněte se přístupu k chytrému domu z veřejné Wi-Fi. I když jste si jisti, že jste legitimní síť Wi-Fi, potenciálně vystavujete zařízení ve vaší domácnosti komukoli, kdo vás poslouchá. Ve veřejných sítích Wi-Fi je nejlepší nedělat nic citlivého.

Pokud potřebujete vzdálený přístup ke svému domovu, použijte buď zařízení s LTE (jako je váš telefon), nebo zvažte nastavení osobní virtuální privátní sítě (VPN), abyste se mohli bezpečně připojit.