Az okos otthon vonzó, de van egy árnyoldala
Az olcsó okoseszközök (főleg a kínai gyártók termékeinek egy része) gyenge biztonsági beállításokkal érkeznek. Néhány évvel ezelőtt okos hűtőszekrények és IP kamerák segítségével hajtottak végre DDoS támadásokat a tulajdonosok nem is tudtak róla.
Ez nem azt jelenti hogy ne vegyél okoseszközt, csak tudj róla mire kell figyelned.
Mire figyelj vásárlás előtt?
1. Ismert gyártó vagy megbízható márka
A nagy márkák (Philips Hue, TP-Link Tapo, Sonos, Nest/Google, Amazon) rendszeresebb biztonsági frissítéseket adnak ki és hosszabb ideig támogatják a termékeiket.
Az ismeretlen kínai márkák (~2.000 Ft-os "okos" izzók) sokszor soha nem kapnak frissítést, és gyengén titkosított kapcsolatot használnak.
2. Helyi vezérlés vagy csak felhő
Egyes okoseszközök kizárólag a gyártó felhőszerverén keresztül működnek, ha a gyártó megszünteti a szolgáltatást, az eszköz haszontalan lesz. Ráadásul minden parancsod átmegy az ő szerverein.
Jobb választás: Olyan eszköz ami helyi hálózaton is működik (pl. Zigbee/Z-Wave protokoll, Home Assistant kompatibilis).
3. Adatvédelmi irányelvek
Az okos kamerák és hangszórók sok adatot gyűjtenek. Olvasd el (vagy legalább keresd meg) a gyártó adatvédelmi szabályzatát, hol tárolják az adataidat, kinek adják tovább?
Mire figyelj beállítás után?
1. Vendég hálózatra tedd az IoT eszközöket
Ahogy már a hálózati biztonsági cikkben is írtam, az okoseszközök kerüljenek külön hálózati szegmensre. Ha egy okos izzót feltörnek, ne lehessen onnan elérni a laptopot.
2. Változtasd meg az alapértelmezett jelszót
Sok IoT eszköz gyári jelszóval érkezik ("admin", "1234"). Ezt változtasd meg azonnal az első beállításkor.
3. Frissítsd a firmware-t
Az eszköz beállítása után keresd meg a firmware frissítés lehetőséget és telepítsd a legfrissebb verziót.
4. Kapcsold ki amit nem használsz
Ha az okos kamerán van mikrofon de nem használod egyszerűen kapcsold ki. Ha az eszköznek van remote hozzáférési funkciója de nem kell, kapcsold ki.
Kategóriánként mit ajánlok?
| Kategória | Megbízható választás | Kerülendő |
|---|---|---|
| Okos izzó | Philips Hue, IKEA Trådfri | Ismeretlen kínai márkák |
| IP kamera | TP-Link Tapo, Reolink | Olcsó "megfigyelő kamera" AliExpressről |
| Robotporszívó | Roborock, iRobot | Nagyon olcsó ismeretlen márka |
| Okos dugó | TP-Link Tapo, Shelly | No-name |
| Termosztát | Nest, tado° | – |
| Hangszóró | Amazon Echo, Google Nest | Ismeretlen okos hangszóró |
Összefoglalás
Az okos otthon kényelmes és praktikus – csak tudatosan kell csinálni: 1. Ismert gyártótól vegyél 2. Az IoT eszközök kerüljenek külön hálózatra 3. Változtasd meg a gyári jelszót 4. Tartsd frissen a firmware-t 5. Kapcsold ki amit nem használsz