Prosím, přestaňte používat výchozí nastavení zabezpečení vašeho chytrého domu

Je snadné upadnout do pasti předpokladu, že výchozí nastavení zabezpečení pro váš chytrý domov jsou nejlepší způsob, jak udržet váš chytrý domov chráněný. Problém je v tom, že tato nastavení jsou často slabá nebo veřejně známá. V mnoha případech můžete svůj chytrý domov výrazněji zabezpečit změnou výchozího nastavení.

Zabezpečte svou domácí síť

Váš router je srdcem vaší chytré domácnosti

Možná nepovažujete svůj router za zařízení chytré domácnosti, ale je to zásadní součást většiny systémů chytré domácnosti. Je také v podstatě bránou do vaší chytré domácnosti, a pokud tuto bránu necháte otevřenou, je celá vaše chytrá domácnost ohrožena.

První věc, kterou je třeba změnit, jsou výchozí hesla pro Wi-Fi a administrátora. Často jsou tato hesla vytištěna někde na vašem routeru, kde je může někdo najít, nebo jsou používány stejné snadno uhodnutelné hodnoty. Měli byste je změnit hned, jakmile dostanete nový router, a zabezpečit je silnými hesly, která nikde jinde nepoužíváte.

Ujistěte se, že váš router používá nejvyšší úroveň šifrování, kterou váš router a zařízení dokážou podporovat; ideálně byste měli používat nejbezpečnější šifrování WPA3. Také je dobré zakázat Wi-Fi Protected Setup (WPS) a Universal Plug and Play (UPnP), což jsou funkce, které mohou zjednodušit připojení k Wi-Fi zařízením a vytváření pravidel pro přesměrování portů. Tato nastavení mohou také ohrozit vaši bezpečnost, protože usnadňují získání přístupu k vaší síti.

Další účinný trik je nastavit hostující Wi-Fi síť a připojit k ní vaše chytré domácí zařízení. Tím se omezí, k čemu se mohou dostat na vaší hlavní síti, takže vaše ostatní zařízení by měla být méně ohrožená.

Uzamkněte své účty

Změňte hesla a zapněte vícefaktorové ověřování

Většina ekosystémů chytré domácnosti vyžaduje, abyste se přihlásili pomocí účtu. Například k používání Alexy se musíte přihlásit pomocí účtu Amazon. Pokud tento účet není zabezpečený, je v ohrožení celá vaše chytrá domácnost.

První věcí, kterou je třeba udělat, je zajistit, že používáte bezpečné heslo, které není použito pro žádný jiný účet. Pokud používáte stejné heslo, které používáte jinde, a dojde k narušení dat u některého z vašich ostatních účtů, může být vaše heslo pro chytrý domov odhaleno.

Měli byste také povolit vícefaktorové ověřování (MFA) tam, kde je to možné. To přidává další vrstvu ochrany, která je vyžadována k přístupu k vašemu účtu, například kód zaslaný na váš telefon nebo vygenerovaný v autentifikační aplikaci, nebo váš otisk prstu či jiná biometrická identifikace. Snižuje to riziko, že někdo získá přístup k vašemu účtu, pokud by se dostal k vašemu heslu.

Totéž platí pro všechny ostatní účty, které používáte ve své chytré domácnosti. Můžete mít účty u různých dodavatelů, například u vaší značky chytrých světel. Každý účet by měl používat jedinečné, silné heslo a mít povolenou vícefaktorovou autentizaci, kde je to možné.

Opravit jednotlivá zařízení

Výchozí nastavení zřídka bývají nejbezpečnější

Téměř každé zařízení chytré domácnosti, které vlastníte, bude mít své vlastní výchozí nastavení zabezpečení. Aby byla vaše chytrá domácnost bezpečná, měli byste zkontrolovat nastavení každého zařízení a změnit vše, co vás vystavuje riziku.

Pokud má vaše zařízení výchozí heslo, měli byste jej okamžitě změnit na silné, jedinečné heslo a pokud je to možné, zapněte víceúrovňové ověřování (MFA) pro všechny přidružené aplikace nebo účty. Pokud vaše zařízení vyžaduje e-mailovou adresu, může použití speciálního e-mailu pro vaše chytré domácí zařízení pomoci udržet věci oddělené.

Obvykle vypnete UPnP na routeru. Některá zařízení chytré domácnosti, například bezpečnostní kamery a centra chytré domácnosti, vám mohou nabídnout možnost vypnout UPnP na zařízení. Pokud to umožňují, měli byste tuto funkci vypnout, protože by mohla otevřít porty na vašem firewallu a vystavit vaši chytrou domácnost.

Měli byste také zakázat všechny funkce vzdáleného přístupu, pokud máte v úmyslu zařízení ovládat pouze z domova. Pokud je to možné, měli byste také zakázat všechny funkce přesměrování portů, které aktivně nepoužíváte.

Pokud existují funkce, které nepoužíváte, nejbezpečnější postup je je zakázat. Například, pokud vaše zařízení má kameru nebo mikrofon, které nepoužíváte, můžete je možné zakázat v nastavení zařízení nebo je ručně vypnout pomocí ztlumení nebo závěrky.

Totéž platí pro jakékoli cloudové funkce; pokud zařízení používáte pouze lokálně, vypnutí cloudových nastavení snižuje vystavení vašeho chytrého domova vnějšímu světu. Také je dobré vypnout jakékoliv nepoužívané integrace třetích stran.

Ujistěte se, že je vše aktualizováno

Zastaralý firmware vás může ohrozit

Nešťastnou pravdou je, že někdy jsou ve smart home zařízeních nalezeny zranitelnosti, které by mohly hackerům umožnit přístup do vašeho chytrého domu. Když jsou tyto zranitelnosti objeveny, obvykle jsou opraveny aktualizacemi firmwaru, které zranitelnost odstraní. Pokud však vaše smart home zařízení nejsou aktualizována, zůstáváte riziku vystaveni.

U jednotlivých zařízení je nejbezpečnější postup povolit automatické aktualizace, pokud je to možné. To zajistí, že vaše chytrá domácí zařízení zůstanou aktuální, aniž byste si museli pamatovat ruční aktualizaci každého jednotlivého zařízení.

Ve většině případů je také dobrý nápad povolit automatické aktualizace pro váš ekosystém chytré domácnosti. Pokud však používáte vlastní chytré domácí software, jako je Home Assistant, mohou aktualizace zavést zásadní změny, které mohou způsobit, že vaše chytrá domácnost nebude fungovat správně. Možná budete chtít upřednostnit běžné ruční aktualizace, abyste udrželi svou chytrou domácnost zabezpečenou, aniž byste cokoli poškodili.

Pokud jste nikdy neměnili bezpečnostní nastavení svých chytrých domácích zařízení, možná si neuvědomujete, jak nebezpečná mohou některá z nich být. Je důležité zkontrolovat všechna bezpečnostní nastavení vaší chytré domácnosti, abyste se ujistili, že neexistují žádná výchozí nastavení, která by ohrožovala váš domov.