Keselamatan Rangkaian Smart Home
Kata Laluan, Rangkaian Peranti Berasingan, WiFi Tetamu dan Kemas Kini

Apa risiko yang sebenar

Keselamatan smart home jarang berkaitan penggodam mahir yang menyasarkan rumah anda. Ia berkaitan kesilapan kecil yang sama berulang di berjuta-juta rumah, yang dijumpai alat automatik dengan murah. Kamera yang masih guna kata laluan tercetak dalam manualnya, palam yang pembuatnya sudah berhenti mengeluarkan pembetulan, router dengan admin jarak jauh yang dibiarkan hidup: setiap satu ialah tingkap terbuka yang tiada siapa perlu pecahkan.

Pusat Keselamatan Siber Kebangsaan UK (NCSC) menyatakannya dengan jelas dalam panduan untuk isi rumah: peranti tidak selamat kalau penjenayah boleh meneka kata laluan untuk mengaksesnya, kerana itu membolehkan mereka log masuk dan menggunakannya untuk mencapai seluruh rangkaian anda. Panduan yang sama menyebut pembuat mengeluarkan kemas kini untuk membetulkan isu keselamatan, dan peranti tanpa pembetulan itu lebih mudah digodam. Nasihat itu ditulis untuk UK, tetapi peranti dan tabiatnya sama di sini.

Mula dengan router

Router ialah pintu depan rangkaian rumah, dan ia ada dua kata laluan yang selalu dikelirukan. Kata laluan WiFi membolehkan peranti masuk ke rangkaian. Kata laluan admin membolehkan seseorang mengubah tetapan router. Router penyedia internet selalunya datang dengan log masuk admin tercetak pada pelekat atau dikongsi oleh banyak unit, jadi tukar itu dahulu dan simpan di tempat selamat.

• Tukar kata laluan admin router dan matikan pentadbiran jarak jauh kecuali anda betul-betul guna.
• Guna WPA3 kalau router dan peranti anda menyokongnya; Wi-Fi Alliance menyatakan WPA3-Personal memberi perlindungan lebih terhadap cubaan meneka kata laluan. Banyak palam pintar lama hanya terima WPA2, yang masih okey dengan kata laluan panjang, dan mod campuran WPA2/WPA3 boleh melayan kedua-duanya.
• Matikan ciri sambungan butang tekan dan PIN (WPS) kalau anda tidak pernah guna.
• Semak aplikasi router untuk kemas kini firmware, dan hidupkan kemas kini automatik kalau ada.
• Kalau penyedia mengunci sesuatu tetapan, tanya penyedia dahulu dan jangan terus menukar router.

Menukar nama atau kata laluan WiFi akan membuat setiap peranti pintar offline sehingga setiap satu disambung semula, jadi buat pada malam yang tenang. Panduan peranti pintar offline selepas tukar WiFi menerangkan cara memulihkannya tanpa reset semuanya.

Rangkaian berasingan untuk peranti pintar

Meletakkan peranti pintar dalam rangkaian sendiri ialah langkah paling berguna selepas kata laluan. Kalau palam atau kamera murah suatu hari dicerobohi, ia hanya boleh nampak gajet lain, bukan laptop dengan perbankan anda atau telefon dengan gambar keluarga. Banyak router ada rangkaian tetamu yang buat tepat begitu; router dan sistem mesh yang lebih baik membolehkan rangkaian khas untuk peranti pintar dengan nama sendiri.

Ada pertukarannya. Sesetengah aplikasi hanya jumpa peranti bila telefon berada dalam rangkaian yang sama, jadi penyediaan kali pertama mungkin perlukan telefon masuk ke rangkaian peranti sebentar. Cast ke TV, kawalan tempatan dan sesetengah pembantu suara juga mengharapkan semuanya duduk bersama. Uji rutin yang anda guna setiap hari selepas pemisahan, dan letak hub smart home di tempat telefon dan peranti boleh mencapainya. Peranti Zigbee dan Thread hanya bercakap dengan hub, jadi mengasingkan hub turut mengasingkan peranti itu.

WiFi tetamu untuk pelawat, penyewa dan pembantu

Pelawat tidak patut diberi kata laluan WiFi utama, kerana sekali diberi ia mustahil ditarik balik tanpa menukarnya untuk setiap peranti. Rangkaian tetamu dengan kata laluan sendiri menyelesaikan masalah itu. Untuk rumah yang disewakan secara harian atau bulanan, rangkaian tetamu menjadi satu-satunya rangkaian yang tetamu nampak, dan kata laluannya ditukar antara penginapan; panduan kunci pintar Airbnb dan rumah sewa menerangkan kod pintu dengan prinsip yang sama.

Pembantu rumah tinggal bersama atau pencuci tetap mungkin perlukan beberapa peranti, seperti kunci pintu atau kawalan aircond, tanpa akses kepada kamera atau router. Beri mereka log masuk aplikasi sendiri dengan kebenaran terhad, bukan akaun pemilik; panduan akses pintu dan CCTV untuk pembantu rumah menerangkan apa yang patut dikongsi.

Akaun aplikasi: bahagian yang selalu dilupakan

Kebanyakan peranti pintar sebenarnya dikawal oleh akaun dalam awan pembuatnya, bukan oleh peranti itu sendiri. Sesiapa yang memiliki akaun itu memiliki kawalan rumah. Pastikan setiap akaun aplikasi, dari kunci ke kamera ke hub, didaftarkan dengan e-mel isi rumah sendiri, dengan kata laluan yang tidak digunakan di tempat lain.

• Hidupkan pengesahan dua langkah di mana aplikasi menawarkannya, seperti yang disyorkan NCSC.
• Kongsi akses dengan keluarga melalui ciri ahli rumah atau perkongsian dalam aplikasi, jangan kongsi kata laluan.
• Semak senarai ahli dan perkhidmatan bersambung setiap beberapa bulan dan buang sesiapa yang tidak patut ada.
• Buang akses pemasang selepas kerja diserahkan.
• Simpan senarai bertulis aplikasi mana mengawal peranti mana, di tempat selamat.

Bila pindah rumah atau menjual peranti, akaun sama penting dengan perkakasan; panduan reset smart home bila pindah rumah menerangkan penyerahan mengikut urutan.

Kemas kini dan tarikh sokongan

Hidupkan kemas kini automatik dalam setiap aplikasi yang menawarkannya, dan pasang kemas kini manual bila diminta. Kemas kini ialah cara pembuat menutup lubang yang penyerang sudah tahu. Langkah yang kurang jelas datang sebelum membeli: NCSC menasihatkan supaya mengelak peranti yang pembuatnya tidak lagi menyokong, atau yang sokongannya akan tamat tidak lama lagi, dan mencadangkan tarikh tamat sokongan dianggap seperti tarikh luput.

Secara praktikal, pilih jenama yang ada kehadiran tempatan sebenar dan rekod kemas kini aplikasi yang konsisten, dan berhati-hati dengan gajet tanpa jenama yang dijual hanya di marketplace. Peranti yang masih berfungsi tetapi tidak lagi menerima kemas kini lebih baik dipencenkan, atau sekurang-kurangnya disimpan dalam rangkaian peranti pintar di mana ia tidak boleh capai apa-apa yang penting.

Kamera dan mikrofon

Kamera perlukan perhatian paling banyak kerana rakamannya data paling peribadi dalam rumah. Halakan kamera dalaman ke pintu masuk dan koridor, bukan ke bilik tidur atau bilik air, guna mod privasi atau jadual bila keluarga ada di rumah, dan pilih storan tempatan pada kad atau perakam kalau anda tidak mahu rakaman dalam awan. Kalau anda tidak pernah melihat kamera dari luar rumah, NCSC mencadangkan akses jarak jauh dimatikan terus.

Speaker dan paparan pintar mendengar perkataan bangunnya, dan kebanyakannya ada butang senyap fizikal. Gunakannya di bilik tempat perbualan peribadi berlaku. Untuk menyambung CCTV sedia ada ke aplikasi smart home tanpa membukanya ke internet, lihat panduan sambung CCTV ke app rumah pintar; pertimbangan antara kamera WiFi dan sistem berkabel ada dalam panduan kamera WiFi atau CCTV berwayar.

Kamera, penyewa dan pembantu: data peribadi

Kamera yang merakam pembantu rumah, penyewa, tetamu homestay atau koridor bersama menimbulkan soalan data peribadi di bawah Akta Perlindungan Data Peribadi 2010, terutamanya bila rumah itu digunakan untuk perniagaan seperti homestay. Halaman ini bukan nasihat undang-undang. Kalau anda menyewakan rumah atau menggaji pekerja, baca tentang Akta itu atau tanya peguam sebelum bergantung pada rakaman, beritahu orang yang dirakam di mana kamera berada, dan simpan rakaman tidak lebih lama daripada yang perlu. Di kondo, tanya pejabat pengurusan sebelum menghala apa-apa ke kawasan bersama.

Sebelum membeli peranti

• Semak label MCMC pada kotak atau peranti, dan cari butirannya melalui perkhidmatan Check Your Label MCMC, jangan percaya rupa pelekat sahaja.
• Utamakan peranti yang boleh terus berfungsi secara tempatan kalau internet atau awan pembuat terputus.
• Semak sama ada aplikasi membenarkan perkongsian akses, pengesahan dua langkah dan paparan status kemas kini.
• Elak membeli jenama yang sama dalam versi serantau berbeza, yang boleh mengunci anda ke aplikasi dan pelayan berasingan.

Kawalan tempatan memberi manfaat keselamatan selain kestabilan, kerana lebih sedikit arahan melalui pelayan yang jauh; panduan smart home tanpa internet menerangkan peranti mana yang mampu.

Tanda amaran dan apa perlu dibuat

Kalau anda percaya seseorang telah mengambil alih peranti, nasihat NCSC ialah reset ikut arahan pembuat. Sebelum menjual atau memberi peranti kepada orang lain, buat reset kilang supaya data dan pautan akaun anda turut terpadam.

Cara kami bantu

Kami sediakan router, rangkaian peranti pintar yang berasingan dan rangkaian tetamu, pindahkan setiap peranti ke rangkaian yang betul dan uji rutin selepas itu. Kami buat bahagian peranti pintar, aplikasi dan voltan rendah. Kami daftarkan setiap akaun aplikasi atas nama pemilik, bantu hidupkan pengesahan dua langkah dan kemas kini automatik, dan serahkan senarai peranti serta aplikasi. Notifikasi daripada kamera dan sensor masuk ke telefon anda sendiri, dan anda tentukan siapa dalam keluarga yang menerimanya.

Sumber & rujukan

• UK National Cyber Security Centre, Smart devices: using them safely in your home: kata laluan, pengesahan dua langkah, akses jarak jauh, kemas kini, tarikh sokongan dan reset (panduan UK).
• Wi-Fi Alliance, Wi-Fi security: WPA3-Personal dan perlindungan daripada meneka kata laluan.
• MCMC Check Your Label (cyl.mcmc.gov.my): menyemak label pensijilan peranti.
• Panduan ClickBina tentang peranti offline selepas tukar WiFi, kunci Airbnb, akses pembantu, reset bila pindah, sambungan CCTV dan kawalan tempatan, dipautkan di atas.