Умная розетка стоит дешевле обеда и обновляется примерно никогда. Камера в детской смотрит в интернет через сервис производителя, о котором вы ничего не знаете. Всё это живёт в одной сети с вашим ноутбуком — и это главная проблема, а не сами устройства.
Что настроить
-
Сменить пароли, которые пришли с завода
У камер, регистраторов и роутеров это чаще всего admin/admin или пароль с наклейки. Списки заводских паролей лежат в открытом доступе — это первое, что пробуют.
Берите случайный пароль и кладите в менеджер: вводить его придётся раз в год.
-
Вынести устройства в гостевую сеть
Отдельная точка доступа со своим паролем, из которой не видно остальной дом. Туда — лампочки, розетки, пылесос, телевизор, колонка.
-
Отключить удалённый доступ, если он не нужен
Многие устройства открывают себя наружу «для удобства». Если вы не смотрите камеру из отпуска — выключите.
-
Проверить обновления
Один раз при установке и потом раз в полгода. Автообновление есть далеко не у всех, а уязвимости находят регулярно.
-
Включить второй фактор в приложении производителя
Учётная запись в приложении — это и есть доступ к камерам. Пароль от неё должен быть уникальным.
Насколько рискованно каждое устройство
| Устройство | Что случится при взломе | Что сделать |
|---|---|---|
| Камера | Высокий — чужой смотрит и слышит, что происходит дома | Уникальный пароль, второй фактор, отключить облако, если хватает записи на карту |
| Умная колонка | Средний — доступ к истории запросов и связанным сервисам | Отключить покупки голосом, проверить связанные аккаунты |
| Робот-пылесос | Средний — план квартиры, иногда камера | Гостевая сеть, обновления |
| Розетка, лампочка | Низкий — сама по себе почти безвредна | Опасна как точка входа в сеть — изоляция решает |
| Умный замок | Высокий — физический доступ в квартиру | Механический ключ как запасной путь, отдельный уникальный пароль |
| Телевизор | Средний — аккаунты стриминговых сервисов | Не хранить в нём пароль от почты, выходить из аккаунтов при продаже |
Чего лучше не покупать
- Устройства без внятного производителя. Безымянная камера за копейки не получит ни одного обновления.
- То, что требует открыть порт наружу. Современные устройства работают через облако производителя, и открывать порты не нужно.
- Камеры без возможности локальной записи. Если единственный путь к записи — чужой сервер, вы зависите от его безопасности целиком.
- Замки без механического дубликата. Разрядившийся аккумулятор не должен оставлять вас на лестнице.
Настройки роутера, гостевой сети и того, что стоит выключить, подробно разобраны в статье про безопасность домашней сети. Пароль для сети удобно взять в генераторе ключа Wi-Fi, а раздать гостям — QR-кодом.