כל מכשיר חדש שתכניס לחכם הבית שלך הוא מכשיר אחר שניתן לתקוף. אתה יכול לאבטח את smarthome שלך בצעדים פשוטים כמו נעילת הנתב שלך וטיפול נכון בגאדג'טים בסמארטהום שלך.
התחל עם הנתב שלך
רוב מכשירי ה- smarthome דורשים גישה לאינטרנט כדי לעבוד כראוי. אמנם לא כל המכשירים מתחברים ישירות לאינטרנט (כמו נורות גל z), אך אלה שבדרך כלל לא מתחברים לרכזת או למכשיר אחר כדי לקבל גישה לאינטרנט. אז מבחינות רבות, נקודת הפגיעות החשובה ביותר היא הנתב שלך.
וגם אבטחת הנתב שלך צריך להיות הצעד הראשון שלך. עליך לשנות את סיסמת הניהול המוגדרת כברירת מחדל שלך בגישה לנתב. עדכן את הקושחה של הנתב אם היא לא מעודכנת, ואפשר הצפנה. השתמש תמיד בסיסמה מסובכת הייחודית לנתב ה- Wi-Fi שלך. עם נתב רגיל (לא רשת), אתה יכול להשיג את כל זה מממשק האינטרנט של הנתב. כל מה שאתה צריך זה מצא את כתובת ה- IP של הנתב שלך . לעומת זאת לנתבי רשת אין ממשק אינטרנט. תוכלו לבצע את השינויים מאפליקציה.
אם יצרן הנתב שלך כבר לא מציע קושחה חדשה, כדאי לשקול להחליף אותו. אמנם אנו אומרים בדרך כלל שרוב האנשים אינם זקוקים לנתב Mesh לביתם, אך החכמים נהנים מהם. אתה זוכה לכיסוי טוב יותר עבור כל מכשירי ה- Wi-Fi שלך, ורוב נתבי הרשת מעדכנים אוטומטית את הקושחה ומציעים שירותי הגנה נוספים כמנוי.
קָשׁוּר: אבטח את הנתב האלחוטי שלך: 8 דברים שאתה יכול לעשות עכשיו
השתמש בסיסמאות ייחודיות לכל מכשיר
התקני smarthome רבים דורשים סיסמה בעת הגדרתם. בדרך כלל, זה כרוך בהורדת אפליקציה ויצירת חשבון משתמש. במקרים מסוימים, כמו נורות גל Z, תיצור חשבון יחיד עבור Hub לשימוש במספר מכשירים.
לכל מכשיר שאתה יוצר חשבון עבורו צריכה להיות סיסמה ייחודית ומסובכת. אם אתה משתמש מחדש בסיסמאות בשירותים ובמכשירי smarthome, אתה מסתכן בכך שיחידה נפגעת אחת תוביל לנקודות נוספות של פגיעות ברחבי הבית שלך.
אם עדיין לא עשית זאת, שקול להשתמש ב- מנהל סיסמאות . שירותים כמו מעבר אחרון אוֹ דשליין יכול לעזור לך ליצור ולעקוב אחר סיסמאות ארוכות ומסובכות. אתה עשוי לחשוב שמנהלי סיסמאות נועדו רק לשמירת אישורי אתרים, אך אתה יכול לשמור כל סוג של סיסמה בהן. בנוסף, אתה יכול לאחסן מאובטח הערות, קבצים, סימניות ועוד במנהל סיסמאות.
קָשׁוּר: מדוע כדאי להשתמש במנהל סיסמאות וכיצד להתחיל
הפעל אימות דו-גורמי בכל מקום זמין
אימות דו-גורמי היא שכבת אבטחה נוספת מעבר לסיסמה הפשוטה. עם אימות דו-גורמי, לאחר שסיפקת את הסיסמה שלך, אתה נותן הוכחת זהות נוספת. בדרך כלל זה מגיע בצורת קוד, שנוצר באופן אקראי על ידי אפליקציית טלפון או נשלח אליך באמצעות טקסט או שיחת טלפון.
לרוע המזל, הצעת אימות דו-גורמי אינה נפוצה במיוחד במכשירי smarthome, אך זה מתחיל להשתנות. קֵן ו וייז שניהם מציעים אימות דו-גורמי כעת. מצלמות אבטחה הן המכשירים הסבירים ביותר שיש אימות דו-גורמי, ועליך להשתמש בהן לחלוטין. כמו שגילה זוג אחד במקום לנסות לפרוץ את הנתב שלך, לתוקף יהיה יותר קל להשתמש בתעודות גנובות כדי להיכנס לחשבונות המשויכים למכשירי ה- smarthome שלך. אימות דו שלבי יכול לסייע במניעת זה.
בדוק באפליקציות המשויכות למכשירים החכמים שלך בכל מקום אפשרי, הפעל אותו. אנו ממליצים להתאים אימות דו-גורמי לאפליקציית מאמת, כמו Google Authenticator עבור iOS ו דְמוּי אָדָם .
קָשׁוּר: מהי אימות דו-גורמי ומדוע אני צריך את זה?
עדכן את הקושחה על כל המכשירים שלך באופן קבוע
בדיוק כמו הנתב שלך, עליך לעדכן את הקושחה לכל מכשירי הסמארטהום שלך באופן קבוע. קושחה היא למעשה התוכנה המובנית בחומרה שלך - היא קובעת את התכונות והיכולות של החומרה שלך. יצרנים מוצאים באופן קבוע בעיות ומתקנים אותם, ולעתים קרובות מוסיפים תכונות חדשות בדרך.
באופן כללי, תוכלו לעדכן את רוב מכשירי ה- smarthome באמצעות אפליקציה. זה כולל Z- גל ו- ZigBee גאדג'טים שאתה מתחבר לרכזת חכמה. תבדוק באפליקציה של הרכזת החכמה אם קיימים עדכונים אלה.
אם היצרן כבר לא תומך במכשיר smarthome שהתקנת, עליך להחליף אותו בהקדם האפשרי. אם אינך בטוח, עיין באתר היצרן.
קָשׁוּר: מהי קושחה או מיקרו-קוד ואיך אוכל לעדכן את החומרה שלי?
קנו רק מחברות מוכרות ומוכרות
אם תחפש באמזון תקעים חכמים, תמצא עשרות אפשרויות של עשרות יצרנים. על חלקם ששמעתם עליהם, רבים ככל הנראה לא מוכרים לגמרי. זה יכול להיות מפתה ללכת עם האופציה הזולה ביותר שמבטיחה את התכונות הרצויות לך, אך עליך לבדוק את החברה תחילה.
מכשיר החכמה ביותר שאתה מכניס לביתך מתקשר עם שרתים בענן. השאלה היא: "מי הבעלים של השרתים האלה?" כאשר אתה מסתכל על מוצר שיצא לאחרונה מיצרן לא ידוע, אין שום דרך לדעת בוודאות היכן הוא מתקשר עד שמישהו יבדוק אותו. אלא אם כן אתה חוקר אבטחה שנהנה מהאתגר, אתה כנראה לא צריך להיות שפן הניסיונות.
וחוץ מזה, הבעיה הגדולה ביותר עם smarthomes היא שלך
מכשירים עשויים להפסיק לעבוד
. החברה יכולה ללכת תחת, להיעלם, או להחליט לעבור למוצר חדש יותר ולתמוך בקצה.
היצמדות עם חברה ידועה וגדולה אינה מבטיחה שזה לא יקרה, כפי שנראה מתי
לואו הרג את איריס
. אבל מה שאתה כן מקבל זה רקורד לבדיקה. על ידי התבוננות בהיסטוריית החברה תוכל לראות עד כמה היא קיימא, והאם החברה תומכת במוצריה במשך חודשים או שנים בלבד.
ועם היסטוריה מבוססת, אתה יכול אפילו לראות במה חברה מטפלת בכישלון. Wyze, יצרנית כמה ממוצרי הסמארטהום הכי פחות יקרים שאתה יכול לבקש, נתקלה בנושא שבו תעבורת הזנות המצלמה עברה דרך השרתים בסין . החברה הסבירה מה קרה, מדוע זה קרה וכיצד היא תתקן.
אולי לא אהבת שזה בכלל קרה, אבל לפחות אתה יודע כדי שתוכל לקבל החלטה מושכלת אם לקנות את המוצר או לא, וזה העניין. אם מצאת מוצר מיצרן חדש, נסה למצוא ביקורות ממספר אתרים. אם כל מה שאתה יכול למצוא זה ביקורות של אמזון, בדוק זיוף כדי לראות אם הביקורות אמיתיות. נסה למצוא כל היסטוריה שתוכל לפני שתבצע את הרכישה. אם אינך מוצא היסטוריה מבוססת וביקורות אמיתיות, דלג על הגאדג'ט.
קָשׁוּר: התקנת Smarthome שלך עשויה להישבר, ואין שום דבר שתוכל לעשות בעניין
אל תיכנס אל Smarthome שלך באמצעות Wi-Fi ציבורי
בדיוק כמוך לא צריך לבדוק את חשבון הבנק שלך דרך Wi-Fi ציבורי הימנע מגישה לבית החכם שלך מאינטרנט אלחוטי ציבורי. גם אם אתה בטוח שאתה רשת Wi-Fi לגיטימית, אתה עלול לחשוף את המכשירים בביתך לכל מי שמאזין. עדיף לא לעשות שום דבר רגיש ברשתות Wi-Fi ציבוריות.
אם אתה זקוק לגישה מרחוק לבית שלך, השתמש במכשיר עם LTE (כמו הטלפון שלך) או שקול להגדיר מכשיר אישי רשת וירטואלית פרטית (VPN) להתחברות בבטחה.
קָשׁוּר: מדוע שימוש ברשת Wi-Fi ציבורית יכול להיות מסוכן, אפילו כשניגשים לאתרים מוצפנים
