Умный дом: как не превратить его в дыру

Умные устройства дешёвые, и экономят на них в том числе на безопасности. Прошивка пишется быстро, обновляется редко, поддержка заканчивается через год-другой.

При этом каждое такое устройство — полноценный компьютер в вашей домашней сети.

Главная мера: изоляция

Вынесите все умные устройства в гостевую сеть. Тогда взломанная лампочка не увидит ваш компьютер, сетевой диск и камеры.

Это одна галочка в роутере и самая полезная вещь, которую можно сделать. Большинство устройств прекрасно работает в гостевой сети, если управление идёт через облако производителя.

При покупке

• Посмотрите, как давно выходило последнее обновление прошивки.
• Проверьте, работает ли устройство без интернета. Лампочка, которая не включается при отсутствии связи, — плохая лампочка.
• Избегайте безымянных устройств с приложением, у которого нет внятного владельца.

После покупки

1. Смените заводской пароль везде, где он есть.
2. Обновите прошивку сразу и включите автообновление.
3. Поставьте нормальный пароль и второй фактор на аккаунт в приложении — через него управляется всё.
4. Отключите функции, которыми не пользуетесь: удалённый доступ, голосовое управление, облачную запись.
5. Не пробрасывайте порты наружу.

Что не стоит делать умным

Замки и сигнализацию — хорошо подумав. Удобство реальное, но цена ошибки другая, чем у лампочки. Если делаете, выбирайте устройства с механическим дублированием и не управляйте ими голосом.

Когда производитель уходит

Облачные устройства перестают работать, когда компания закрывает сервис. Это происходит регулярно, и купленная вещь превращается в пластик.

Снизить риск можно, выбирая устройства с локальным управлением или поддержкой открытых систем умного дома. Тогда даже без облака они останутся рабочими.

Инвентаризация раз в год

Посмотрите список устройств в роутере. Там обычно обнаруживается что-то забытое: старая колонка, розетка от прошлой квартиры, чей-то планшет. Лишнее — отключить.