智能家居小玩意儿带来了绝妙的便利。你可以坐在沙发上把灯调暗,在上班时查看一下摄像头,出门前问一声音箱天气如何。但这些设备中的每一个,都是一台连着互联网的小电脑,这也就意味着,每一个都可能成为陌生人的入口。新加坡家庭能够落实的智能家居安全,主要靠的是几个明智的习惯,而不是昂贵的装备。本指南用通俗的方式讲清真实的风险,以及那些能让你互联家居真正安全的实用步骤。
为什么智能设备需要保护
人们很容易把一个智能插座或一颗灯泡当成无害的东西。真正令人担心的通常不是灯泡本身,而是一个安全性不佳的设备连接着什么。一个薄弱的摄像头或门铃,可能让一个陌生人窥视你的家。一个被攻破的设备,可能被当作跳板,去接触你的手机、你的笔记本电脑,以及你家庭网络上的文件。在某些情况下,世界各地成千上万台不安全的小设备会被悄悄劫持、被合起来用于攻击其他服务,而它们的主人却毫不知情。
对大多数家庭来说,日常的风险更简单、也更贴身。一个还用着默认密码的摄像头,可能被外人看到。一个绑着你设备的账户,如果你重复使用了一个薄弱的密码,就可能被闯入。而一个从不更新的设备,会慢慢积攒起一堆已知的安全漏洞。好消息是,解决这些并不需要技术本领,只需在设置时多留一点心。
从你的家庭网络开始
你的wifi是通往你所拥有的每一个智能设备的大门,所以保护它是第一位的。如果你从没动过路由器的默认名称和密码,就把它们改掉,并使用一个强而独一无二的wifi密码。确保你的网络使用现代加密,任何还算新的路由器都会在设置里提供这一项。我们关于保护你的家庭网络的指南会一步步带你走完这一步。
一个非常有效的窍门,是把你的智能小设备放在一个单独的访客网络上,与那些存有你个人数据的手机和笔记本电脑分开。这样一来,万一某个廉价设备被攻破了,它也无法轻易接触到那台存着你照片和文档的电脑。设置这个比听起来要容易,我们关于设置访客wifi网络的文章会告诉你怎么做。这在一套组屋(HDB)里尤其管用,那里你可能有许多设备共享着同一条连接。
锁牢每一个设备和账户
大多数智能设备都是通过一个应用和一个在线账户来控制的。那个账户才是攻击者真正觊觎的目标,所以要好好保护它。对你带回家的每一个小设备,都遵循以下这些习惯:
- 立刻更改任何默认密码。一个出厂就带着「admin」或「1234」的设备,在你修好它之前都是门户大开的。
- 为每个设备账户使用一个强而独一无二的密码,最好存放在密码管理器里,这样你就不必把它们全都记住。
- 只要提供了双重认证,就在任何地方开启它,这样光有一个被偷的密码还不足以进入。我们的双重认证指南解释了各种选项。
- 让设备的软件,也就是固件,保持更新。如果可以,就开启自动更新,因为这些补丁修补的正是攻击者所依赖的安全漏洞。
- 查看应用的权限,把你不使用的功能关掉,比如你从不需要的远程访问。
这些小步骤,在设置时做一次,就能堵住陌生人得以进入的最常见途径。
对摄像头和麦克风要格外小心
摄像头、视频门铃和智能音箱值得多花些心思,因为它们能看到、听到你家里的情形。摆放摄像头时,让它们对着入口和公共区域,而不是卧室、浴室这样的私密空间。查清录像是存在云端还是只存在设备上,并弄明白谁能访问它。在这里,摄像头账户上一个强密码和双重认证是必不可少的。
智能音箱总在聆听着它的唤醒词,尽管大多数只有在听到唤醒词之后才会录音。如果这让你不安,你可以在想要私密时把麦克风静音,通常你也可以在应用里查看并删除你的语音历史。想一想哪些房间真的需要一个聆听设备,再据此摆放它们。
明智地选购和设置
安全从你还没下单时就开始了。选择那些会提供定期软件更新的成熟厂商的设备,因为一个廉价的不知名品牌,可能永远都不会发布哪怕一个修复补丁。当一个设备要在你的网络上待上好几年时,持续的支持比一个便宜的价格更要紧。当你淘汰或卖掉一个小设备时,先把它恢复出厂设置,并从你的账户里移除它,这样下一个主人就无法访问你的旧数据。
也要提防围绕智能设备的骗局。对那些承诺提供额外功能的非官方应用或「固件」下载要保持警惕,因为这些可能藏着恶意软件,我们在识别假冒应用与恶意下载中讲到了这个风险。对任何有关你设备的意料之外的信息或来电,都要以怀疑相待。没有任何合法的公司会打电话来索要你的账户密码、一次性密码(OTP),或对你摄像头进行「修复」的远程访问权限。银行和政府机构也绝不会索要这样的信息。如果有人向你施压,要你交出登录信息或让他们控制你的屏幕,那就是骗局,所以停下来,并向ScamShield和警方举报。
实用的要点总结
一个安全的智能家居,不在于买更多的小设备,而在于少数几个稳定的习惯。锁牢你的wifi,并考虑为你的设备设一个单独的网络,更改每一个默认密码,开启双重认证,并让一切保持更新。用心摆放摄像头和麦克风,向那些为自己产品提供支持的厂商购买,并对那些盯上你账户的骗局保持警觉。在设置时把这些事做一次,隔一阵子再回头看看,你就能尽情享受互联家居的一切便利,同时把那扇门牢牢关在陌生人面前。