本文來(lái)自千家網(wǎng)。
智能家居在帶來(lái)便利的同時(shí)也帶來(lái)了安全風(fēng)險(xiǎn)。我們可以采取以下措施來(lái)阻止黑客控制智能音箱、恒溫器、門鈴和其他連接設(shè)備。
1.考慮真正需要什么
在急于購(gòu)買智能音箱、恒溫器或可視門鈴之前,請(qǐng)?jiān)u估在便利性與安全性和隱私方面的舒適度。了解對(duì)智能家居的需求,以及在哪些方面隱私比便利更重要。
2.保護(hù)Wi-Fi網(wǎng)絡(luò)
大多數(shù)路由器開箱即用,使用特定于型號(hào)的SSID,并且要么不安全,要么使用“admin”等通用密碼,這使得黑客可以輕松訪問家庭Wi-Fi并窺探連接的智能家居設(shè)備。
首先要做的是使用強(qiáng)密碼保護(hù)Wi-Fi網(wǎng)絡(luò)。具體操作方式因設(shè)備而異,但基本原理是相同的,如果路由器允許,還可以考慮更改SSID。
請(qǐng)確保使用的是最高級(jí)別的安全協(xié)議。在大多數(shù)情況下,WPA2將是最佳選擇,但較新的路由器將提供更高級(jí)的WPA3標(biāo)準(zhǔn)。
3.更新固件
固件是為路由器和其他物聯(lián)網(wǎng)(IoT)小工具提供支持的底層軟件。我們可以訪問路由器的固件來(lái)更改密碼并配置各種設(shè)置。
企業(yè)通過(guò)互聯(lián)網(wǎng)為各種聯(lián)網(wǎng)設(shè)備推出bug修復(fù)和新功能,許多設(shè)備在連接到Wi-Fi時(shí)會(huì)自動(dòng)刷新。向制造商注冊(cè)智能設(shè)備可能有助于確保這些更新到達(dá)設(shè)備。
然而,運(yùn)行較舊的固件版本可能會(huì)讓設(shè)備容易受到黑客的攻擊,黑客可能利用未修補(bǔ)的漏洞,而很多設(shè)備需要用戶主動(dòng)選擇“更新”按鈕來(lái)獲取最新的軟件和安全補(bǔ)丁,所以請(qǐng)按時(shí)更新固件。
如果愿意接受從第三方服務(wù)器自動(dòng)下載的潛在風(fēng)險(xiǎn),請(qǐng)將設(shè)備配置為自動(dòng)升級(jí)。否則,最好的辦法是設(shè)置一個(gè)提醒,定期檢查是否有改進(jìn)。
4.更換過(guò)時(shí)的路由器
我們時(shí)常一個(gè)路由器用好幾年才進(jìn)行更換,雖然我們?cè)谑褂眠^(guò)時(shí)的路由器時(shí),并沒有尚未受到影響,但是所連接設(shè)備的安全性幾乎肯定會(huì)受到影響。老化的路由器意味著老化的安全協(xié)議,以及不良行為者更容易訪問的點(diǎn)。
如果需要新的路由器,最新的家庭互聯(lián)網(wǎng)標(biāo)準(zhǔn)是Wi-Fi7。一些品牌已經(jīng)開始推出新的Wi-Fi7路由器,可以考慮更換家中過(guò)時(shí)的路由器設(shè)備。
5.管理帳戶密碼
許多智能設(shè)備都是通過(guò)移動(dòng)應(yīng)用控制的,我們需要為每臺(tái)設(shè)備設(shè)置一個(gè)帳戶。對(duì)所有事情使用相同的密碼很方便,但這是一個(gè)安全噩夢(mèng)。如果其中一個(gè)賬戶被攻破,密碼被泄露,黑客就有可能獲得使用該密碼的所有其他賬戶的密鑰。相反,創(chuàng)建一個(gè)唯一的密碼,我們可以記住,但其他人不會(huì)猜到,可以使用隨機(jī)密碼生成器生成難以猜測(cè)的代碼,并使用密碼管理器記住所有這些代碼。
6.啟用多重身份驗(yàn)證
強(qiáng)密碼是一回事。但可以更進(jìn)一步,在支持的服務(wù)上啟用多重身份驗(yàn)證(MFA)。因此,即使黑客掌握了密碼,如果沒有其他形式的身份驗(yàn)證,他們也無(wú)法登錄帳戶。
先打開想要保護(hù)的賬戶的安全設(shè)置,然后將服務(wù)連接到一個(gè)身份驗(yàn)證應(yīng)用,當(dāng)?shù)卿洉r(shí),這些帳戶將需要密碼,以及第二種形式的身份驗(yàn)證。
7.分段網(wǎng)絡(luò)
通過(guò)將設(shè)備放在多個(gè)網(wǎng)絡(luò)上來(lái)防止這種情況。大多數(shù)路由器都允許創(chuàng)建二級(jí)訪客網(wǎng)絡(luò),這也可以用于那些智能家居設(shè)備。這不僅可以釋放用于瀏覽和流媒體的帶寬,還可以將物聯(lián)網(wǎng)設(shè)備與想要保護(hù)的數(shù)據(jù)分開。如果確實(shí)遭到黑客攻擊,任何感染智能家居設(shè)備的惡意軟件都不太可能跳轉(zhuǎn)到主網(wǎng)絡(luò)上并破壞其他設(shè)備。
8.監(jiān)控網(wǎng)絡(luò)
如果仍然擔(dān)心網(wǎng)絡(luò)安全,可以手動(dòng)監(jiān)控誰(shuí)在使用Wi-Fi。為了針對(duì)網(wǎng)絡(luò)漏洞提供額外保護(hù),我們建議投資購(gòu)買全面的安全套件,作為一個(gè)緩沖區(qū),以防止惡意行為者試圖向家庭網(wǎng)絡(luò)注入任何東西。