Slik sikrer du ditt smarte hjem og IoT -enheter

Bli smart om sikkerhet

Smarte gadgets som smarte høyttalere, TVer, lys, termostater, kjøleskap og flere utgjør Internet of Things (IoT) - som refererer til enheter som kobles til internett og som kan 'snakke' med hverandre.

Selv om smarte enheter kan gjøre livet enklere, kan de også være en bakdør i hjemmenettverket for cyberkriminelle - slik at de får tilgang til mer viktige enheter som datamaskiner og smarttelefoner, der de kan stjele personlig informasjon, få tilgang til bankinformasjonen din og til og med kapre kameraer og mikrofoner for å spionere på deg.

Den gode nyheten er at det er måter du kan beskytte deg selv på.

I denne artikkelen:

• Velg sterke passord
• Slik sikrer du ruteren din
• Sikkerhetstips for IoT -enheter

Lag et sterkt passord

Å lage unike passord er spesielt viktig når du vurderer antall enheter som kan være i en IoT -husholdning (17 i gjennomsnitt, ifølge markedsforsker Telsyte).

Hver type enhet kommer vanligvis med sin egen app som du enten trenger å opprette en ny konto for, eller logge på med en eksisterende konto - for eksempel en du bruker for Google -produkter eller Facebook.

Du har også ruteren og Wi-Fi-passordene du bør vurdere. Det tar bare en svak lenke for å få tilgang til hjemmenettverket.

• Ikke bruk ord i ett ord, etterfulgt av et tall eller et symbol. Hvis du bruker to ord, gjør dem til ikke-relatert og ikke offentlig tilgjengelig informasjon (ingen kjæledyr eller etternavn).
• En nyttig teknikk er å gjøre et minneverdig uttrykk det til et akronym. Så "En fugl i hånden er verdt to i bushen" kan bli "Abinhiw2itb". Lett å huske, men vanskelig å knekke.
• Ikke bruk det samme passordet for flere kontoer. Hvis du skriver dem ned i en bok, må du sørge for at den er låst unna nysgjerrige øyne.
• Enda bedre, bruk programvare for passordbehandling, som kan lagre ubegrensede unike passord, opprette nye og synkronisere dem mellom stasjonære og mobile enheter.

Døren til hjemmenettverket ditt

Tenk på ruteren din som inngangsdøren til internett. Du ville ikke forlate huset ditt åpent eller ulåst natt og dag; Du bør heller ikke neglisjere internettdøren din.

En sikker ruter er nøkkelen til et sikkert hjemmenettverk.

Sikre Wi-Fi

Ruteren din oppretter trådløse hjemmenettverk. Det vil vanligvis gi hvert nettverk et standardnavn (SSID) og passord. Ikke hold deg til ruterenes standardnavn, som ofte er merke og modell.

Hvis folk kjenner merke og modell kan de kanskje slå opp standard pålogging og passord og (hvis du ikke har endret dem) gå inn på hjemmenettverket, hvorfra de kan få tilgang til ditt andre enheter.

Når du endrer Wi-Fi-nettverksnavnet, må du unngå personlige opplysninger som fornavn eller adresse. Det skal være et navn som du enkelt kan identifisere på en liste over lokale nettverk som kommer opp når du vil koble til en enhet som en datamaskin eller mobil, men ikke en som forteller alle andre hvem du er og hvilket utstyr du er ved hjelp av.

Folk endrer ofte nettverksnavnet til noe de synes er humoristisk, for eksempel: "" Hands off, kompis "," Skaff deg din egen Wi-Fi "eller" Fortell Wi-Fi-en som elsker henne ". Vær kreativ. Eller ikke; det er opp til deg. Bare ikke vær informativ.

På samme måte må du sette nettverkspassordet til noe unikt. Du kan gjøre dette for hvert trådløse nettverk som er opprettet av ruteren din. For eksempel, hvis du har en dobbeltbåndsruter (som inkluderer 2,4 GHz og 5 GHz bånd), kan du ha forskjellige navn og passord for hver enkelt.

Velg også det høyeste krypteringsnivået, WPA2 (snart erstattet av WPA3). Hvis ruteren din bare støtter den tidligere WPA- eller WEP -protokollen, er det på tide å bytte den ut.

Sikre ruteren din pålogging

Selv om Wi-Fi-nettverksnavn og passord lar deg koble enhetene dine til nettverket, er påloggingsinformasjonen til ruteren din det du bruker til å endre innstillinger i selve ruteren. Alle som kjenner disse kan få full kontroll over ruteren din.

Du bør ha tilgang til rutermenyen på selve enheten - vanligvis som et klistremerke på undersiden - eller i håndboken. Gå inn på en datamaskin og følg trinnene for å logge på selve ruteren, og endre deretter bruker/admin -navnet (hvis mulig) og passord.

Det er vanlig at rutere har påloggingsnavnet som "admin", og noen ganger lar de deg ikke endre dette. Men det er viktig at du endrer passordet, som på noen modeller kan være så enkelt som eller "1234", "passord" eller ganske enkelt tomt.

Sjekk også at ruterens innebygde brannmur er aktivert. En brannmur kontrollerer nettverket ditt for å forhindre at uautorisert trafikk kommer inn eller ut.

Se etter ukjente enheter

Når du har logget deg på ruterens innstillingsmeny, bør du kunne kontrollere hvilke enheter som er koblet til hjemmenettverket ditt, enten det er via Wi-Fi eller ethernet-kabel.

Hvis det er noen du ikke kjenner igjen, må du endre passordet for Wi-Fi-nettverket. Dette logger ikke ut noe som er koblet til via en kabel, men det tvinger alle Wi-Fi-enheter til å logge på igjen med de nye legitimasjonene.

Fastvareoppdateringer

Det bør være et alternativ for å se etter fastvareoppdateringer i ruterinnstillingene.

Firmware er programvaren som er innebygd i ruteren som styrer hvordan den fungerer. Disse oppdateringene kan inneholde viktige sikkerhetstiltak. Hvis du finner fastvareoppdateringer som venter, må du installere dem umiddelbart.

Sett ruteren til å gjøre dette automatisk, eller sørg for at du foretar en manuell sjekk hvert par måneder.

På samme måte oppdateres ikke mange IoT -enheter automatisk, så du må manuelt se etter oppdateringer.

Sette IoT -enhetene dine i karantene

Du kan beskytte hovednettverket mot IoT-trusler ved å sette opp et eget hjemmenettverk bare for IoT-enhetene dine.

En enkel måte å gjøre dette på er å sette dem på ruterenes gjestenettverk (de fleste moderne rutere har denne funksjonen).

Dette lar folk som venner få midlertidig tilgang til internettforbindelsen din, men lar dem ikke se ditt lokale nettverk. Noen enheter lar deg til og med angi tidsbegrensninger for gjester.

Å sette IoT -enheter på et gjestenettverk holder dem isolert. På denne måten, hvis noen klarer å få tilgang til en IoT -enhet gjennom en bakdør eller annen hackingutnyttelse, kan de ikke hoppe til noen av dine viktige enheter, for eksempel datamaskinen eller smarttelefonene.

Noen rutere har også en gjestenettverksfunksjon kalt AP isolation, som stopper enheter på et gjestenettverk som snakker med hverandre.

Sikkerhetstips for Internet of Things -enheter 

• Lag en unik pålogging og passord for hver IoT -enhets online konto og apper. Ikke del de samme detaljene mellom enhetene.
• Ikke koble til hvis du ikke trenger det. Mens noen IoT -enheter trenger internett for å fungere, gjør andre det ikke. Hvis du for eksempel ikke bruker TVens innebygde smarte funksjoner (kanskje du bruker en medieenhet, for eksempel en Chromecast, i stedet), må du ikke koble den til hjemmenettverket.
• Oppdater når du blir bedt om det. I likhet med ruteren din har oppdateringer til enheter og appene deres viktige sikkerhetstiltak.
• Bruk VPN-sikkerhetsprogramvare når du er på offentlig Wi-Fi. Hvis du ikke gjør det, er det relativt enkelt for cyber -snoops å se hva du gjør og muligens installere skadelig programvare (malware) på enhetene dine. Hvis du for eksempel tilfeldigvis sjekker en av IoT-smarttelefonappene dine mens de snoker på Wi-Fi-tilkoblingen, har du potensielt låst opp bakdøren til hjemmenettverket.

Deaktiver IoT -funksjoner du ikke bruker

• Mange IoT -enheter lar deg kontrollere dem hvor som helst. Hvis du bare trenger å bruke dem på Wi-Fi-tilkoblingen hjemme, deaktiverer du ekstern tilgang.
• Mange smarte høyttalere har Bluetooth i tillegg til Wi-Fi. Hvis du ikke bruker den, slår du den av (hvis det er mulighet for det).
• Noen moderne TV-er kommer med taleinngang, men denne funksjonen går ubrukt selv i stemmestyrte husholdninger der smarte assistenter som Google Assistant, Siri eller Alexa driver showet. Men en aktiv mikrofon kan også brukes til å lytte til samtalene dine hvis den blir kompromittert
• Du kan finne kameraer på de verste stedene, for eksempel på noen smarte støvsugere, Wi-Fi-kontrollerte leker og smarte skjermer. Eldre Xbox One -spillkonsoller kom også med Kinect bevegelsessensor, som ikke er nødvendig for at den skal fungere og ikke lenger støttes av Microsoft.
• Det er best å deaktivere fysiske funksjoner. Hvis en enhet har en fysisk dempeknapp for mikrofonen eller et objektivdeksel for kameraet, kan du bruke dem.

Gjør din forskning

Slå opp produkter før du kjøper for å se om det er oppdaget alvorlige sårbarheter eller om produsenten har sluttet å støtte dem.

Selv om IoT fortsatt er en ny bransje, har det eksistert lenge nok til at noen gadgets har sluttet å motta sikkerhetsoppdateringer. Unngå disse produktene der det er mulig.

I slekt:

• Smartwatch anmeldelser
• Hvordan kjøpe de beste smarte høyttalerne
• Apple Homepod anmeldelse