Hur du skyddar ditt smarta hem från attack

Varje ny enhet du introducerar i ditt smarta hem är en annan enhet som kan attackeras. Du kan säkra ditt smarta hem med enkla steg som att låsa ner din router och ta hand om prylarna i ditt smarta hem ordentligt.

Börja med din router

De flesta smarta hemenheter kräver tillgång till internet för att fungera korrekt. Även om inte alla enheter ansluter direkt till internet (som z-wave-lampor), de som vanligtvis inte ansluter till en hubb eller annan enhet för att få tillgång till internet. Så på många sätt är den enskilt viktigaste sårbarhetspunkten din router.

Och att säkra din router bör vara ditt första steg. Du bör ändra ditt standardadministratörslösenord som används för åtkomst till routern. Uppdatera routerns firmware om den är inaktuell och aktivera kryptering. Använd alltid ett komplicerat lösenord som är unikt för din Wi-Fi-router. Med en standard (ej-mesh) router kan du åstadkomma allt detta från routerns webbgränssnitt. Allt du behöver är att hitta din routers IP-adress. Mesh-routrar, å andra sidan, har inget webbgränssnitt. Du gör ändringarna från en app.

Om din routers tillverkare inte erbjuder ny firmware längre bör du överväga att byta ut den. Medan vi brukar säga att de flesta människor inte behöver en Mesh-router för sina hem, drar smarta hem nytta av dem. Du får bättre täckning för alla dina Wi-Fi-enheter, och de flesta Mesh-routrar uppdaterar automatiskt firmwaren och erbjuder ytterligare skyddstjänster som ett abonnemang.

Använd unika lösenord för varje enhet

Lösenordshanterare är inte bara för webbplatser; de har också andra användbara funktioner.

Många smarta hemenheter kräver ett lösenord när du ställer in dem. Vanligtvis handlar det om att ladda ner en app och skapa ett användarkonto. I vissa fall, som Z-wave glödlampor, skapar du ett enda konto för en Hub att använda med flera enheter.

Varje enhet du skapar ett konto för bör ha ett unikt, komplicerat lösenord. Om du återanvänder lösenord över tjänster och smarta hemenheter riskerar du att en enda komprometterad enhet leder till ytterligare sårbarheter i ditt hem.

Om du inte redan gör det, överväg att använda en lösenordshanterare. Tjänster som LastPass eller Dashlane kan hjälpa dig att skapa och hålla reda på långa och komplicerade lösenord. Du kanske tror att lösenordshanterare bara är till för att spara webbplatsuppgifter, men du kan spara alla slags lösenord i dem. Dessutom kan du lagra säkra anteckningar, filer, bokmärken och mer i en lösenordshanterare.

Aktivera tvåfaktorsautentisering där det är tillgängligt

Tvåfaktorsautentisering är ett extra lager av säkerhet utöver det enkla lösenordet. Med tvåfaktorsautentisering ger du ytterligare identitetsbevis efter att du har angett ditt lösenord. Vanligtvis kommer det i form av en kod, antingen slumpmässigt genererad av en telefonapp eller skickad till dig via ett sms eller telefonsamtal.

Tyvärr är det inte särskilt vanligt att erbjuda tvåfaktorsautentisering i smarta hemenheter, men det börjar förändras. Bo och Wyze båda erbjuder nu tvåfaktorsautentisering. Säkerhetskameror är de enheter som mest sannolikt har tvåfaktorsautentisering, och du bör absolut använda den med dem. Som ett par fick reda på, snarare än att försöka bryta igenom din router, kan en angripare ha lättare att använda stulna referenser för att logga in på konton som är kopplade till dina smarta hemenheter. Tvåstegsautentisering kan hjälpa till att förhindra att det händer.

Kontrollera apparna som är kopplade till dina smarta enheter när det är möjligt, slå på den. Vi rekommenderar att du parar tvåfaktorsautentisering med en autentiseringsapp, som Google Authenticator för iOS och Android.

Uppdatera firmware på alla dina enheter regelbundet

Precis som din router bör du uppdatera firmwaren för alla dina smarta hemenheter regelbundet. Firmware är i huvudsak den programvara som är inbyggd i din hårdvara – den bestämmer funktionerna och kapaciteten hos din hårdvara. Tillverkare hittar regelbundet problem och korrigerar dem, och lägger ofta till nya funktioner på vägen.

I allmänhet kan du uppdatera de flesta smarta hemenheter via en app. Det inkluderar Z-wave och ZigBee-prylar som du ansluter till en smart hub. Du kommer att kontrollera smarta hubbens app för dessa uppdateringar.

Om tillverkaren inte längre stöder en smarthome-enhet du har installerat bör du byta ut den så snart som möjligt. Om du är osäker, kolla tillverkarens webbplats.

Köp endast från välrenommerade, välkända företag

Så många smarta pluggar.

Om du söker på Amazon efter smarta pluggar hittar du dussintals alternativ från dussintals tillverkare. Vissa du kanske har hört talas om, många kommer förmodligen att vara helt obekanta. Det kan vara frestande att välja det billigaste alternativet som lovar de funktioner du vill ha, men du bör undersöka företaget först.

De flesta smarta hemenheter du introducerar i ditt hem kommunicerar med servrar i molnet. Frågan är: ”vem äger dessa servrar?” När du tittar på en nyligen släppt produkt från en okänd tillverkare, finns det inget sätt att säkert veta var den kommunicerar förrän någon testar den. Om du inte är en säkerhetsforskare som gillar utmaningen, borde du förmodligen inte vara försökskaninen.

Och förutom det är det största problemet med smarta hem att dina enheter kan sluta fungera. Företaget kan gå under, försvinna eller besluta sig för att gå vidare till en nyare produkt och avsluta supporten.
Att hålla sig till ett stort välkänt företag garanterar inte att det inte kommer att hända, som sett när Lowe har dödats av Iris. Men vad du får är en meritlista att undersöka. Genom att titta över företagets historia kan du se hur lönsamt det är och om företaget stödjer sina produkter under bara månader eller år.

Och med en etablerad historia kan du till och med se vad ett företag hanterar misslyckanden. Wyze, tillverkaren av några av de billigaste smarta hemprodukterna du kan begära, stötte på ett problem där kameraflödestrafik gick via servrar i Kina. Företaget förklarade vad som hände, varför det hände och hur det skulle åtgärda det.

Du kanske inte gillar att det hände alls, men du vet åtminstone så att du kan fatta ett välgrundat beslut om du ska köpa produkten eller inte, och det är poängen. Om du hittade en produkt från en ny tillverkare, försök att hitta recensioner från flera webbplatser. Om allt du kan hitta är Amazon-recensioner, kolla Fakespot för att se om recensionerna är riktiga. Försök att hitta någon historik du kan innan du köper. Om du inte kan hitta etablerad historia och riktiga recensioner, hoppa över gadgeten.

Få inte åtkomst till ditt smarta hem från offentligt Wi-Fi

Precis som du inte ska kontrollera ditt bankkonto från offentligt Wi-Fi, undvik att komma åt ditt smarthem från offentligt Wi-Fi. Även om du är säker på att du är ett legitimt Wi-Fi-nätverk, exponerar du potentiellt enheterna i ditt hem för alla som lyssnar på. Det är bäst att inte göra något känsligt på offentliga Wi-Fi-nätverk.

Om du behöver fjärråtkomst till ditt hem, använd antingen en enhet med LTE (som din telefon) eller överväg att konfigurera ett personligt virtuellt privat nätverk (VPN) för att ansluta säkert.