Come proteggere la tua Smarthome dagli attacchi

Ogni nuovo dispositivo che introduci nella tua smarthome è un altro dispositivo che può essere attaccato. Puoi proteggere la tua smarthome con semplici passaggi come bloccare il router e prenderti cura dei gadget nella tua smarthome.

Inizia con il tuo router

Router Wi-Fi wireless moderno si chiuda

La maggior parte dei dispositivi smarthome richiede l’accesso a Internet per funzionare correttamente. Sebbene non tutti i dispositivi si colleghino direttamente a Internet (come le lampadine a onda z), quelli che in genere non si connettono a un hub o un altro dispositivo per ottenere l’accesso a Internet. Quindi, in molti modi, il punto di vulnerabilità più significativo è il tuo router.

E proteggere il router dovrebbe essere il tuo primo passo. È necessario modificare la password amministratore predefinita utilizzata per accedere al router. Aggiorna il firmware del router se non è aggiornato e abilita la crittografia. Usa sempre una password complicata univoca per il tuo router Wi-Fi. Con un router standard (non Mesh), puoi eseguire tutto questo dall’interfaccia web del router. Tutto ciò di cui hai bisogno è trovare l’indirizzo IP del tuo router. I router mesh, d’altra parte, non hanno un’interfaccia web. Apporterai le modifiche da un’app.

Se il produttore del tuo router non offre più un nuovo firmware, dovresti considerare di sostituirlo. Mentre di solito diciamo che la maggior parte delle persone non ha bisogno di un router Mesh per le loro case, le smarthome ne traggono vantaggio. Ottieni una copertura migliore per tutti i tuoi dispositivi Wi-Fi e la maggior parte dei router Mesh aggiorna automaticamente il firmware e offre servizi di protezione aggiuntivi come abbonamento.

Usa password univoche per ogni dispositivo

Interfaccia Dashlane, che mostra lo stato di salute della password.I gestori di password non sono solo per i siti web; hanno anche altre utili funzioni.

Molti dispositivi smarthome richiedono una password quando vengono configurati. Di solito, ciò comporta il download di un’app e la creazione di un account utente. In alcuni casi, come le lampadine a onda Z, creerai un unico account per un Hub da utilizzare con diversi dispositivi.

Ogni dispositivo per cui crei un account dovrebbe avere una password unica e complicata. Se riutilizzi le password tra servizi e dispositivi smarthome, corri il rischio che una singola unità compromessa porti a ulteriori punti di vulnerabilità in tutta la casa.

Se non lo fai già, considera l’utilizzo di un gestore di password. Servizi come LastPass o Dashlane può aiutarti a creare e tenere traccia di password lunghe e complicate. Potresti pensare che i gestori di password servono solo a salvare le credenziali del sito Web, ma puoi salvare qualsiasi tipo di password al loro interno. Inoltre, puoi archiviare note, file, segnalibri e altro ancora protetti in un gestore di password.

Attiva l’autenticazione a due fattori laddove disponibile

Un lucchetto aperto con chiave inserita.

L’autenticazione a due fattori è un ulteriore livello di sicurezza oltre alla semplice password. Con l’autenticazione a due fattori, dopo aver fornito la password, fornisci un’ulteriore prova di identità. In genere si presenta sotto forma di un codice, generato casualmente da un’app del telefono o inviato tramite un messaggio di testo o una telefonata.

Sfortunatamente, offrire l’autenticazione a due fattori non è molto comune nei dispositivi smarthome, ma sta iniziando a cambiare. Nido e Wyze entrambi offrono ora l’autenticazione a due fattori. Le telecamere di sicurezza sono i dispositivi che hanno maggiori probabilità di avere l’autenticazione a due fattori e dovresti assolutamente usarle con loro. Come una coppia ha scoperto, invece di tentare di sfondare il tuo router, un utente malintenzionato potrebbe avere più difficoltà a utilizzare le credenziali rubate per accedere agli account associati ai tuoi dispositivi smarthome. L’autenticazione in due passaggi può aiutare a evitare che ciò accada.

Controlla le app associate ai tuoi dispositivi intelligenti, ove possibile, accendilo. Consigliamo di associare l’autenticazione a due fattori a un’app di autenticazione, come Google Authenticator per iOS e Android.

Aggiorna regolarmente il firmware su tutti i tuoi dispositivi

Proprio come il tuo router, dovresti aggiornare regolarmente il firmware per tutti i tuoi dispositivi smarthome. Il firmware è essenzialmente il software integrato nel tuo hardware: determina le caratteristiche e le capacità del tuo hardware. I produttori trovano regolarmente problemi e li correggono e spesso aggiungono nuove funzionalità lungo il percorso.

In generale, puoi aggiornare la maggior parte dei dispositivi smarthome tramite un’app. Ciò include i gadget Z-wave e ZigBee collegati a un hub intelligente. Controllerai l’app dello smart hub per questi aggiornamenti.

Se il produttore non supporta più un dispositivo smarthome che hai installato, dovresti sostituirlo il prima possibile. Se non sei sicuro, controlla il sito Web del produttore.

Acquista solo da aziende rispettabili e ben note

Risultati di una ricerca su Amazon che mostrano oltre 20 smart plug.Tante prese intelligenti.

Se cerchi su Amazon smart plug, troverai dozzine di opzioni di dozzine di produttori. Alcuni di cui potresti aver sentito parlare, molti saranno probabilmente del tutto sconosciuti. Potresti essere tentato di scegliere l’opzione più economica che promette le funzionalità che desideri, ma dovresti prima indagare sull’azienda.

La maggior parte dei dispositivi smarthome che introduci nella tua casa comunica con i server nel cloud. La domanda è: “chi possiede quei server?” Quando guardi un prodotto rilasciato di recente da un produttore sconosciuto, non c’è modo di sapere con certezza dove comunica finché qualcuno non lo prova. A meno che tu non sia un ricercatore di sicurezza a cui piace la sfida, probabilmente non dovresti essere la cavia.

E oltre a questo, il problema più grande con le smarthome è che i tuoi dispositivi potrebbero smettere di funzionare. L’azienda può fallire, scomparire o decidere di passare a un prodotto più recente e terminare il supporto.
Rimanere con una grande azienda ben nota non garantisce che ciò non accadrà, come si è visto quando Lowe ha ucciso Iris. Ma quello che ottieni è un track record da esaminare. Esaminando la storia dell’azienda, puoi vedere quanto è fattibile e se l’azienda supporta i suoi prodotti per pochi mesi o anni.

E con una storia consolidata, puoi persino vedere cosa una società gestisce il fallimento. Wyze, il produttore di alcuni dei prodotti smarthome meno costosi che puoi richiedere, ha riscontrato un problema in cui il traffico di feed delle telecamere passava attraverso i server in Cina. L’azienda ha spiegato cosa è successo, perché è successo e come avrebbe risolto il problema.

Potrebbe non piacerti affatto che sia successo, ma almeno lo sai in modo da poter prendere una decisione informata sull’opportunità o meno di acquistare il prodotto, e questo è il punto. Se hai trovato un prodotto di un nuovo produttore, prova a trovare recensioni da più siti. Se tutto ciò che riesci a trovare sono recensioni di Amazon, controlla Fakespot per vedere se le recensioni sono reali. Prova a trovare la cronologia possibile prima di effettuare l’acquisto. Se non riesci a trovare la cronologia consolidata e le recensioni reali, salta il gadget.

Non accedere alla tua Smarthome da una rete Wi-Fi pubblica

Proprio come non dovresti controllare il tuo conto bancario dal Wi-Fi pubblico, evita di accedere alla tua smarthome dal Wi-Fi pubblico. Anche se sei certo di essere una rete Wi-Fi legittima, stai potenzialmente esponendo i dispositivi di casa tua a chiunque ti ascolti. È meglio non fare nulla di sensibile sulle reti Wi-Fi pubbliche.

Se hai bisogno di un accesso remoto a casa tua, usa un dispositivo con LTE (come il tuo telefono) o considera la possibilità di configurare una rete privata virtuale (VPN) personale per connetterti in sicurezza.