Inteligentny dom od podstaw: jak bezpiecznie skonfigurować sieć dla urządzeń Smart Home?

Kupiłeś żarówkę, którą sterujesz głosem. Potem gniazdko z aplikacją, potem kamerę przy drzwiach. Wszystko działa, wszystko wygodne, dopóki któreś z urządzeń nie zacznie działać przeciwko tobie. Sprzęt do Smart Home trafia do sklepów szybciej, niż producenci nadążają z jego zabezpieczeniem. Dobra wiadomość? Żeby to ogarnąć, nie trzeba być informatykiem, wystarczy kilka wieczorów i odrobina cierpliwości.

Dlaczego jedna żarówka może narobić kłopotów

Według IoT Analytics pod koniec 2023 roku na świecie działało ponad 16 miliardów połączonych urządzeń. Z raportu Unit 42 firmy Palo Alto Networks z 2020 roku wynika, że aż 98% ruchu generowanego przez takie sprzęty nie było szyfrowane, a 57% z nich miało luki o średnim lub wysokim stopniu zagrożenia. To nie brzmi jak drobiazg.

Pamiętasz botnet Mirai z 2016 roku? Przejął około 600 tysięcy kamer i routerów. Bez skomplikowanych sztuczek. Wystarczyło wpisać „admin" i „admin", bo właściciele nie zmienili fabrycznych haseł.

Router: pierwsza linia obrony

Zacznij od podstaw. Zmień hasło administratora routera, wyłącz WPS (wygodne parowanie przyciskiem ma znane słabości) i UPnP, włącz szyfrowanie WPA3 (lub WPA2, jeśli sprzęt nie zna nowszego standardu) i zainstaluj najnowsze oprogramowanie układowe. Dwadzieścia minut pracy, a zamykasz większość drzwi, którymi wchodzą przypadkowi intruzi.

Drugi krok to szyfrowanie ruchu wychodzącego, i tu wchodzi VPN. Wiele czujników Smart Home i kamer nie potrafi samodzielnie ukryć swoich danych. Rozwiązaniem może być uniwersalna aplikacja VPN dla Androida oraz inne systemy operacyjne — dobrze skonfigurowana usługa na routerze chroni nawet ten sprzęt, na którym nie da się zainstalować osobnej aplikacji. Wybierając dostawcę, sprawdź obsługę OpenVPN lub WireGuard, dostępność instrukcji dla Twojego modelu oraz to, czy router udźwignie szyfrowanie bez spadku prędkości. Wśród usług wartych uwagi jest VeePN. Na polskiej stronie dostawcy zobaczysz, jak szeroka bywa lista lokalizacji, od Europy po Peru. Pamiętaj, że wybrany serwer wpływa na szybkość, więc na co dzień lepiej wybierać ten położony najbliżej.

Osobna sieć dla gadżetów

Większość routerów pozwala włączyć sieć gościnną. Przenieś tam żarówki, głośniki i odkurzacz, a laptopy z bankowością i służbowymi plikami zostaw w sieci głównej. Jeśli któryś gadżet zostanie przejęty, intruz utknie w poczekalni i nie dobierze się do zdjęć ani dokumentów.

Jest jeden haczyk. Niektóre urządzenia, na przykład telewizor i telefon, który nim steruje, muszą się nawzajem widzieć, a sieć gościnna często to blokuje. Wtedy pomaga rozwiązanie dla bardziej zaawansowanych: osobny VLAN. To już wyższa szkoła jazdy i nie każdy router to potrafi.

Kupuj z głową

Zanim klikniesz „kup teraz", sprawdź, jak długo producent obiecuje aktualizacje. Renomowana marka zwykle deklaruje to wprost, a anonimowa kamera za 60 złotych rzadko. Tanie urządzenia bywają też pozbawione możliwości zmiany hasła, i to dyskwalifikuje je od razu.

Poszukaj modeli, które działają lokalnie, bez wysyłania każdego obrazu do chmury. Mniej pośredników, mniej miejsc, z których dane mogą wyciec. A jeśli sprzęt wymaga aplikacji z dostępem do kontaktów i lokalizacji, zapytaj samego siebie: po co żarówce twoja książka adresowa?

Hasła bez litości

Fabryczne dane logowania działają jak klucz pod wycieraczką. Zrób z nimi porządek:

• zmień nazwę użytkownika i hasło w każdym urządzeniu zaraz po rozpakowaniu;

• hasło do Wi-Fi niech ma minimum 14 znaków, najlepiej zdanie, nie jedno słowo;

• nie powtarzaj tego samego hasła w dwóch miejscach;

• włącz uwierzytelnianie dwuskładnikowe w aplikacjach producentów;

• menedżer haseł zapamięta to wszystko za ciebie.

Banalne? Owszem. Ale właśnie banały najczęściej zawodzą.

Aktualizacje: nudne, ale ratują skórę

Bruce Schneier, jeden z najbardziej znanych ekspertów od bezpieczeństwa, mówi krótko:

„Bezpieczeństwo to proces, a nie produkt."

Ustaw automatyczne aktualizacje wszędzie, gdzie się da. Wiele udanych ataków opiera się na luce, którą producent załatał miesiące wcześniej, tylko nikt tej łatki nie zainstalował. Jeśli firma przestała wydawać poprawki dla starszej kamery, pomyśl o wymianie, bo kilkuletni sprzęt bez wsparcia przypomina dziurawe wiadro. Raz na kwartał zajrzyj też do panelu routera i sprawdź, czy nie czeka tam nowa wersja oprogramowania.

Bezpieczny DNS: darmowa warstwa ochrony

Adres DNS działa jak książka telefoniczna internetu. Router domyślnie używa serwerów operatora, ale można je zmienić na takie, które blokują znane złośliwe domeny. To pięć minut w ustawieniach i zero kosztów. Zainfekowane urządzenie ma wtedy trudniej z połączeniem się z serwerem atakującego.

Kamery i mikrofony: mniej znaczy więcej

Kamera w salonie, głośnik w sypialni, dzwonek z podglądem. Każdy z nich widzi albo słyszy więcej, niż byś chciał. Wyłącz funkcje, z których nie korzystasz: udostępnianie nagrań w chmurze, dostęp „dla wsparcia technicznego", publiczne linki do podglądu. Mikrofon, który nie jest ci potrzebny, po prostu wyciszaj. Zasłona na obiektyw w porze prywatności też nie jest głupim pomysłem.

Sterowanie z telefonu poza domem

Włączasz ogrzewanie z hotelowego Wi-Fi? Aplikacje producentów zwykle szyfrują połączenie, ale nie każda i nie zawsze w pełni. W kawiarni czy na lotnisku ktoś może podsłuchiwać ruch w tej samej sieci, dlatego zaufani dostawcy VPN oferują aplikacje na telefon, które zamykają twoje połączenie w szyfrowanym tunelu. Sąsiad z laptopem zobaczy wtedy tylko szum.

Nie zostawiaj też przekierowanych portów „na wszelki wypadek". Każdy taki otwór to potencjalne wejście. Jeśli koniecznie potrzebujesz zdalnego dostępu do domowej sieci, lepiej postawić własny tunel na routerze niż wystawiać kamery na widok całego internetu.

Regularna kontrola: kto siedzi w twojej sieci?

Raz w miesiącu wejdź w listę podłączonych urządzeń. Rozpoznajesz wszystkie? Jeśli nie, zmień hasło Wi-Fi i sprawdź jeszcze raz. Część routerów wysyła powiadomienie, gdy pojawi się nowy klient. To opcja, którą warto włączyć od razu.

Zwróć uwagę na urządzenia, które nagle zużywają dużo danych. Kamera, która o trzeciej w nocy wysyła gigabajty, raczej nie robi tego z ciekawości.

Plan awaryjny: co robić, gdy coś wygląda podejrzanie

Kamera włącza się sama, termostat zmienia ustawienia bez twojej wiedzy? Nie panikuj, działaj po kolei:

1. Odłącz urządzenie od sieci.

2. Przywróć ustawienia fabryczne.

3. Ustaw nowe, unikalne hasło, zanim podłączysz je ponownie.

4. Zmień hasło do konta w aplikacji producenta i wyloguj wszystkie sesje.

5. Jeśli problem wraca, zmień też hasło do Wi-Fi i zajrzyj do listy klientów w routerze.

Zwykle to wystarcza.

Podsumowanie

Bezpieczny inteligentny dom to nie jeden wielki zabieg, tylko kilka małych nawyków: mocny router, osobna sieć, unikalne hasła, świeże oprogramowanie i szyfrowanie tam, gdzie się da. Cały proces zajmie jeden weekend, a zabezpieczy dom na lata, o ile nie zapomnisz o regularnych przeglądach. Zacznij od routera. Reszta pójdzie z górki.