Smarte enheder er små computere, der sidder på dit netværk døgnet rundt. En pære, et kamera og en støvsugerrobot kan alle være en vej ind til resten af dit netværk, hvis de er dårligt sikret. Det er ingen grund til panik, men det er en god grund til at gøre et par ting ordentligt.
Her gennemgår vi de vigtigste skridt i en rækkefølge, du kan følge hjemme. Trinene er skrevet generelt, så de passer på de fleste routere og enheder, selv om menuerne hedder noget forskelligt.
Hvorfor smarte enheder er et særligt punkt
En almindelig computer får opdateringer, virusbeskyttelse og en bruger, der kan reagere på advarsler. En smart pære har ingen af delene. Den gør sit arbejde, indtil den holder op, og de færreste kigger efter den. Hvis producenten ikke udsender opdateringer, kan kendte fejl blive siddende i årevis.
Et andet problem er standardindstillinger. Mange enheder leveres med et kendt adgangskodeudgangspunkt eller med funktioner slået til, som du aldrig bruger. Dertil kommer, at mange smarte enheder taler med producentens servere ofte uden for Danmark. Det er i sig selv ikke et problem, men det betyder, at dine data og din adgang afhænger af, hvordan producenten passer på dem. Derfor er valg af producent en del af sikkerheden.
Derfor handler det meste af sikkerheden om at rydde op i det, der kommer med fra fabrikken.
Giv smart home sit eget netværk
Den enkleste og mest virkningsfulde forbedring er at holde smarte enheder adskilt fra computere og telefoner. Hvis en enhed bliver kompromitteret, kan den så ikke se dine filer, din printer eller dine arbejdscomputere.
De fleste routere har en funktion til gæstenetværk. Find den i routerens administrationsside, opret et nyt netværk med eget navn og en lang, unik adgangskode, og flyt smarte enheder derover. Nogle routere kan lave et mere avanceret opsplittet netværk, ofte kaldet VLAN eller IoT-netværk. Det er fint, men ikke nødvendigt for de fleste.
Vær opmærksom på, at nogle enheder skal være på samme netværk som din telefon for at blive fundet under opsætning. Sæt dem op først, eller flyt telefonen midlertidigt til det samme netværk. Matter-enheder og platforme med en hub kan også være lidt kræsne. Test, at det hele virker, efter du har flyttet noget. Hvis en bestemt enhed ikke vil fungere på gæstenetværket, er det bedre at lade den stå dér og undlade en funktion end at flytte den tilbage til dit hovednetværk. Er den afgørende for dig, så overvej, om den er det rigtige produkt.
Sæt også gæstenetværket til at være adskilt fra hovednetværket, hvis routeren har en indstilling for det. Navnet på indstillingen varierer, men den hedder ofte noget med isolering.
Skift standardkoder og beskyt konti
Hver enhed og hver app har sin egen adgang. Gå dem igennem med disse regler:
- Skift standardbrugernavn og standardadgangskode, hvis enheden har sådan en, og brug en unik adgangskode til hver konto.
- Brug en adgangskodeadministrator, så du ikke behøver at huske dem alle.
- Slå tofaktorgodkendelse til på producentens konto, hvis muligheden findes.
- Fjern konti og delte adgange, der ikke længere bruges, for eksempel efter en flytning eller et brud i familien.
Producentens konto er ofte det svageste led, for den giver adgang til dine kameraer, låse og tidsplaner. Behandl den, som du behandler din netbank.
Hold alt opdateret
Opdateringer lukker kendte sikkerhedshuller. Tjek tre steder med jævne mellemrum: routeren, hubben eller smarte højttalere og selve enhederne.
Slå automatiske opdateringer til, hvor du kan. Kan en enhed ikke opdateres automatisk, så sæt en gentagen påmindelse i kalenderen. Hver tredje eller fjerde måned er et realistisk interval for de fleste.
Husk også telefonen og tablets, hvor du styrer det hele fra. En usikker telefon er en lige så åben dør som en usikker pære.
Før du køber nye enheder, så undersøg, om producenten lover opdateringer, og hvor længe. Det er en god indikator for, om du kan forvente at bruge enheden trygt i længere tid. Forbrugerrådet Tænk og Sikkerdigital.dk har generelle råd om sikre produkter og digital adfærd.
Luk de døre, du ikke bruger
Fjernadgang
Mange enheder tilbyder adgang udefra. Det er praktisk, men også en mulig indgang. Tænd kun for fjernadgang til det, du faktisk bruger udefra. Brug producentens egen sikre tjeneste frem for at åbne porte i routeren.
Portvideresendelse og UPnP
Portvideresendelse betyder, at du åbner en dør i routeren direkte til en enhed. UPnP er en funktion, der lader enheder åbne sådanne døre selv. Er du ikke sikker på, hvorfor du skulle bruge det, så slå UPnP fra i routerens administrationsside og fjern portregler, du ikke selv har lavet.
Ubrugte funktioner
Slå mikrofoner, kameraer og tjenester fra, når du ikke bruger dem. Mange kameraer og højttalere har en fysisk knap eller en indstilling for det. Kameraer, der vender mod fælles områder eller naboen, skal du tænke ekstra over, og du bør tjekke de gældende regler for kameraovervågning.
Hold øje med, hvad der er på netværket
Du kan ikke beskytte noget, du ikke ved eksisterer. Åbn routerens liste over tilsluttede enheder en gang imellem. Kan du genkende dem alle? Giv gerne enhederne sigende navne, så det er nemt at spotte noget mærkeligt.
Fjern enheder, du ikke bruger mere. Gamle kameraer og stikkontakter, der ligger i en skuffe, men stadig er tilsluttet, er ikke gavnlige for andre end en angriber.
Reagerer en enhed pludseligt langsomt, genstarter af sig selv eller sender mærkelig trafik, kan det være et tegn på, at noget er galt. Start med at genstarte den og sætte den op på ny.
Når en enhed skal væk
Før du sælger, giver væk eller smider en enhed ud, så nulstil den til fabriksindstillinger og fjern den fra din konto og app. Ellers kan den næste ejer eventuelt få adgang til dine data eller dit netværk. Det gælder især kameraer, låse og smarte højttalere.
Fjern også gemte Wi-Fi-oplysninger, hvis enheden tillader det. Er du i tvivl, så søg på producentens supportside efter, hvordan nulstilling gøres.
Kort sagt
Sikkerheden i dit smarte hjem består af få, enkle vaner: et eget netværk til smarte enheder, unikke koder og tofaktorgodkendelse, løbende opdateringer, lukkede døre i routeren og overblik over, hvad der er tilsluttet. Tag et trin ad gangen, og start med gæstenetværket.
