Чем больше в квартире подключённых устройств, тем чаще возникает вопрос, который раньше касался только компьютера: а насколько всё это безопасно. Тревога обоснованная, но сосредоточена обычно не там, где надо. Люди ищут устройства с самым мощным шифрованием, а в реальности почти все проблемы начинаются с пароля, который остался заводским, и с прошивки, которую никто не обновлял три года.
Хорошая новость в том, что базовая защита умного дома — это не сложная настройка, а несколько привычек, каждая из которых занимает пару минут. Плохая — в том, что их нужно именно соблюдать, а не сделать один раз и забыть.
Разберём по порядку: с чего начать прямо сегодня, что делать с паролями и учётной записью, что на самом деле значит обещание шифрования военного уровня, как настроить роутер, зачем выносить умные устройства в отдельную сеть, почему обновления прошивок не формальность и кто ещё, кроме вас, имеет доступ к вашим устройствам.
Три вещи, которые стоит сделать сегодня
1. Смените пароль администратора роутера, если он остался заводским. Это главная дверь в домашнюю сеть, и наклейка с паролем на корпусе видна всем, кто бывает у вас дома.
2. Включите двухэтапный вход в учётной записи, к которой привязаны ваши устройства. Если доступ к аккаунту защищён только паролем, вся остальная настройка большого смысла не имеет.
3. Проверьте обновления прошивки роутера и приложений умного дома. Обычно это две кнопки, и они закрывают больше проблем, чем любые настройки.
Если дальше читать некогда — этих трёх шагов уже достаточно, чтобы убрать самые частые причины проблем. Всё остальное ниже усиливает защиту, но начинается она отсюда.
Пароли и учётная запись: самое слабое звено
• Заводские пароли меняются всегда. Это относится и к роутеру, и к устройствам, у которых есть собственный вход, и к веб-интерфейсам камер и хабов. Заводские значения одинаковы для целой партии техники и ни от кого не защищают.
• Один пароль — один сервис. Повторно использованный пароль опасен не сам по себе: если он утёк где-то ещё, под угрозой оказываются все места, где вы его применили. Для умного дома это критично, потому что одна учётная запись часто управляет всем сразу.
• Длина важнее сложности. Длинная фраза из нескольких несвязанных слов надёжнее и запоминается лучше, чем короткий набор символов с заменой букв на цифры.
• Менеджер паролей решает вопрос целиком. Запоминать десяток разных паролей не нужно — достаточно запомнить один и доверить остальное программе.
• Двухэтапный вход — обязателен. Для учётной записи умного дома это та мера, которая превращает украденный пароль из катастрофы в неприятность. Включается в настройках аккаунта за минуту.
• Почта, к которой привязан аккаунт, — тоже часть защиты. Через неё восстанавливают доступ, поэтому она должна быть защищена не хуже самого умного дома.
Шифрование военного уровня: что означает эта формулировка
В описаниях умных устройств обязательно встретится обещание шифрования банковского или военного уровня и цифра в 256 бит. Формулировка красивая, но понимать её нужно правильно, иначе она создаёт ложное чувство защищённости.
• Это характеристика одного звена. Цифра описывает стойкость алгоритма, которым шифруется передача данных между устройством и сервером. Звено важное, и оно действительно надёжно — но это лишь один участок длинной цепи.
• Никакого военного уровня не существует как категории. Речь об обычном открытом алгоритме, который используется повсеместно, в том числе в вашем браузере прямо сейчас. Прилагательные в описании добавлены для впечатления.
• Сто двадцать восемь бит против двухсот пятидесяти шести. Разница между ними практического значения для вас не имеет: обе величины недостижимы для прямого перебора. Цифра на коробке — соревнование маркетологов, а не инженеров.
• Взламывают не шифрование. Проблемы возникают там, где шифрования нет: слабый или заводской пароль, доступ к аккаунту, устаревшая прошивка с известной уязвимостью, права доступа, выданные случайному человеку. Самое стойкое шифрование канала не помогает, если ключ от двери лежит под ковриком.
• Шифрование не означает приватность. Данные зашифрованы по дороге к серверу производителя, а на самом сервере они расшифровываются и обрабатываются. То есть от посторонних защита есть, а от самого производителя её нет — и это отдельный вопрос, который решается не шифрованием, а выбором того, что вы вообще ставите дома.
• Что искать вместо цифры. Регулярность обновлений прошивки, наличие двухэтапного входа, понятное управление доступом и внятную политику производителя. Это скучнее, чем 256 бит, но именно это работает.
Роутер: с него начинается домашняя сеть
• Пароль администратора. Первое и главное. Он отличается от пароля на Wi-Fi и меняется отдельно, в настройках роутера.
• Современный тип защиты сети. В настройках беспроводной сети выберите самый свежий из поддерживаемых вариантов защиты. Устаревшие режимы оставляйте только если без них не подключается старое устройство, и тогда лучше вынести его в отдельную сеть.
• Длинный пароль на Wi-Fi. Та же логика, что и везде: длина важнее символов, и менять его раз в пару лет — разумная привычка.
• Упрощённое подключение по кнопке или короткому коду удобно, но это дополнительная дверь. Если вы им не пользуетесь, выключите его в настройках.
• Удалённый доступ к настройкам роутера из интернета домашнему пользователю не нужен почти никогда. Если он включён и вы не знаете зачем — выключайте.
• Обновление прошивки роутера. Проверяйте раз в несколько месяцев. Роутер — устройство, которое работает годами без перезагрузки, и про его обновления забывают чаще всего.
• Старый роутер, который производитель больше не поддерживает, со временем становится слабым местом: новые проблемы в нём уже не исправляют. Это не повод для паники, но повод запланировать замену.
Отдельная сеть для умных устройств
• Зачем это нужно. Умные розетки, лампы, датчики и бытовая техника живут годами и обновляются редко. Если держать их в той же сети, что и компьютер с рабочими файлами, слабое звено оказывается рядом с ценным.
• Как это делается в простом варианте. Почти любой современный роутер умеет поднимать вторую, изолированную сеть. Умные устройства подключаются к ней, компьютеры и телефоны остаются в основной.
• Что это даёт. Устройства из изолированной сети не видят ваши компьютеры, сетевые диски и принтер. Интернет у них есть, доступа к вашим файлам нет.
• Что при этом ломается. Часть сценариев требует, чтобы телефон и устройство находились в одной сети: прямое управление без облака, трансляция на колонку, поиск устройства при настройке. Это решается подключением телефона к нужной сети на время настройки.
• Подробная настройка такой сети — тема отдельного материала, и у нас он есть: там разобрано, как её поднять и в каких случаях она действительно нужна.
• Про диапазоны. Большинство умных устройств работают только в диапазоне 2,4 гигагерца, и при разделении сетей это нужно учитывать — иначе устройство просто не найдёт сеть при настройке.
Обновления прошивок: почему это не формальность
• Что такое обновление по сути. Производитель закрывает найденные проблемы, в том числе те, о которых стало известно публично. Устройство без обновлений остаётся с известными проблемами навсегда.
• Включите автоматическое обновление везде, где оно есть. Для умного дома это тот случай, когда автоматика лучше ручного контроля: вы просто не будете помнить про десяток устройств.
• Раз в квартал проходите по списку устройств в приложении и проверяйте версии вручную. Часть устройств не обновляется сама, пока вы не откроете их карточку.
• Не отключайте питание во время обновления. Прерванное обновление — одна из немногих вещей, которая превращает умное устройство в бесполезный предмет.
• Поддержка не вечна. У каждой модели есть срок, в течение которого выходят обновления. Перед покупкой этот срок стоит выяснить, а для уже купленных устройств — понимать, что когда-нибудь он закончится.
• Устройства без обновлений вообще — дешёвые безымянные приборы, у которых в приложении нет даже номера версии, — не стоит пускать в основную сеть. Для них изолированная сеть обязательна.
Облако и приложение: кто ещё имеет доступ
• Большинство умных устройств работают через облако производителя. Команда от вашего телефона идёт не напрямую к лампочке, а через сервер, и значит, этот сервер видит, когда вы приходите домой и когда уходите.
• Это не повод отказываться от умного дома, но повод выбирать осознанно. Для розеток и лампочек риск невелик. Для камер, замков и микрофонов вопрос стоит иначе, потому что цена утечки другая.
• Локальное управление — разумная цель. Устройства, которые умеют работать без интернета и управляются напрямую хабом, меньше зависят от чужой инфраструктуры. Это редко бывает главным критерием покупки, но в спорной ситуации склоняет чашу весов.
• Проверьте разрешения приложения на телефоне. Приложению умного дома обычно не нужны контакты, звонки и постоянный доступ к микрофону. Лишние разрешения отзываются в настройках телефона.
• Почитайте, что собирает производитель. Скучно, но информативно: там обычно прямо написано, какие данные уходят на сервер и как долго хранятся.
• Сторонние интеграции и готовые сценарии из интернета просят доступ к вашему аккаунту и получают права управлять устройствами. Давайте такой доступ только тем сервисам, которым доверяете, и отзывайте, когда они больше не нужны.
Совместный доступ: семья, гости и бывшие жильцы
• Не раздавайте свой пароль от аккаунта. В нормальных системах есть приглашение других пользователей с ограниченными правами — это и надо использовать.
• Права выдаются по минимуму. Гостю не нужен доступ к замку и камерам, ребёнку не нужны права администратора, уборщице достаточно света и розеток в конкретных комнатах.
• Раз в полгода просматривайте список тех, у кого есть доступ. Люди меняются: кто-то переехал, кто-то больше не работает у вас, с кем-то вы расстались. Доступ при этом остаётся, пока вы его не отзовёте.
• При переезде. Если въезжаете в квартиру с уже установленными умными устройствами, сбросьте их к заводским настройкам и привяжите к своему аккаунту. Если съезжаете — отвяжите и удалите свои аккаунты с устройств, которые остаются.
• При покупке техники с рук обязательно выполните полный сброс и убедитесь, что устройство отвязано от прежней учётной записи. Прибор, привязанный к чужому аккаунту, остаётся под чужим управлением.
• Гостевой Wi-Fi для гостей — простая привычка, которая избавляет от необходимости диктовать основной пароль каждому зашедшему.
Камеры, замки и микрофоны: повышенный класс риска
• К этим устройствам применяются все правила выше, но строже. Уникальный длинный пароль, двухэтапный вход, свежая прошивка, минимум прав для других пользователей.
• Подумайте о размещении. Самая надёжная защита приватности спальни — отсутствие там камеры. Это звучит просто, но решает вопрос полностью.
• Физические шторки и выключатели микрофона на устройствах, где они есть, — рабочий инструмент. Механическая крышка не зависит от настроек и прошивки.
• Умный замок — это ещё и механика. Проверьте, есть ли аварийный способ открыть дверь, и держите запасной ключ вне дома. Что делать, когда замок не открывается, мы разбираем отдельно.
• Правовая сторона. Съёмка в местах общего пользования и запись людей без их ведома регулируются законом: вопросы с соседями, подъездом и домработницей решаются не настройками камеры, а договорённостями и, при необходимости, консультацией юриста. Мы здесь говорим только о технической стороне.
• Подробный разбор защиты камер заслуживает отдельного материала, и он у нас запланирован — там будет и про хранение записей, и про доступ к архиву.
Что выяснить до покупки устройства
1. Есть ли у производителя регулярные обновления прошивки и как долго он обещает их выпускать.
2. Поддерживается ли двухэтапный вход в учётную запись. Если нет — это серьёзный минус для устройства, управляющего чем-то важным.
3. Можно ли выдавать другим пользователям ограниченные права, а не полный доступ.
4. Работает ли устройство без интернета хотя бы в базовом режиме.
5. Что происходит, если производитель закроет сервис. У части устройств в этом случае остаётся локальное управление, у части — ничего.
6. Есть ли физические средства защиты там, где они уместны: шторка камеры, кнопка отключения микрофона, механический ключ у замка.
7. Как устройство сбрасывается к заводским настройкам и отвязывается от аккаунта — это понадобится при продаже или переезде.
8. Что пишут о производителе. Не отзывы о качестве, а то, как компания реагировала на найденные проблемы: быстро выпускала обновления или молчала.
Чек-лист: по порядку сверху вниз
1. Сменить заводской пароль администратора роутера.
2. Поставить длинный пароль на Wi-Fi и выбрать современный тип защиты.
3. Обновить прошивку роутера и включить автообновление, если оно есть.
4. Включить двухэтапный вход в учётной записи умного дома и на привязанной почте.
5. Сменить заводские пароли на всех устройствах, где есть свой вход.
6. Включить автообновление прошивок устройств и раз в квартал проверять версии вручную.
7. Вынести умные устройства в отдельную изолированную сеть.
8. Проверить разрешения приложений умного дома на телефоне и убрать лишние.
9. Просмотреть список людей и сервисов с доступом и отозвать ненужные.
10. Отдельно пройтись по камерам, замкам и микрофонам — для них все пункты строже.
Итог
Защита умного дома строится не на выборе устройства с самым мощным шифрованием, а на нескольких скучных привычках. Смените заводской пароль администратора роутера, поставьте длинный пароль на сеть, включите двухэтапный вход в учётную запись умного дома и на привязанную к ней почту, не отключайте автоматические обновления и раз в квартал проходите по списку устройств вручную. Вынесите умные приборы в отдельную изолированную сеть — они живут годами и обновляются редко, и держать их рядом с рабочим компьютером незачем. И раз в полгода просматривайте, у кого есть доступ: люди переезжают, меняются и расстаются, а выданные права остаются, пока их не отзовут.
А обещание шифрования военного уровня и цифру в 256 бит стоит читать трезво. Это характеристика одного звена — передачи данных между устройством и сервером, — и звено это действительно надёжное, но проблемы возникают не в нём. Они возникают там, где шифрования нет вовсе: в заводском пароле, в устаревшей прошивке, в правах, выданных случайному человеку, в приложении с лишними разрешениями. К тому же зашифрованные по дороге данные расшифровываются на сервере производителя, так что от посторонних защита есть, а от самой компании — нет, и этот вопрос решается не цифрой на коробке, а тем, что вы соглашаетесь поставить дома. Камеры, замки и микрофоны при этом стоит держать в отдельной категории: к ним применимы все правила выше, только строже, а самый надёжный способ защитить приватность спальни — не ставить там камеру вовсе.
Читайте также: Компьютер не видит SSD или жёсткий диск
Автор публикации
Связал с техникой всю свою жизнь. В детстве дружил с магнитофонами, тетрисами, приставками Nintendo, затем SEGA Dreamcast, Sony Playstation 1/2, потом первый смартфон, первый компьютер, первый отремонтированный ноутбук. За всю жизнь в руках побывали сотни всевозможных девайсов. Сборки компьютеров с нуля, ремонт ноутбуков, тестирование смартфонов, планшетов и прочих гаджетов стали любимым делом жизни. Это вдохновение, стимул, источник энергии… это больше, чем просто хобби!
Сборщик ПК с 2011 г. Бывший копирайтер, создатель музыки в FL Studio.
С 2020 года начал вести сайт TopTechnika.ru, разочаровавшись в шаблонности и бесполезности контента по теме выбора техники. Финансовое образование, ищу максимальную выгоду от каждой покупки.
По любым вопросам и предложениям пишите мне <a href="https://t.me/toptechnika">в личку в Телеграм</a> или на нашу корпоративную электронную почту <a href="mailto:admin@toptechnika.ru">admin@toptechnika.ru.</a>
