我们越来越欢迎连接互联网的智能设备 - 语音助手、安防摄像头、甚至灯泡 - 进入家庭和企业。 这些设备,有时也称为物联网 (IoT) 设备,为我们的生活增添了许多便利和功能,但是它们也可能带来风险。 网络犯罪分子已经侵入安防摄像头和婴儿监控器,而安全问题在智能设备的制造和安装过程中往往没有受到太多重视。 攻击者可能无法攻击你的笔记本电脑,但是,如果他们能够攻击联网的温度计,并利用该设备拦截你的网络中的敏感信息,或者引发其它伤害,这会造成什么样的后果?

在本文中,我们将提出几条建议,帮助你在这段假日时光里更好地选择和保护智能设备。

联网的灯泡

购买之前

如果想要购买智能设备,请先考虑以下几点。

第一...这东西是否物有所值?

拥有一套“智能家居”的想法有一定的吸引力。从车库门到烤面包机,所有设施互通互联、配合工作,一切由你集中控制。 但是,购买或安装智能设备之前,最好考虑一下它的作用是否足以抵消它所带来的风险。

例如,Wi-Fi 连接的厨房电器正日益普及。 但是,如果“智能微波炉”所能做的只是向手机发送报警信号,提示你已经预热,或者计时器已经完成工作,它算得上物有所值吗? 如果“智能冰箱”的作用只不过是告诉你什么时候该更换滤水器了,它又算得上物有所值吗? 

其实,最容易保证安全的设备是那些你从来不会联网的设备。 如果你的智能设备没那么智能,那就不要把它们连接到网络中。 没有 Wi-Fi 密码,你的微波炉依然可以烤曲奇,你的冰箱也同样可以冰镇饮料。

查看某些功能

说起智能设备的安全问题,一定会提到智能设备的几个必备功能。

  • 加密无线连接 - 任何要联网的设备都应该支持 Wi-Fi 网络安全存取 (WPA) 2.0 或更新版本。

  • 可以更新 - 如果发现设备存在漏洞,应当有办法更新设备固件。生产商应当提供便利条件,让你可以轻松找到和安装这些更新。

    提示: 要是设备可以自动下载和安装固件更新,那绝对值得奖励! 

如果产品包装或生产商网站上没有明确说明设备具有这些功能,最好联系生产商进行咨询。

了解公司的数据政策

没错,我们知道不是每个人都愿意花时间阅读隐私声明、服务协议或服务条款,但是,这些文件里其实有很多我们应该了解的重要信息。在购买设备并将其安装在家里或公司里之前,非常有必要阅读以下这些文件。 如果不想通读一遍,至少也应该查看一下这些重要项目。

它们收集什么数据?

你的智能冰箱是否记录你开关冰箱门的频率? 你的智能锁是否记录你的出入情况? 你的可视门铃是否进行面部识别? 看一看有没有智能设备收集有关你个人和环境的数据的说明。

他们会用你的数据做什么?

读一下某些类型的数据使用声明。 这通常会让你了解公司收集数据的目的。 例如,如果你的智能冰箱正在跟踪记录你上一次更换净水器的情况,他们是否声称有权使用这些信息向你推销更多的滤水器? 你的健身手表是否向你的医保公司共享你的每日步数?

你的数据是否已加密?

你的个人信息隐私是否在你出行和休息时都得到了加密保护? 找一下是否有这样的保证,即数据存放在设备上时、向他们的服务传输数据时,以及存储在他们的服务上时,他们都会保护你的数据免受外部攻击者的攻击。

你的数据保存在哪里?

不同企业和不同地区在数据保护方式方面的规则各不相同。 看一看是否有关于你的数据存放地的任何信息。 你无需知道街道地址那么详细,但是完全可以知道保存你的数据的大致地区或司法管辖区。

当你这么做的时候,他们打算把你的数据保存多长时间?

准备安装设备吗?

现在,你已经开箱取出精美的设备准备安装。 但你还需做几件事来确设备尽可能安全。

修改默认用户名和密码。

所有智能设备都提供了控制面板或某种类型的管理员控制台,以及某种访问控制台的方法。 通过控制台,你可以告诉吸尘器何时启动或停止,也可以告诉温度计你所在的时区,或者修改其它设置。 一般说来,这些操作可以在 web 浏览器中或通过专用应用进行。 无论使用哪种方式,都提供了登录方法。 如果可以,一定要修改用户名,但是即使无法修改,也必须修改默认管理员密码。

提示: 将设备联网之前,修改默认用户名和密码是理想做法。 如果不能,也要尽快修改。

任何设备,如果不允许用户自设高强度密码,都是不可接受的产品。

有关选择有效密码的建议,请参阅 创建和使用强密码。

为设备提供自己的空间

确保网络安全的同时,又能让你放心使用智能设备的最佳方法之一是避免将其与主要设备,如笔记本电脑或智能手机,连接在一起。 若要如此,你需要将他们安装在独立于笔记本电脑和智能手机连接网络之外的 Wi-Fi 网络上。

不必担心,你可能无需因此购买另一台 Wi-Fi 路由器。 所有现代 Wi-Fi 路由器都支持创建带有独立 SSID(尝试连接时你会看到名称)的多个无线网络,或者支持打开访客 Wi-Fi,这一模式同样可以创建一个单独的无线网络。 创建另一个网络,或者启用访客 Wi-Fi,并将智能设备连接到这个单独的网络上。 这一方法会隔离智能设备和主 Wi-Fi。即使遭到攻击,攻击者也无法利用它们侵入笔记本电脑或智能手机,或窥探来自这些设备的通信。

重要: 当然,另一个网络需要使用加密技术和强密码给予适当保护。

有关无线网络安全防护方面的更多建议,请参阅 增强无线连接安全性。

随时更新

你可能非常熟悉电脑和智能手机的更新,但是智能设备常常也需要进行重要更新。 智能设备拥有内置软件来控制其工作。 这些软件写入到硬件中,难以修改,因此常被称为“固件”。 设备生产商可能不时发布固件更新,其中可能含有新的功能、修复问题或者修补安全漏洞。

对用户来说,重要的是让你的智能设备一直使用最新的固件。 如果设备可以自动检测、安装和更新,这是最佳方案。 因为你只需偶尔检查一下,确保更新过程运行正常。 但是,很多设备需要用户登录管理员控制台或应用 - 或者生产商支持网站 - 以手动检测、下载和安装新的固件。

这个过程通常比较简单,但需要定期执行 - 至少每月一次。

注意: 另外,还应确保 Wi-Fi 路由器和其它网络设备安装最新的固件。

总结

智能设备(如可视门铃、玩具和智能音箱)给我们的家庭和办公生活带来了很多乐趣和功能。 但是,正所谓能力越大,责任越大,因此,请对进入你的领域的智能设备多一点考虑,确保设置和维护安全。

另请参阅

确保数据安全的提示

需要更多帮助?

扩展你的技能
了解培训

此信息是否有帮助?

你对语言质量的满意程度如何?
哪些因素影响了你的体验?

谢谢您的反馈!

×