讓智慧型裝置更安全

我們越來越歡迎連接網路的智慧裝置——語音助理、監視攝影機,甚至燈泡——進入我們的家庭和企業。 這些裝置有時稱為物聯網 (IoT) 裝置,可增加許多便利性和功能,但也可能帶來一些風險。 犯罪份子曾駭入監視攝影機和嬰兒監視器,且智慧型裝置的生產和安裝通常未審慎考量安全性。 攻擊者可能無法入侵您的膝上型電腦,但是如果他們成功入侵您連線網際網路的溫度控制器,並使用它來攔截網路中的敏感流量或從事其他惡意行為,您該怎麼辦?

本文將提供一些選擇與保障智慧裝置的建議。

已連線的燈泡

購買之前

如果你正在購買智慧裝置,這裡有幾件事需要考慮。

首先...是否值得?

擁有一個「智慧家庭」有其吸引力,從車庫門到烤麵包機,一切都連接並協同運作,全部由你集中控制。 但在您購買或設定智慧型裝置之前,請先考慮是否值得承擔風險。

例如,Wi-Fi 連接式廚房電器已成為普遍。 但如果「智慧烤箱」只是發送提醒通知你的智慧型手機預熱或計時器結束,那它值得嗎? 如果「智慧冰箱」只告訴你該換水過濾器了,那它值得嗎?

最容易保護的裝置是您一開始就從未連線過的裝置。 如果你的智慧裝置其實不夠聰明,就不要把它們連接到你的網路。 在沒有 Wi-Fi 密碼的情況下,它們仍然可以烤點心和冰飲料。

尋找特定功能

當涉及到智慧型裝置的安全性時,必須具備某些功能。

  • 加密無線——任何你要連接到網路的裝置都應該支援 Wi-Fi Protected Access (WPA) 2.0 或更新版本。

  • 可更新 - 如果發現漏洞,應該有更新裝置韌體的功能,製造商也會讓你輕鬆找到並安裝這些更新。

    秘訣

    如果裝置能自動下載並安裝韌體更新,就更加分了!

如果包裝或製造商網站沒有明確說明裝置有這些東西,建議聯絡製造商詢問。

了解公司的資料政策

我們知道閱讀隱私聲明、服務協議或服務條款並非每個人都覺得有趣,但其中包含許多資訊,在你購買將要放在家中或商業場所的裝置之前,必須先了解。 如果你不打算讀完整篇,至少掃描一下這些重要項目。

他們會收集哪些資料?

您的智慧冰箱是否會追蹤您開關冰箱門的頻率? 您的智慧鎖否會記錄您何時出門與返家? 您的監控門鈴是否使用人臉辨識? 查看智慧型裝置正在收集有關您和您的環境的資料的說明。

它們會如何處理您的資料?

查看資料使用聲明。 這通常會告訴您該公司將如何處理所收集的任何資料。 例如,如果您的智慧冰箱會追蹤您上次更換濾水器的時間,那麼他們是否擁有使用這項資訊向您出售更多濾水器的權利? 健身手錶會與您的保險公司分享您的每日步數嗎?

您的資料是否經過加密?

您的個人資訊隱私權在傳輸和待用過程中都受到加密保護嗎? 尋找一些保證,證明他們不僅在裝置上保護你的資料,也在資料傳輸到他們服務時,以及資料在他們服務中儲存時,防止外部攻擊者攻擊。

資料儲存在哪裡?

不同的公司和不同的地理區域針對資料保護方式有不同的規則。 查看有關資料儲存位置的任何資訊。 你不一定要知道街道地址,但知道它大致所在的地理區域或管轄區會很有幫助。

順便問一下,他們打算保留你的資料多久?

準備安裝了嗎?

你已經拆箱了,準備安裝。 以下是您可以執行的一些動作,以確保裝置的安全性。

變更預設的使用者名稱和密碼

所有智慧裝置都有控制面板、應用程式或管理員控制台,通常會有方法存取這些。 您可以在控制台上告訴吸塵器何時開始或停止,告訴溫度控制器您處於哪個時區或變更其他設定。 通常都是在網頁瀏覽器或專用應用程式裡完成的。 任何一種方式都需要登入。 如果你能更改管理員使用者名稱,就應該這麼做,但即使無法更改使用者名稱,你也必須更改預設的管理員密碼。

秘訣

在將裝置連線至網際網路之前,最好變更預設的使用者名稱和密碼。 如果無法,請儘快變更。

任何不允許你為管理員帳號選擇強密碼的裝置都是不可接受的。

如需選取良好密碼的秘訣,請參閱建立並使用強式密碼。

讓他們擁有自己的空間

要使網路更安全,同時又能使用智慧型裝置的最佳方法之一是,將它們與主要裝置 (例如膝上型電腦或智慧型手機) 分開。 方法是將它們設定在與膝上型電腦和智慧型手機所連線的不同的 Wi-Fi 網路上。

別擔心,你大概不需要買第二台 Wi-Fi 路由器來做到這點。 所有新式 Wi-Fi 路由器都支援建立具有單獨 SSID (嘗試連線時會看到的名稱) 的多個 Wi-Fi 網路,或者支援開啟來賓 Wi-Fi,這也會建立單獨的無線網路。 建立第二個網路,或啟用來賓 Wi-Fi,並將智慧型裝置連線到該單獨網路。 這樣可以讓它們與你的主要 Wi-Fi 隔離,即使被入侵,攻擊者也無法利用它們入侵你的筆電或智慧型手機,或偷聽你從這些裝置發送的流量。

重要

當然,第二個網路應該使用加密功能和良好密碼妥善保護。

如需保護無線網路的更多秘訣,請參閱更安全的無線連線。

保持更新

你大概對電腦或智慧型手機的更新很熟悉;智慧裝置通常也會有重要的更新。 智慧型裝置具備可控制其運作方式的內建軟體。 那套軟體是寫在硬體上,不容易修改,所以我們稱之為「韌體」。 製造商可能會不時發佈韌體更新,其中可能包含新功能、修正問題或修補安全性漏洞。

請務必使用最新的韌體讓您的智慧型裝置保持最新狀態。 如果你的裝置能自動檢查並安裝更新,那是最好的情況。 那麼,您只需偶爾檢查,確定程序順利執行即可。 但許多裝置會要求你登入管理員主控台或應用程式,甚至是製造商的支援網站,手動檢查、下載並安裝新韌體。

這個過程通常相當簡單,且你應該定期進行——至少每月一次。

注意

您也應該確定您的 Wi-Fi 路由器和其他網路裝置都有最新的韌體。

總結

監控門鈴、玩具和智慧喇叭等智慧型裝置可為您的家或辦公室帶來許多樂趣和功能。 不過能力越大,責任越大,因此,請謹慎考慮新納入的裝置,並確保安全地進行安裝和維護。