Ano, při základním nastavení je chytrá domácnost bezpečná zhruba tak, jak je bezpečné její nejslabší zařízení a heslo k němu. Většina případů, kdy se někdo cizí dostal ke kameře nebo k zámku, začala u výchozího hesla, které nikdo nezměnil, a u firmwaru, který se roky neaktualizoval. Průlom do šifrování v tom hraje minimální roli. Následujících sedm kroků zvládne majitel sám během jednoho odpoledne. Pokryjí většinu toho, co v domácnostech opravdu nastává.

Sedm kroků, které pokryjí většinu rizik

  1. Změňte výchozí hesla a používejte ke každé službě jiné. Týká se to routeru i každého účtu u výrobce. Národní úřad pro kybernetickou a informační bezpečnost to uvádí jako první opatření pro domácnost: vždy změnit výchozí hesla na routerech a používat silná a odlišná hesla k jednotlivým službám. Stejné heslo u kamery a u e-mailu znamená, že únik na jednom místě otevře obojí.
  2. Zapněte dvoufázové ověření všude, kde je. Dvoufázové ověření znamená potvrzení přihlášení druhým krokem, obvykle kódem v aplikaci nebo v SMS. Samotné heslo pak k převzetí účtu nestačí. Prioritu má účet, pod kterým běží kamery, videozvonek a zámek.
  3. Zapněte automatické aktualizace firmwaru. Firmware je vnitřní software zařízení a právě v něm se opravují bezpečnostní chyby. U kamer a zámků na tom záleží nejvíc. Kde automatika chybí, patří kontrola aktualizací do kalendáře společně s výměnou baterií v čidlech.
  4. Chytrá zařízení dejte do oddělené sítě. Většina domácích routerů umí síť pro hosty. Ta stačí. Cílem je, aby se z levné kamery nedalo dostat k notebooku s pracovními daty a k síťovému úložišti s rodinnými fotkami.
  5. Kupujte od výrobce, který dodává aktualizace. Nařízení Evropského parlamentu a Rady (EU) 2024/2847 zavádí dobu podpory, která podle jeho článku 13 trvá nejméně pět let, případně odpovídá kratší očekávané době použití produktu, a jejíž konec musí výrobce srozumitelně uvést už při prodeji. Použije se ale až od 11. prosince 2027, takže dnes jde stále o dobrovolný slib výrobce. Údaj o délce podpory proto hledejte na webu značky ještě před objednávkou. Když ho tam nenajdete, počítejte s krátkou životností.
  6. Projděte oprávnění mobilní aplikace. NÚKIB radí zkontrolovat oprávnění aplikací a smazat vše, co nevyužíváte. Aplikace na ovládání žárovek nepotřebuje přístup ke kontaktům ani k přesné poloze na pozadí. Odebrané oprávnění se dá kdykoli vrátit, když se ukáže, že něco přestalo fungovat.
  7. Vypněte funkce, které nepoužíváte. Vzdálený přístup u zařízení, které ovládáte jen doma. Nahrávání zvuku u kamery, od které chcete obraz. Cloudové ukládání u čidla, jehož historii nikdy neotevřete. Každá vypnutá funkce je jedna cesta ven, kterou nikdo neuhlídá.

Co těch sedm kroků nepokryje

Zůstávají dvě věci, na které heslo nestačí. První je únik u samotného poskytovatele.

Když dojde k průniku na jeho servery, uživatel s tím nezmůže nic dopředu. Zmůže ale hodně potom, tedy změnit heslo, projít seznam přihlášených zařízení a odhlásit relace, které tam nepatří. Co všechno se v takové chvíli řeší a jaké lhůty platí pro oznámení incidentu, popisuje článek o bezpečnosti dat a soukromí v chytré domácnosti.

Druhá je právní stránka natáčení. Kamera nasměrovaná do sousedovy zahrady je problém bez ohledu na to, jak dobré má heslo. Ověřit se to vyplatí dřív než po instalaci, protože přesměrování kamery po stížnosti bývá dražší než dobré umístění napoprvé.

Jak udělat oddělenou síť bez zásahu do rozvodů

Oddělená síť zní složitěji, než je. Většina routerů z posledních let nabízí síť pro hosty, která má vlastní název a vlastní heslo a nevidí do hlavní sítě.

Postup je jednoduchý. V nastavení routeru síť pro hosty zapnete, dáte jí vlastní heslo a chytrá zařízení připojíte do ní. Domácí počítače, telefony a síťové úložiště zůstanou v hlavní síti. Jedno omezení tenhle způsob má, část zařízení potřebuje pro spárování s telefonem být ve stejné síti jako telefon, takže první nastavení proběhne v hlavní síti a teprve pak se zařízení přepojí. U některých systémů to nefunguje vůbec a majitel se musí rozhodnout mezi pohodlím a oddělením.

Zásah do samotné elektroinstalace tady nehrozí. Všechno se odehrává v nastavení routeru a nic z toho nevyžaduje elektrikáře. Ten přichází ke slovu až u spínacích modulů za vypínačem a u rozvaděče.

Je chytrý zámek bezpečnější než klíč?

Záleží na tom, co srovnáváte. Proti ztracenému klíči je chytrý zámek lepší, protože přístup zrušíte v aplikaci místo výměny vložky. Proti násilnému otevření nepomůže vůbec, protože elektronika neřeší, jak dobře odolá kování a samotné dveře.

Dvě otázky se u chytrého zámku vyplatí položit před nákupem. Jak se dostanete dovnitř při vybité baterii a jak při výpadku internetu, zámek řízený výhradně přes cloud je v obou případech problém. Souvislost s ostatními vrstvami ochrany, tedy s čidly, sirénou a upozorněním, rozebírá článek o chytrém zabezpečení domácnosti.

Poslouchá chytrý reproduktor pořád?

Mikrofon zařízení čeká na klíčové slovo a teprve po jeho zaznění posílá nahrávku k provozovateli. Problém vzniká tehdy, když se klíčové slovo rozpozná omylem, což se stává.

Kdo tohle nechce řešit, obejde se bez hlasového ovládání úplně. Scény a automatizace fungují stejně dobře přes tlačítko, panel nebo čidlo. Kdo hlasového asistenta chce, může omezit ukládání nahrávek v nastavení účtu a historii příkazů jednou za čas smazat.

Do ložnice a do dětského pokoje se chytrý reproduktor s mikrofonem hodí nejméně. Tam je nejmenší přínos a nejcitlivější obsah.

Co udělat, když na to není čas

Když z celého seznamu zvládnete jen dvě věci, mají to být tyhle. Unikátní heslo a dvoufázové ověření k účtu, pod kterým běží kamery a zámek. A zapnuté automatické aktualizace. Zbytek se dá dodělat postupně. Oddělená síť má smysl řešit ve chvíli, kdy zařízení přibude víc než pár, kontrola oprávnění se hodí při každé instalaci nové aplikace.

Nejhorší varianta je odložit všechno s tím, že se to udělá pořádně později. Zařízení běží s výchozím nastavením od prvního dne a to je přesně stav, který útočníci hledají.

Na co si dát pozor

  • Silné heslo ke kameře nepomůže, když je stejné jako heslo k e-mailu. Unikátnost je důležitější než délka.
  • Dvoufázové ověření nastavte tak, aby k němu měl přístup i druhý člen domácnosti. Jinak se při ztrátě telefonu zamknete sami.
  • U levných kamer z tržišť často nezjistíte, kdo je vyrobil a kam posílají data. Jak vybírat, ukazuje článek o tom, jak vybrat Wi-Fi kameru.
  • Vypnutý vzdálený přístup znamená, že zařízení neovládnete mimo domov. Ověřte si, že vám to nevadí, dřív než odjedete.
  • Než kameru přišroubujete, projděte si její záběr. Podmínky natáčení sousedova pozemku a veřejného prostranství si ověřte u Úřadu pro ochranu osobních údajů.
  • Zabezpečení není jediné riziko instalace. Výpadky, ukončená podpora a neodborná montáž nastávají častěji, přehled dávají rizika chytré domácnosti.

Kdy se rizika nevyplatí podstupovat

U některých zařízení je poměr přínosu a rizika špatný a rozumné rozhodnutí je nekupovat je. Kamera v obývacím pokoji domácnosti, kde je pořád někdo doma, přinese málo a sbírá hodně. Chytrý zámek na dveřích, které se dají vykopnout, zvýší pohodlí a na odolnost vstupu nemá vliv. Bezejmenné zařízení z tržiště bez dohledatelného výrobce nemá kdo aktualizovat.

Naopak čidla, spínače a hlavice jsou z pohledu dat nudná a užitečná. Zaznamenávají stavy, nemají mikrofon a část z nich funguje čistě lokálně. Právě u nich se vyplatí ověřit, co zvládnou bez připojení, což rozebírá článek o tom, jestli chytrá domácnost funguje bez internetu. Bezpečnost instalace se navíc nekontroluje jednou a navždy. Jednou za rok stačí projít, kdo má k systému přístup, jestli v účtu nezůstala zařízení, která už doma nejsou, a jestli se aktualizace opravdu instalují. Deset minut jednou ročně udělá víc než sebelepší heslo nastavené při první instalaci a nikdy nezměněné.