Întrebare cu răspuns(uri)

Securizare retea Smart Home

Buna. De curand am cerut un sfat pentru un termostat de centrala "smart". Pe langa sfaturile excelente pe care le-am primit (multumesc inca o data tuturor), a existat acolo un comentariu care mi-a dat de gandit (multumesc FaraUnID). Mi se spunea ca trebuie sa ma asigur ca securizez foarte bine reteaua de internet, avand obiecte "smart" in casa. Dat fiind faptul ca si eu si sotul meu suntem utilizatori obisnuiti si nu prea ne pricepem la asa ceva, va rog frumos sa ma ajutati cu o idee: cum pot asigura efectiv securizarea retelei si spre ce fel de produse sa ma indrept? Cel mai probabil voi mai adauga produse smart, ca doar exista sa ne faca viata mai usoara, dar nu vreau sa avem probleme din cauza asta.

  • Răspunde
  • Distribuie această întrebare

@imch Cum s-a mentinat deja;

1. Primul pas ar fi shimbarea parolelor + numele de utilizator. Atat in cazul echipamnteleor in sine cat si in cazul parolelor de acces in reteaua WiFi. In cazul parolelor recomandarile specialistilor sunt acelea de a utiliza parole complexe de minim 6 sau 8 caratere si care sa nu aiba legatura cu data nasterii, numele copiilor, etc.

2. Din interfata de administrate a router-ului poti alege sa ascunzi numele retelei tale WiFi (Hide SSID sau ceva de genul, in functie e router) astfel incat aceasta sa nu fie vizibila in mod public.

3. Daca tot discutam de o casa care se vrea a fi inteligenta si care incorporeaza foarte multe echipamente de tip smart, daca bugetul permite, pentru un plus de securitate, recomand achizitia unui firewall hardware.

Uite un exemplu concret de retea prost configurata si prost securizata.

https://www.unica.ro/diverse/un-hacker-a-spart-camera-video-dintr-o-casa-ce-i-a-spus-unei-fetite-de-8-ani-video-298652

https://www.youtube.com/watch?v=ZsJSDX0DfSA

Nu cred ca ti-ai dori sa treci printr-un episod asemenator, tu sau mai ales copilul tau.

Ți-a fost de ajutor acest răspuns? (poți vota o singură dată)

Nu (0)

Da (0)

0 membri au votat cu DA

0 membri au votat cu NU

0% utilizatori au considerat că acest răspuns este util

Alte răspunsuri

Într-o prima faza, cel mai la îndemână, fiind vorba de multe obiecte conectate prin Wi-Fi, cel mai bun lucru este sa schimbi parolele default (bănuiesc ca deja ai făcut asta) și sa folosești parole cât mai complexe, eventual sa le schimbi la câteva luni sau de fiecare data când ai o bănuială ca ceva este suspect.

imch, odata ce ai admis ca vrei Smart Home, iar primii pasi i-ai facut deja prin introducerea termostatului Nest si din cate stiu mai ai si un device Google Home, urmand ca in viitor sa mai introduci in reteaua ta smart home si alte gadgeturi, nu iti mai garanteaza nimeni viata privata. Am mai spus si intr-un alt topic ca Google bagase in senzorul de fum si CO2 Nest Protect un microfon despre care "uitase" sa-l mentioneze in descrierea produsului. In ancheta au spus ca ar fi pentru comanda vocala cu toate ca Google Home nu accepta comanda vocala pentru Nest Protect, deci... In fine, pentru mine nu producatorii ar fi o problema ci eventualii hakeri, insa fie vorba intre noi, ce-as avea eu de ascuns atata timp cat eu singur mi-am dat acceptul la tot, bineinteles in afara hakerilor :). E un risc pe care mi-l asum. Sunt milioane de utilizatori de produse Google, cine sta sa-l urmareasca pe Ascary, ce mananca sau pe care parte doarme. Cum spune si colegul nostru, pune niste parole mai sofisticate si nu face niciodata sharing public cu camerele fara parola. Gandeste-te apoi ca aceste gadgeturi iti simplifica viata tot cam atat cat ti-o securizeaza. Foloseste-le linistita, n-ai a te a teme atata timp cat nu ai nimic de ascuns. Cine are, treaba lui si-i constient ca breșe de securitate vor exista mereu oricat ne-am stradui noi sa nu fie. Astept cu interes sa vad ce mai adaugi in casa, poate un iluminat inteligent de la Philips Hue ? :)) Poti crea o sumedenie de scene cu acesta prin alti senzori...de miscare, de usi si ferestre, de inundatii. Orange are multe gadgeturi din astea. N-ar strica o vizita in magazinul online sau in cele fizice. De la Orange ti-as recomanda Fibaro, iar pentru camere neaparat Nest, de interior sau exterior. Streamingul si calitatea imaginilor si continutului video sunt exceptionale.

Va multumesc amandurora pentru raspuns. Parolele sunt destul de elaborate si nu le folosesc pe cele default niciodata, dar am copii ai caror colegi vin si petrec noaptea la mine in week-end-uri si nu mai exista copil de 10-11 ani fara telefon mobil sau copil care sa nu intrebe in secunda 2 care este parola la wifi :-). Imi e greu sa le schimb des, sunt atat de multe device-uri care vor acces si cer parola, ca m-as plictisi sa le tot updatez.
Becuri inteligente am :-). Nu toate, doar vreo 3-4, dar nu imi trebuie mai multe. Nu stiu ce va urma, poate un senzor suplimentar de temperatura pentru exterior, desi mie mi-ar placea cu adevarat o chestie de aia careia sa-i spun sa ude gradina si ea/el sa o ude. Deocamdata chestia aia se numeste sot, dar as vrea ceva mai (daca spun smart zice lumea ca sunt rea si eu ma gandesc doar la munca lui...) putin stresant pentru familie (na, ca am scos-o).

Pentru gradina ii trebuie sotului o priza inteligenta cu care poate porni sau opri instalatia de stropire a gazonului,ori o poate programa dupa cum doreste. In aplicatie ii ara de asemenea consumul in wati al pompei si un istoric de consum lunar. Ma refer aici la prizele Fibaro.
La un interfon Nest Hello te-ai gandit?
Pentru reteaua wireless iti recomand un router Nest WiFi. In afara de faptul ca iti acopera mult mai bine locuinta iti poti crea doua retele,una pentru familie si gadgeturile aferente si o alta pentru musafiri,cu banda si trafic de cat vrei tu Nestul este si foarte bine configurat cu un complex elaborat care face imposibila intrarea in retea fara autorizatie,astfel copii se vor putea conecta la reteaua musafirilor fara a mai putea intra in cea a familiei.

De curiozitate, @imch, ce router ai?
Face "față" tuturor device-urilor?
Bănuiesc că în afară de dispozitivele smart ai și mobile, poate un TV, tabletă conectate la același router. :)

cocolosh
cocolosh

cocolosh

User level
Nivel
4
5000 / 5000
puncte
Custom field 2
cocolosh

@cocolosh nu, router-ul nu face fata :-(. Sincera sa fiu nu mai stiu ce e, e un router dual band nu foarte performant. E doar ok-ish. Sotul meu de ceva vreme cauta sa cumpere altul. Ca amuzament, intotdeauna stiu cand a pornit calculatorul si incepe sa se joace, pentru ca nu mai merge Netflix-ul cum trebuie :-D.

E păcat să ai casa Smart și să nu ai un router beton.
Să ceri sfatul unui specialist de la provider-ul vostru de internet.
Am întrebat asta pentru că și eu m-am chinuit cu router-ul.
Succes! ;)

cocolosh
cocolosh

cocolosh

User level
Nivel
4
5000 / 5000
puncte
Custom field 2
cocolosh

Specialistii de la providerul nostru de internet lasa de dorit. Ei au recomandat routerul asta, dupa ce primul nu facea fata nici cat sa am semnal la etaj. Din pacate sunt singurii cu fibra optica acolo si asta este singurul motiv pentru care nu am renuntat la ei desi sunt execrabili! Astept sa ajunga Orange in zona. DIn nefericire „papam” prea mult net pentru a trece pe varianta 4G.

@imch, atunci poți cere sfatul unui reprezentant dintr-un magazin specializat, eventual chiar și într-un Orange Shop (nu partener) sau de ce nu de la Digi (dacă sunt în zonă, sunt specialiști în internet).
Sau poate avem vreun coleg în comunitate care e specialist în routere :)

cocolosh
cocolosh

cocolosh

User level
Nivel
4
5000 / 5000
puncte
Custom field 2
cocolosh

@Razvan e specialist in routere. Poate vede intrebarea :)
Nest-ul Wifi recomandat de mine este cam tot ce i-ar trebui lui imch. Poate lua si varianta Nest Mesh cu un point pentru etaj. Din pacate tot ce tine de Nest e scump...dar si cele mai bune :)

Apropos de udat gradina, eu am un sistem de aspersoare automat de la Rainbird care se comporta excepțional. Are opțiune de a pune senzor de ploaie, pe care însă nu îl consider foarte util, dar ce e foarte tare e ca poți sa ii pui un modul de control prin Wi-Fi și poți sa uzi gradina și de pe malul marii.

@imch, ce provider de internet utilizezi? Probabil în casa fie ai un ONT legat la FO, fie un modem wireless care transforma ADSL în semnal pe rețea. Poți cumpăra un router Asus, cam scump, dar merita, acu depinde de voi cât vreți să investiți în el.

Imi pare rau ca nu am reusit sa mai intru in ultimele 2-3 zile, dar va multumesc mult pentru sugestii. I le-am aratat sotului meu si a inceput sa-si faca temele. Providerul de net este RCS/RDS, singurii cu retea de fibra optica in zona. Tare nemultumiti suntem de ei, dar asta e... Am schimbat aseara parolele. Avand in vedere ca lucrez cu parole si la calculator, in general stiu "lectia" si folosesc, intr-adevar, o combinatie de litere si cifre care nu au legatura evidenta cu noi, dar pe care eu si sotul meu sa o putem reproduce :-D. Interesanta ideea de a ascunde reteaua, nici nu mi-a trecut prin cap ca e posibil.
Sa nu uit! Sotul meu a inceput deja documentarea pentru un sistem automat pentru udarea gradinii... Recomandarile voastre i-au dat imboldul necesar ;-)

ONT-ul de la rds este mai rudimentar, semnal wifi slab și nici nu poate fi configurat după bunul plac, însă fiind gratuit merge.

@ Razvan: L-am schimbat pe cel gratuit propus de ei cu un altul, tot de la ei, ceva mai performant pentru care platim ceva chirie lunara, daca nu ma insel. Din pacate tot slabut este. Nu la fel de slab ca primul, dar in momentele de maxima utilizare clacheaza. Iar una dintre benzi e aproape inutila. Cea care ar trebui sa fie cu semnal puternic pe distanta scurta e mai slaba decat cealalta, inclusiv langa router :-) (imi pare rau ca nu am limbajul de specialitate dezvoltat). Acum, o sa ajungem si la faza in care o sa luam un router performant, deocamdata acesta e suficient de bun, iar in momentele in care nu se descurca, avem datele mobile unde se pot folosi si multa rabdare unde nu se pot folosi :-).

Intre timp poate se mai ieftinește si Google Mesh Wi-Fi,ori o reducere substanțială la blackfriday-ul din toamna viitoare :)

Salut! Am observat că petreci timp în Comunitatea Orange, dar nu te-ai înscris încă.
Dacă te inscrii și devii membru, poți adresa întrebări în comunitate, poți să ajuți și tu alți membri și poți câștiga puncte, badge-uri și să te bucuri de multe alte beneficii!