Securizare retea Smart Home

[imch]

Buna. De curand am cerut un sfat pentru un termostat de centrala "smart". Pe langa sfaturile excelente pe care le-am primit (multumesc inca o data tuturor), a existat acolo un comentariu care mi-a dat de gandit (multumesc FaraUnID). Mi se spunea ca trebuie sa ma asigur ca securizez foarte bine reteaua de internet, avand obiecte "smart" in casa. Dat fiind faptul ca si eu si sotul meu suntem utilizatori obisnuiti si nu prea ne pricepem la asa ceva, va rog frumos sa ma ajutati cu o idee: cum pot asigura efectiv securizarea retelei si spre ce fel de produse sa ma indrept? Cel mai probabil voi mai adauga produse smart, ca doar exista sa ne faca viata mai usoara, dar nu vreau sa avem probleme din cauza asta.

[TheSpecialist]

Într-o prima faza, cel mai la îndemână, fiind vorba de multe obiecte conectate prin Wi-Fi, cel mai bun lucru este sa schimbi parolele default (bănuiesc ca deja ai făcut asta) și sa folosești parole cât mai complexe, eventual sa le schimbi la câteva luni sau de fiecare data când ai o bănuială ca ceva este suspect.

[Ascary]

imch, odata ce ai admis ca vrei Smart Home, iar primii pasi i-ai facut deja prin introducerea termostatului Nest si din cate stiu mai ai si un device Google Home, urmand ca in viitor sa mai introduci in reteaua ta smart home si alte gadgeturi, nu iti mai garanteaza nimeni viata privata. Am mai spus si intr-un alt topic ca Google bagase in senzorul de fum si CO2 Nest Protect un microfon despre care "uitase" sa-l mentioneze in descrierea produsului. In ancheta au spus ca ar fi pentru comanda vocala cu toate ca Google Home nu accepta comanda vocala pentru Nest Protect, deci... In fine, pentru mine nu producatorii ar fi o problema ci eventualii hakeri, insa fie vorba intre noi, ce-as avea eu de ascuns atata timp cat eu singur mi-am dat acceptul la tot, bineinteles in afara hakerilor :). E un risc pe care mi-l asum. Sunt milioane de utilizatori de produse Google, cine sta sa-l urmareasca pe Ascary, ce mananca sau pe care parte doarme. Cum spune si colegul nostru, pune niste parole mai sofisticate si nu face niciodata sharing public cu camerele fara parola. Gandeste-te apoi ca aceste gadgeturi iti simplifica viata tot cam atat cat ti-o securizeaza. Foloseste-le linistita, n-ai a te a teme atata timp cat nu ai nimic de ascuns. Cine are, treaba lui si-i constient ca breșe de securitate vor exista mereu oricat ne-am stradui noi sa nu fie. Astept cu interes sa vad ce mai adaugi in casa, poate un iluminat inteligent de la Philips Hue ? :)) Poti crea o sumedenie de scene cu acesta prin alti senzori...de miscare, de usi si ferestre, de inundatii. Orange are multe gadgeturi din astea. N-ar strica o vizita in magazinul online sau in cele fizice. De la Orange ti-as recomanda Fibaro, iar pentru camere neaparat Nest, de interior sau exterior. Streamingul si calitatea imaginilor si continutului video sunt exceptionale.

[imch]

Va multumesc amandurora pentru raspuns. Parolele sunt destul de elaborate si nu le folosesc pe cele default niciodata, dar am copii ai caror colegi vin si petrec noaptea la mine in week-end-uri si nu mai exista copil de 10-11 ani fara telefon mobil sau copil care sa nu intrebe in secunda 2 care este parola la wifi :-). Imi e greu sa le schimb des, sunt atat de multe device-uri care vor acces si cer parola, ca m-as plictisi sa le tot updatez. Becuri inteligente am :-). Nu toate, doar vreo 3-4, dar nu imi trebuie mai multe. Nu stiu ce va urma, poate un senzor suplimentar de temperatura pentru exterior, desi mie mi-ar placea cu adevarat o chestie de aia careia sa-i spun sa ude gradina si ea/el sa o ude. Deocamdata chestia aia se numeste sot, dar as vrea ceva mai (daca spun smart zice lumea ca sunt rea si eu ma gandesc doar la munca lui...) putin stresant pentru familie (na, ca am scos-o).

[Ascary]

Pentru gradina ii trebuie sotului o priza inteligenta cu care poate porni sau opri instalatia de stropire a gazonului,ori o poate programa dupa cum doreste. In aplicatie ii ara de asemenea consumul in wati al pompei si un istoric de consum lunar. Ma refer aici la prizele Fibaro. La un interfon Nest Hello te-ai gandit? Pentru reteaua wireless iti recomand un router Nest WiFi. In afara de faptul ca iti acopera mult mai bine locuinta iti poti crea doua retele,una pentru familie si gadgeturile aferente si o alta pentru musafiri,cu banda si trafic de cat vrei tu Nestul este si foarte bine configurat cu un complex elaborat care face imposibila intrarea in retea fara autorizatie,astfel copii se vor putea conecta la reteaua musafirilor fara a mai putea intra in cea a familiei.

[Anonim]

De curiozitate, @imch, ce router ai? Face "față" tuturor device-urilor? Bănuiesc că în afară de dispozitivele smart ai și mobile, poate un TV, tabletă conectate la același router. 🙂

[imch]

@cocolosh nu, router-ul nu face fata :-(. Sincera sa fiu nu mai stiu ce e, e un router dual band nu foarte performant. E doar ok-ish. Sotul meu de ceva vreme cauta sa cumpere altul. Ca amuzament, intotdeauna stiu cand a pornit calculatorul si incepe sa se joace, pentru ca nu mai merge Netflix-ul cum trebuie :-D.

[Anonim]

E păcat să ai casa Smart și să nu ai un router beton. Să ceri sfatul unui specialist de la provider-ul vostru de internet. Am întrebat asta pentru că și eu m-am chinuit cu router-ul. Succes! 😉

[imch]

Specialistii de la providerul nostru de internet lasa de dorit. Ei au recomandat routerul asta, dupa ce primul nu facea fata nici cat sa am semnal la etaj. Din pacate sunt singurii cu fibra optica acolo si asta este singurul motiv pentru care nu am renuntat la ei desi sunt execrabili! Astept sa ajunga Orange in zona. DIn nefericire „papam” prea mult net pentru a trece pe varianta 4G.

[Anonim]

@imch, atunci poți cere sfatul unui reprezentant dintr-un magazin specializat, eventual chiar și într-un Orange Shop (nu partener) sau de ce nu de la Digi (dacă sunt în zonă, sunt specialiști în internet). Sau poate avem vreun coleg în comunitate care e specialist în routere 🙂

[Ascary]

@Razvan e specialist in routere. Poate vede intrebarea 🙂 Nest-ul Wifi recomandat de mine este cam tot ce i-ar trebui lui imch. Poate lua si varianta Nest Mesh cu un point pentru etaj. Din pacate tot ce tine de Nest e scump...dar si cele mai bune 🙂

[TheSpecialist]

Apropos de udat gradina, eu am un sistem de aspersoare automat de la Rainbird care se comporta excepțional. Are opțiune de a pune senzor de ploaie, pe care însă nu îl consider foarte util, dar ce e foarte tare e ca poți sa ii pui un modul de control prin Wi-Fi și poți sa uzi gradina și de pe malul marii.

[Razvan]

@imch, ce provider de internet utilizezi? Probabil în casa fie ai un ONT legat la FO, fie un modem wireless care transforma ADSL în semnal pe rețea. Poți cumpăra un router Asus, cam scump, dar merita, acu depinde de voi cât vreți să investiți în el.

[Vio73]

Cred că schimbarea parolelor periodic este cea mai la îndemână soluție. Sigur, să fie parole din acelea puternice!

[FaraUnID · Accepted solution]

@imch Cum s-a mentinat deja;

1. Primul pas ar fi shimbarea parolelor + numele de utilizator. Atat in cazul echipamnteleor in sine cat si in cazul parolelor de acces in reteaua WiFi. In cazul parolelor recomandarile specialistilor sunt acelea de a utiliza parole complexe de minim 6 sau 8 caratere si care sa nu aiba legatura cu data nasterii, numele copiilor, etc.

2. Din interfata de administrate a router-ului poti alege sa ascunzi numele retelei tale WiFi (Hide SSID sau ceva de genul, in functie e router) astfel incat aceasta sa nu fie vizibila in mod public.

3. Daca tot discutam de o casa care se vrea a fi inteligenta si care incorporeaza foarte multe echipamente de tip smart, daca bugetul permite, pentru un plus de securitate, recomand achizitia unui firewall hardware.

Uite un exemplu concret de retea prost configurata si prost securizata.

https://www.unica.ro/diverse/un-hacker-a-spart-camera-video-dintr-o-casa-ce-i-a-spus-unei-fetite-de-8-ani-video-298652

https://www.youtube.com/watch?v=ZsJSDX0DfSA

Nu cred ca ti-ai dori sa treci printr-un episod asemenator, tu sau mai ales copilul tau.