5 kroků, jak si doma nastavit bezpečný plán pro chytrou domácnost
Prvním krokem je zjistit, co vlastně používáte a kdo to spravuje. U operačního systému a prohlížeče stačí zapnout automatické aktualizace a nechat je běžet na pozadí. U aplikací třetích stran je situace složitější, protože každá si aktualizace řeší po svém. Vyplatí se proto jednou za čas projít seznam nainstalovaných programů a odstranit ty, které už nepoužíváte. Neudržovaný software je větší riziko než software chybějící.
Pravidelně aktualizujte firmware. Výrobci opravují chyby, ale málokdo je hlásí hlasitě. Nastavte si proto do kalendáře jednou měsíčně připomínku a projděte všechna zařízení v aplikacích, zda není dostupná nová verze. Zároveň si ve stejném intervalu projděte seznam připojených zařízení v routeru. Neznámé zařízení v síti je signál, že něco není v pořádku. Zjistěte, co to je, a pokud ho nepoznáte, odpojte ho a změňte heslo k Wi-Fi.
Před sdílením souboru zkontrolujte, co obsahuje. Metadata, jako jsou jméno autora, historie úprav nebo skryté komentáře, mohou prozradit více, než chcete. Některé nástroje umožňují metadata před nahráním odstranit. U tabulek a dokumentů také zkontrolujte, zda neobsahují odkazy na interní systémy nebo přihlašovací údaje. Tyto informace se dají snadno přehlédnout, pokud soubor vytvářel někdo jiný.
Bezpečnostní plán pro budovu nebo domácnost, kde jsou chytrá zařízení, musí obsahovat scénář nouzového vypnutí. Nejde o to, jestli je vypnutí technicky možné, ale kdo ho provede, kdy a jak. Chytrá zařízení totiž při výpadku sítě nebo poruše ovladače mohou zůstat v posledním stavu – otevřená vrata, puštěný plyn, rozsvícená světla. Plán musí určit, která zařízení se vypínají automaticky a která ručně.
Nejčastější chyba je nakoupit deset různých zařízení od deseti různých výrobců a doufat, že se všechno domluví. Nedomluví. Systémy se mezi sebou dorozumívají jen přes určité protokoly a aplikace. Pokud si koupíte žárovku, která komunikuje jen přes Bluetooth, a k tomu zásuvku s jiným standardem, nikdy je nespustíte jedním povolem. Před koupí prvního zařízení si proto zjistěte dvě věci: jaký protokol používá a jestli má otevřené rozhraní pro ostatní. Zjednodušeně řečeno — hledejte zařízení, které se dá ovládat i jinak než jen přes vlastní aplikaci výrobce.
Typická chyba je ponechat všechny účty propojené jedním heslem a bez zálohy. Pokud přijdete o telefon nebo se účet zamkne, zůstane vám dům, do kterého se nedostanete. Proto si vytvořte záložní přístup: druhý účet správce, fyzické klíče od zámku a tištěný seznam zařízení a sítí. Uložte ho na místo, které není připojené k internetu. A nakonec si domluvte, kdo z domácnosti má jaká oprávnění. Ne každý potřebuje právo vypnout alarm nebo otevřít dveře na dálku.
Sdílení v cloudu je bezpečné jen tehdy, když kombinujete více opatření: správně nastavený přístup, omezenou platnost odkazu, kontrolu metadat a pravidelný audit. Nespoléhejte na to, že výchozí nastavení je bezpečné. Pokud si nejste jistí, raději soubor nesdílejte vůbec a předejte ho jiným kanálem. Bezpečnost není o jednom kroku, ale o návyku ověřovat každý odkaz před jeho odesláním.
Když aplikace selže aneb co opravdu pomůže Hlasové ovládání přes vzdálený mikrofon nebo reproduktor zní elegantně, ale narazí na jednu věc: televize musí být v dané službě správně zaregistrovaná a přihlášená stejným účtem jako telefon. Bez toho příkazy typu „zapni televizi" nebo „přepni na vstup" skončí bez reakce. Zkontrolujte proto v nastavení televize sekci s připojenými účty a zařízeními a povolte vzdálený přístup. Pokud jste televizi nikdy nepřihlásili, hlas ani aplikace ji neosloví, i když je vše ve stejné síti.
Univerzální infračervený vysílač v telefonu pomůže jen tehdy, má-li telefon tuto diodu fyzicky zabudovanou. Aplikace z obchodu bez hardwaru nic nevysílá. U starších televizí bez chytrých funkcí je proto praktičtější koupit jednoduchý univerzální ovladač a nastavit kód podle značky — je to otázka několika minut, ne hodin ladění. U novějších modelů dávejte přednost vestavěné aplikaci výrobce před univerzálními náhradami, které často neumí všechny funkce obrazovky.
Cloudové úložiště zjednodušuje práci, ale zároveň vytváří nová rizika. Neopatrné sdílení může vést k úniku citlivých dat, a to i neúmyslně. Základem je pochopit, komu a jak soubor zpřístupňujete. Většina služeb dnes nabízí několik úrovní přístupu: soukromý, pro konkrétní osoby, pro kohokoli s odkazem nebo veřejný. Výchozí nastavení bývá často příliš otevřené, proto ho při každém nahrání zkontrolujte.