امنیت خانهٔ هوشمند و اینترنت اشیا؛ چک‌لیست تنظیمات ضروری
دوربین بچه، بلندگوی هوشمند و لامپ وای‌فای راحتی آوردند و یک سطح حملهٔ جدید هم؛ چک‌لیست عملی امنیت خانهٔ هوشمند از روتر و دوربین تا خرید درست.
خانهٔ هوشمند؛ سطح حملهٔ تازه
لامپی که با گوشی روشن می‌شود، دوربینی که از دفتر کار روی اتاق بچه‌ها می‌گذارد، بلندگویی که موسیقی سفارش می‌دهد و قفلی که با رمز باز می‌شود؛ خانهٔ هوشمند راحتی واقعی آورده اما هر دستگاه متصل، یک پنجرهٔ جدید به دنیای بیرون است. چیزی که آن را از لپ‌تاپ و گوشی متفاوت می‌کند، سن وسنتی است: خیلی از این دستگاه‌ها بدون پشتیبانی بلندمدت فروخته می‌شوند، رمز پیش‌فرض کارخانه دارند و هیچ‌وقت آپدیت نمی‌شوند؛ یعنی همان کامپیوترِ قدیمیِ بی‌دفاع را این بار به دیوار اتاق خواب آویخته‌اید.
نگاه درست به این موضوع نه ترساندن است و نه بی‌خیالی؛ یک چارچوب ساده: هر دستگاه، فقط به اندازهٔ لازم متصل و به‌روز باشد و دروازهٔ همهٔ آن‌ها (روتر) قفل باشد. این راهنما همین چارچوب را عملیاتی می‌کند.
روتر؛ دروازهٔ همهٔ دستگاه‌ها
تمام دستگاه‌های هوشمند پشت روتر خانگی شما زندگی می‌کنند؛ اگر روتر ناامن باشد، هر دستگاهی هم که امن باشد، از پشتِ حیاط لو می‌رود. پس اولین و مهم‌ترین کار، محکم‌کردن روتر است: رمز پیش‌فرض مدیریت عوض شود (این رمزِ ادمین، جدا از رمز وای‌فای است)، رمز وای‌فای طولانی و مدرن باشد، مدیریت از راه دور روتر خاموش شود مگر اینکه واقعاً استفاده می‌کنید و فرم‌ور روتر به‌روز بماند. چک‌لیست کامل همین تنظیمات در راهنمای امنیت مودم و وای‌فای خانگی قدم‌به‌قدم آمده است؛ اگر فقط یک بخش از این مقاله را اجرا کنید، همین باشد.
دو ترفند تکمیلی برای خانهٔ هوشمند: اول، اگر روترتان قابلیت «شبکهٔ مهمان» یا شبکهٔ جدا برای دستگاه‌های هوشمند دارد، آن‌ها را از شبکهٔ اصلیِ لپ‌تاپ و گوشی‌ها جدا کنید؛ اگر یکی از آن‌ها آلوده شد، به فایل‌های شخصی شما راه ندارد. دوم، اسم وای‌فای را به چیزی که خانهٔ شما را لو ندهد تغییر دهید؛ «ویلای خانم احمدی، واحد ۳» اطلاعات خوبی برای غریبه‌هاست.
دوربین‌های وای‌فای؛ حساس‌ترین دستگاه خانه
دوربین هوشمند، تنها دستگاهی است که کارش دقیقاً «دیدن» است؛ پس ریسکش هم از همه جدی‌تر است. فیلم‌های ضبط‌شدهٔ دوربین‌های بی‌امنیت که در اینترنت پخش شده، همیشه یادآوری تلخ همین موضوع‌اند. سه قاعدهٔ حداقلی:
- رمز حساب و رمز پیش‌فرض: حساب اپ دوربین را با رمز قوی و یکتا بزنید و دومرحله‌ای‌اش را روشن کنید؛ اکثر نفوذها نه از «هک» بلکه از رمز ساده و لو رفته است. اپلیکیشن گوشی‌ای که دوربین را کنترل می‌کند هم بخشی از این زنجیره است؛ عادت‌های چک‌لیست امنیت گوشی هوشمند برای همین دستگاه‌ها هم صدق می‌کند.
- به‌روزرسانی فرم‌ور: در اپ دوربین، آپدیت‌ها را دستی چک کنید و اگر سازنده دیگر آپدیت نمی‌دهد، آن دوربین را از اینترنت جدا کنید؛ دستگاهِ بی‌پشتیبانی، دعوت‌نامه است.
- جای دوربین را جدی بگیرید: حتی امن‌ترین دوربین هم نباید به سمت تخت خواب، رخت‌کن یا میز کارِ اسناد حساس باشد؛ بهترین دوربین امنیتی، زاویهٔ درست گرفته است.
بلندگوها و دستیارهای صوتی
دستیارهای صوتی — اپل، گوگل، آمازون و بدل‌هایشان — میکروفونی همیشه‌آماده در خانه‌اند و همین، سؤال جدی حریم خصوصی می‌سازد. سه تنظیم که در همهٔ آن‌ها وجود دارد: مرور و حذف تاریخچهٔ صوتی (در اپ رسمی‌شان امکانش هست و بهتر است هر چند ماه انجام شود)، خاموش‌کردن فیزیکی میکروفون در لحظه‌هایی که لازم نیست و بازبینی «مهارت‌ها» و اتصال‌های ثالثی که به دستیار داده‌اید. برای خانه‌هایی که بچه در آن‌هاست، بحث فقط امنیت نیست؛ حریم کوچک‌هاست و راهنمای امنیت کودکان و نوجوانان در اینترنت روی همین مرز، قاعده‌های عملی خانواده را می‌چیند.
خرید و نصب درست؛ از همان روز اول
نیمی از امنیت خانهٔ هوشمند، در لحظهٔ خرید ساخته می‌شود، نه بعد از آن:
- برندی که پشتیبانی می‌کند: قبل از خرید، یک جست‌وجوی ساده: این سازنده چقدر آپدیت می‌دهد؟ آیا مدل سه‌ساله‌اش هنوز هم پشتیبانی می‌شود؟ دستگاه ارزانِ بی‌پشتیبانی، گران تمام می‌شود.
- برچسب امنیتی را بشناسید: در بازار بین‌المللی، نشان‌هایی مانند Matter و استانداردهای رمزنگاری محلی، نشانهٔ توجه سازنده به امنیت‌اند؛ در بازار داخل، حداقل معیار، اپ رسمیِ پایدار و آپدیت‌خور است.
- رمز را همان لحظهٔ نصب عوض کنید: نصب که تمام شد، اولین کار عوض‌کردن رمز پیش‌فرض و ساخت حسابِ با ایمیل درست است؛ «بعداً درستش می‌کنم» معمولاً هرگز نمی‌آید.
- از نظر فنی، ساده بخرید: قابلیتی که ندارید را نخرید؛ هر قابلیت اضافه، یک سطح اضافه برای نگهداری است.
چک‌لیست ۲۰ دقیقه‌ای برای امشب
- ۵ دقیقه: ورود به پنل روتر، تعویض رمز مدیریت (اگر پیش‌فرض است) و بررسی آپدیت فرم‌ور.
- ۵ دقیقه: مرور فهرست دستگاه‌های متصل به وای‌فای؛ هر دستگاهی که نمی‌شناسید، بررسی و در صورت لزوم حذف شود.
- ۵ دقیقه: برای دوربین‌ها و اپ‌های خانهٔ هوشمند: تغییر رمزهای پیش‌فرض و روشن‌کردن دومرحله‌ای در اپ سازنده.
- ۵ دقیقه: خاموش‌کردن مدیریت از راه دور روتر و تنظیم حذف دوره‌ای تاریخچهٔ دستیار صوتی.
خانهٔ هوشمندِ امن، خانه‌ای است که هر دستگاهش یک صاحب مشخص دارد و دروازه‌اش قفل است؛ این دو جمله، خلاصهٔ همهٔ این راهنماست. برای ادامهٔ مسیر امنیت دیجیتال، دستهٔ فناوری امروزینو هر هفته راهنماهای تازه‌ای آماده می‌کند.
این مطلب برایتان مفید بود؟
با پسندیدن، به ما کمک می‌کنید مطالب بهتری منتشر کنیم.
