Slimme apparaten zijn niet altijd zo slim en kunnen het lek zijn waardoor cybercriminelen uw huis binnenkomen

Geef toe: je hebt iets te veel gelezen over een bepaald dodelijk virus dat mensen kan doden. In vergelijking daarmee zijn virussen die ervoor kunnen zorgen dat uw thuisnetwerk uitvalt of uw identiteit stelen klein. Toch zou de hoofdpijn van het hacken van je creditcard of het gezicht van je kind in donkere hoeken van het web je moeten alarmeren. En toch had ongeveer een derde van alle Amerikanen rond 2018 een slimme luidspreker en een marktonderzoeksbureau IDC zei afgelopen herfst dat slimme apparaten (inclusief sloten, gloeilampen, camera's, robotstofzuigers, enz.) naar verwachting jaarlijks met 23 procent zouden groeien, met 815 miljoen van dergelijke semi-bewuste widgets die eind vorig jaar werden verzonden.

Wat is de connectie? Slimme apparaten waren een beetje laat op het feest als het gaat om de bescherming van gegevensprivacy, en hackers, net als bij het aanvallen van uw webbrowsing, komen steeds vaker voor slim . Toch is er, ondanks alle angsten, een basisadvies dat iedereen kan en moet doen om zichzelf te beschermen, en het is niet zo eng als je denkt. Onthoud ook dat, net als bij het coronavirus, de basis je tegen de meeste risico's beschermt.

gerelateerde items

Koop voorzichtig

Twee belangrijke spelers op het gebied van IoT (Internet of Things), Apple en Google, benaderen apparaatbeveiliging anders, maar Mike Bergman, VP van technologie en standaarden bij de Consumer Technology Association, een handelsgroep, en Paige Hanson, hoofd van cyberveiligheidseducatie bij NortonLifeLock zeggen beide dat grote bedrijven zoals deze, evenals bekende merken, de neiging hebben om beveiligingsmaatregelen harder na te jagen dan onbekende labels, omdat het geen vliegende entiteiten zijn die namaakproducten maken.

Dat betekent dat als je IoT-apparaten in de buurt wilt hebben, zoals slimme luidsprekers, het verstandiger is om in te winkelen appel of Google 's ommuurde tuinen, en hier zullen we hun verschillende benaderingen en productoplossingen op beide gebieden uiteenzetten.

beste shampoo voor gekleurd haar met roos

Stem

Google zegt dat elk apparaat met de Assistent-functie (zoals een Android-telefoon, slimme luidspreker, een tv met Google's Chromecast ingebouwd of een Nest-product, aangezien Google de eigenaar is van Nest) in de stand-bymodus staat totdat je de triggerzin 'Hey Google' gebruikt. Dan is er een indicatielampje op apparaten zoals luidsprekers, zodat je weet dat hij luistert. Je kunt ook al het luisteren op elk apparaat in de Google-sfeer uitschakelen, inclusief die van derden zoals Sonos. Zeg gewoon: Hey Google, stop met luisteren. Google stuurt zoekopdrachten naar zijn servers, maar ze zeggen dat deze informatie versleuteld en veilig is. Ter info, als je extra beveiliging wilt, ga dan naar Google's instelling voor activiteitsregelaars en veeg de spraak- en audiobediening weg. (Als je een Alexa-luidspreker hebt, moet je naar de privacy-instellingen in de Alexa-app gaan, naar Alexa Privacy scrollen, tikken op Beheer hoe je gegevens Alexa verbeteren, zoek het tabblad met de tekst Help Amazon-services verbeteren en klik dan op.)

Hanson voegt er ook aan toe dat je aankopen met één klik moet uitschakelen. Het is misschien makkelijker, zegt ze, maar het betekent dat een bedrijf je creditcardgegevens opslaat, wat het altijd kwetsbaarder maakt. En als je gewoon niet zonder dat gemak kunt, zegt Hanson, registreer dan alleen een creditcard in plaats van een bankpas. Op die manier kan uw hele bankrekening niet worden geplunderd bij een datalek.

Wat betreft zoeken, is het beleid van Apple dat Siri-opdrachten niet alleen versleuteld zijn, maar dat ze gedepersonaliseerd zijn, wat betekent dat er geen IP-adres aan de zoekopdracht is gekoppeld dat naar jou kan worden herleid. De zoekopdracht wordt niet opgeslagen op een server die Apple kan vrijgeven, dus een vraag zoals vragen naar de vijfdaagse voorspelling zal er niet toe leiden dat weer-apps u online spammen.

gemakkelijke manier om een ​​hoeslaken op te vouwen

Apple en Google zijn sterk afhankelijk van tweefactorauthenticatie (eerst een login, dan een eenmalige pincode die naar je telefoon wordt gestuurd, enz.) voor elke actie die de persoonlijke of gegevensbeveiliging in gevaar kan brengen. Bijvoorbeeld de slimme luidspreker van Apple, HomePod , evenals Apple TV en Siri op een iPhone of iPad, staan ​​allemaal spraakbesturing van andere IoT-apparaten toe, maar ze staan ​​geen spraakbesturing toe voor het fysiek ontgrendelen van een deur, raam of het uitschakelen van beveiliging (hoewel je kunt slot een deur, omdat wordt aangenomen dat je al binnen bent).

Voor de controle van fysieke IoT-sloten en beveiligingsapparaten in de Google-sfeer, zorgt het bedrijf ervoor dat alle apparaten tweefactorauthenticatie hebben.

Video

Met zowel iOS 13 op iPhones als iPadOS op iPads kun je aangesloten camera's van merken gebruiken Logitech , Netatmo , en Eufy die geen inhoud naar het grotere web sturen.

In plaats daarvan gaat de vastgelegde inhoud naar iCloud, zodat u deze op afstand kunt bekijken (na inloggen met twee factoren) en wordt vervolgens na 10 dagen gewist, tenzij u deze downloadt. Jij kan stel deze systemen in om op te merken wanneer uw baby in haar wiegje kruipt of een bezorger arriveert , of om specifiek op de hoogte te zijn wanneer uw tienerkind weer thuis is, maar de inhoud alleen voor u toegankelijk is, en Apple kan het ook niet zien. U kunt ook de Netatmo slimme binnencamera naar ID (via gezichtsherkenning) in- en out-groepen. Als er iemand in uw huis is die dat niet zou moeten zijn, maakt de camera een opname/video van het gezicht van die persoon.

Google werkt iets anders rond gezichtsherkenning voor apparaten zoals Nest Hub Max , wat vergelijkbaar is met een slimme luidspreker en tablet in één apparaat, maar ook voor stand-alone Nest-camera's. Google zegt dat Nest-camera's gezichtsherkenning gebruiken om te identificeren dat jij het bent (of mensen binnen een groep waaraan je bepaalde rechten hebt gegeven) en vervolgens wordt twee-factor-ID daarna gebruikt om spraak te gebruiken om sloten, alarmen, enz. Te bedienen.

Maar geen van deze gegevens wordt buiten uw netwerk gedeeld. Hoewel uw zoekinstellingen in een webbrowser enige aangepaste advertenties toestaan, is Google's privacyverplichtingen zeggen dat ze niet zullen verkopen/aanpassen op basis van spraak- of opgenomen video-inhoud of sensormetingen van de thuisomgeving.

Bepalen wat wat doet

Een manier waarop Apple en Google zichzelf verdelen, is via centraal ontworpen bedieningselementen. Met het Homekit-ecosysteem van Apple kun je machtigingen instellen voor hoe elk apparaat erop is verbonden met het grotere internet. Is uw thermostaat, lamp, stekker of deurbel eigenlijk? nodig hebben toegang tot het web? Waarschijnlijk is het antwoord nee, en het is eenvoudig om de toegang van elk apparaat aan te passen - of met behulp van een slimme router kunt u wereldwijd instellen hoe alle apparaten op uw netwerk wel of geen toegang tot internet hebben. Je kunt iets soortgelijks doen met Nest WiFi (hieronder uitgelegd), en je kunt veel van je apparaatinstellingen beheren via de Google Home-app, maar je kunt de webtoegang tot een verbonden object niet beperken zonder het volledig van alle wifi af te sluiten.

Koop een slimmere router

Brad Russell, de onderzoeksdirecteur bij Parks and Associates, zegt zoveel als de wereld was geschokt door: Ring video deurbellen eind vorig jaar persoonlijke activiteiten registreerde, is een veel grotere toegangspoort tot gegevensinbreuken die stof in uw kast verzamelen, de modem die door uw kabelbedrijf wordt geleverd, en waarschijnlijk de oude router ermee verbonden. Netwerkhardware in de meeste huizen is erg oud, zegt Russell, en dat betekent dat je waarschijnlijk vier smartphones hebt vervangen in de tijd dat je die oude modem gebruikte. Wat is het risico?

Mogelijk zouden je gegevens volgens Bergman kunnen worden gestolen, omdat oude hardware vaak hard was gecodeerd met zwakke of nul beveiliging . Hoewel Bergman denkt dat het veel waarschijnlijker is dat uw aangesloten apparaten zullen worden gebruikt voor botnetaanvallen voor grotere cyberdiefstaloperaties. In dat geval weet je het omdat je websurfen en bingewatchen tot stilstand komen - en helaas zul je nooit precies weten waarom.

Dus welke routers graven beveiligingsexperts? Die meer controle bieden, zeker. De Eero , laat u bijvoorbeeld elk afzonderlijk apparaat zien dat is verbonden met uw thuisnetwerk en bepaalt waarmee het wel en niet kan communiceren. Stel de Eero in om uw telefoon te pingen als er een nieuw apparaat is probeert verbinding te maken met uw netwerk en op die manier heb je extra controle over willekeurige drive-by WiFi-grifters.

welke azijn is het beste om schoon te maken

Nest-wifi werkt als Eero, in die zin dat het schaalbaar is, zodat je repeaters kunt toevoegen als je de connectiviteit over een groter gebied wilt verspreiden. Net als Eero kun je op elk moment zien wie er online is, digitale time-outs voor je kinderen plannen en voorkomen dat ze op inhoud surfen die ongepast is. En u kunt vangrail maken welke apparaten dat wel doen en geen internettoegang hebben , ook.

Verwaarloos de printer niet

Hanson zegt dat, net als die oude router en modem, het meest verwaarloosd stukje technologie in je huis is vaak de printer - en dat maakt het kwetsbaar. Ze wijst op het feit dat printers foto's maken van alles wat ze printen, en dat het slimste wat je kunt doen om een ​​datalek van die informatie te voorkomen, is om je printer zo in te stellen dat de software automatisch wordt bijgewerkt in plaats van je te adviseren dat deze moet worden bijgewerkt, alleen om dat u waarschijnlijk vergeet om dat handmatig te doen.

En trouwens...Bescherm uw hele netwerk

Bergman zegt dat zelfs als je je router vervangt en vervolgens kunt zien welke hardware op je netwerk zit, dat misschien niet genoeg is om cyberaanvallen op het netwerk zelf te voorkomen. Daarom raadt hij aan om een ​​ander apparaat te kopen: een slimme firewall, die controleert al het thuisnetwerkverkeer en snuffelt naar verdachte activiteiten. Er zijn veel merken hiervan, maar er is er één genaamd Rattenval combineert veel van de ingrediënten van de beste versies in één apparaat. Het analyseert verkeer van en naar uw thuisnetwerk, maar de analyse gebeurt lokaal, niet in de cloud, dus als de fabrikant zelf wordt gehackt, blijven uw persoonlijke gegevens veilig. Er zijn ook globaal ouderlijk toezicht waarmee u limieten kunt instellen voor de internettoegang van uw kinderen. En omdat het alle apparaten in je netwerk bewaakt, weet RATtrap ook wanneer je slimme apparaten als deurbellen of stofzuigers werken - en wanneer iemand ze probeert te kapen voor een eng botnet.