打造智慧家居時要注意的4個安全考量

三月 15, 2016
Facebook
Twitter
图片

By Peter Bollinger

物聯網(IoT)的出現對於業餘愛好者和Maker來說有莫大的裨益,可以將許多元件輕鬆地結合到我們的生活。然而,在我們相信這些連結我們住家、家人、個人產品的配備的同時,我們也要特別注意網路的安全,確保透過網路傳遞的資料的機密性、完整性與使用權限。把ESP8266或是任何一臺Arduino或Raspberry Pi連上網路,可以把你的專題快速地放上網路,但也有可能讓你的專題暴露在風險低下。

把物聯網連結到你的系統前,可以參考以下四點安全考量。這四個機制統合在一起稱作深度防護,若其中一項機制被攻陷,另外三個可以提供適當的安全措施保護你的系統安危。
居家網路安全

  • 需要高強度的密碼,密碼是最有效的防備。
  • 確定連結的設備支援新型的保護協定如WPA2,有些舊型的保護機制如WEP本身就有些重大的保護缺陷。
  • 減少可用的連接埠連接網路,關閉一些不需要的設備如Telnet和UPnP。
  • 如同其他連接點、路由器,或是其他連結到網路的伺服器,避免物聯網的設備連接到未授權的連結。

物聯網設備安全

  • 最新的韌體或版本出來就更新成最新版。
  • 改掉設備原廠設定的密碼。
  • 確保網頁介面提供登出的功能,避免駭客試圖強力破壞系統。

加密,加密,再加密
物聯網有傳輸一些私密檔案的可能性,包含密碼、個資、照片、影片等。替設備加密有助於保護資料在網路上傳輸時的安全,使用安全社群認證的一些安全標準。

雲端與隱私

  • 資料需要存在別的地方嗎?如果不需要的話,不要使用雲端儲存。如果需要的話,使用智慧型保護措施,如雙重認證和高強度的密碼。
  • 注意設備蒐集的資料類型和數量,被蒐集的資料可能過多,或是沒有適當的防護措施。選擇不要讓資料備份,或是禁止匿名蒐集。
  • 了解許多「免費的」設備都是經人付錢收買使用者資料的。

(譯:呂紹柔)
[原文]

Social media & sharing icons powered by UltimatelySocial