市面上智慧家庭品牌與產品眾多,想要逐一監控每一家品牌的安全性有一定的難度,就算是最受歡迎的品牌也難免會有些令人擔憂的消息。從很多方面來說,IoT 就像一把雙面刃,但這並不代表你就要揚棄所有智慧產品回歸過去。雖然其中有些安全因素取決於品牌而非你所控制,但仍可以做一些簡單的事情來確保家庭環境的安全,只要將重點放在兩個主要事項上:Wi-Fi 與智慧裝置本體,6 個簡單方法讓你安心享受智慧家庭。
6 種簡單方法,讓智慧家庭產品更安全
更新或升級路由器
路由器就是連接家中所有智慧產品的關鍵,因此強化路由器是首要任務。首先,你應該將路由器的韌體更新到最新版本並且安裝所有安全性修補程式來處理現有的已知漏洞。此外,還要考慮汰換掉過舊的路由器,根據製造商的不同,通常會建議用戶約 2 至 5 年左右更換一次。
現在,最新的路由器採用 WPA3 標準,增加了更多安全功能,WPA3 於 2018 年發表,並且於 2020 年推廣到所有 Wi-Fi 認證的路由器。如果你家的路由器是 2020 年之前購買,現在就可以考慮換個新一點的型號。舊路由器如果沒壞,只是不適合再當作主路由器使用,也可以當作 Wi-Fi 擴展器來使用。
變更預設 Wi-Fi 登入資訊和密碼
有些人在家中裝上 Wi-Fi 後就不曾去改變過密碼,這對於用戶來說無論是個人數據還是家中的智慧產品都存在風險,舉例來說,駭客可以透過特定工具來利用特定路由器中的漏洞。幸好,變更 Wi-Fi 密碼與名稱這件事情操作起來很簡單。除了替換成強度高、難猜的密碼外,你可以定期變更密碼好提供更高的安全性。
此外,你可能還想要更換路由器本身的預設密碼,很多時候,這些原始密碼附帶有很容易猜到的「admin」之類的字樣,猜中的機率更大。
管理你的智慧家庭設備密碼
使用智慧型設備的家庭數量持續增長,花點時間保護居家所有智慧型設備的安全是值得的。最簡單的一個免費方法就是確保妥善管理你家中大量智慧設備的密碼。選用強度高的密碼能夠使駭客更難以現有工具破解,從而降低你成為攻擊目標的機會。為了幫助管理這些複雜的密碼,還可以使用密碼管理器。
此外,盡可能啟用 2FA (雙重身分驗證)與 MFA(多重身分驗證)。透過上述兩種驗證方式,即使駭客從外洩了資料中取得你的用戶名稱和密碼也無法完全登入你的帳號。
為訪客建立獨立的 Wi-Fi
家中每個人都養成良好的網路習慣對於智慧家庭安全大有幫助,從很多方面來說,你的安全程度往往取決於環境中最不安全的人,然而,並不是每個到你家作客的人都有安全意識。在某些情況下,你可能需要允許訪客造訪你的 Wi-Fi,不幸的是你無法確定是否有人心懷惡意,讓不那麼信任的人存取家庭 Wi-Fi 可能使你暴露在風險中。
設定訪客專用的 Wi-Fi 網路是既能讓客人使用網路又減少家庭風險的一種方法。訪客 Wi-Fi 可以讓人們上網,同時仍與你的個人或智慧家庭設備保持一定程度的隔離。除了自己的 Wi-Fi 名稱和密碼之外,你還可以管理其他單獨的訪客 Wi-Fi 網路的網路相關資源,例如家長監護、時間限制或頻寬控制等,這些功能在較新款路由器搭配使用的 APP 中都可設定。如果你家中或工作室裡訪客來往頻繁,在決定換新路由器後,也可以將舊的路由器作為訪客專屬路由器。
為智慧家居工具進行分區
與新增訪客網路類似,你也可以考慮將一些智慧型設備移到不同的 Wi-Fi 網路上。與電腦不同,智慧家庭設備往往沒有內建防毒功能,更不用說某些設備比其他更容易感染病毒,例如智慧電視,因此他們經常被不肖人士作為訪問家中其他更難以破解的其他設備的入口。
若要在安全性較低的智慧家庭裝置之間新增一層隔離,你可以選擇對 Wi-Fi 進行分割。一旦執行此操作,你的某些智慧家庭設備實際上與其他可能包含更敏感資訊的設備(例如電腦或手機)位於不同的網路上。與訪客 Wi-Fi 設定類似,這可以藉助專用於風險較高的智慧家庭設備的第二個路由器來做到。
汰換已經不受支援的智慧家庭設備
隨著科技神速的進步,智慧家庭產品製造商每年都會推出更新、更好的產品版本。雖然許多產品在升級版推出後還可以用很多年,但部分品牌會用一些小手段來吸引人們購買新產品,包括不再提供韌體更新等。最好的情況下,缺乏支援只會有些輕微的不便,例如無法使用最新功能或遇到效能極限等問題。最壞的情況下,這些設備不再獲得安全性更新,可能會讓病毒更容易滲透。
雖然上面我們已經列出了你可以試著讓智慧家庭產品不易遭受駭客攻擊的幾種方式,但重要的是你的網路習慣對整體安全性也有巨大的影響力。雖然智慧型裝置可能成為駭客入侵家庭網路的入口,卻並非唯一途徑。因此,你還要對自己的網頁瀏覽、下載應用程式以及點擊的連結格外留意,提高警覺,並且定期更新家中電腦、手機的作業系統,從方方面面堵住任何一點可供侵入的縫隙。