Per favore smetti di usare le impostazioni di sicurezza predefinite della tua casa intelligente
È facile cadere nella trappola di assumere che le impostazioni di sicurezza predefinite per la tua casa intelligente siano il modo migliore per proteggere la tua casa intelligente. Il problema è che queste impostazioni sono spesso deboli o pubblicamente conosciute. In molti casi, puoi rendere la tua casa intelligente molto più sicura modificando le impostazioni predefinite.
Proteggi la tua rete domestica
Il tuo router è il cuore della tua casa intelligente
Potresti non considerare il tuo router un dispositivo per la casa intelligente, ma è una parte vitale della maggior parte dei sistemi di casa intelligente. È anche, di fatto, la porta d'accesso alla tua casa intelligente, e se lasci quella porta aperta, l'intera casa intelligente è a rischio.
La prima cosa da cambiare sono le password predefinite del Wi-Fi e dell'amministratore. Spesso, queste possono essere stampate da qualche parte sul tuo router dove qualcuno potrebbe trovarle o utilizzare gli stessi valori facili da indovinare. Dovresti cambiarle non appena ricevi un nuovo router, proteggendole con password forti che non vengano utilizzate altrove.
Assicurati che il tuo router utilizzi il livello più alto di crittografia che il tuo router e i tuoi dispositivi possono supportare; idealmente, dovresti utilizzare la crittografia WPA3 più sicura. È anche una buona idea disattivare Wi-Fi Protected Setup (WPS) e Universal Plug and Play (UPnP), che sono funzioni che possono semplificare le connessioni ai dispositivi Wi-Fi e creare regole di inoltro delle porte. Queste impostazioni possono anche mettere a rischio la tua sicurezza poiché rendono più facile accedere alla tua rete.
Un altro trucco efficace è configurare una rete Wi-Fi per ospiti e collegare i tuoi dispositivi smart home a quella rete. Questo limita ciò a cui possono accedere sulla tua rete principale, quindi gli altri tuoi dispositivi dovrebbero essere meno esposti.
Blocca i tuoi account
Cambia le password e attiva l'MFA
La maggior parte degli ecosistemi di casa intelligente richiede di accedere con un account. Ad esempio, è necessario accedere con un account Amazon per poter usare Alexa. Se questo account non è sicuro, l'intera casa intelligente è a rischio.
La prima cosa da fare è assicurarsi di usare una password sicura che non sia utilizzata per nessun altro account. Se usi la stessa password che usi altrove, se dovesse verificarsi una violazione dei dati per uno qualsiasi dei tuoi altri account, la password della tua casa intelligente potrebbe essere esposta.
Dovresti anche abilitare l'Autenticazione a più fattori (MFA) ovunque sia possibile. Questo aggiunge un ulteriore livello di protezione richiesto per accedere al tuo account, come un codice inviato al tuo telefono o generato in un'app di autenticazione, oppure la tua impronta digitale o un'altra identificazione biometrica. Riduce il rischio che qualcuno ottenga l'accesso al tuo account nel caso in cui venga in possesso della tua password.
Lo stesso vale per qualsiasi altro account che usi nella tua casa intelligente. Potresti avere account per diversi fornitori, come il tuo marchio di luci intelligenti. Ogni account dovrebbe utilizzare una password unica e sicura e avere l'autenticazione a più fattori attivata ovunque sia possibile.
Ripara i singoli dispositivi
Le impostazioni predefinite sono raramente le più sicure
Quasi tutti i dispositivi per la casa intelligente che possiedi verranno forniti con il proprio insieme di impostazioni di sicurezza predefinite. Per mantenere sicura la tua casa intelligente, dovresti controllare le impostazioni di ciascun dispositivo e modificare qualsiasi cosa ti metta a rischio.
Se il tuo dispositivo ha una password predefinita, dovresti cambiarla immediatamente con una password forte e unica e attivare l'MFA per qualsiasi app o account associato, se disponibile. Se il tuo dispositivo richiede un indirizzo email, utilizzare un'email dedicata per i tuoi dispositivi smart home può aiutare a mantenere le cose separate.
Di solito, disattiverai UPnP sul router. Ci sono alcuni dispositivi per la casa intelligente, come telecamere di sicurezza e hub per la casa intelligente, che potrebbero offrirti l'opzione di disattivare UPnP sul dispositivo. Se lo fanno, dovresti disattivare questa funzione poiché potrebbe aprire porte sul tuo firewall, esponendo la tua casa intelligente.
Dovresti anche disattivare tutte le funzioni di accesso remoto se hai intenzione di controllare il dispositivo solo da casa. Se possibile, dovresti anche disattivare tutte le funzioni di inoltro delle porte che non stai utilizzando attivamente.
Se ci sono funzionalità che non stai utilizzando, la cosa più sicura da fare è disabilitarle. Ad esempio, se il tuo dispositivo ha una fotocamera o un microfono che non stai utilizzando, potresti essere in grado di disabilitarli nelle impostazioni del dispositivo o disabilitarli manualmente utilizzando una modalità silenziosa o l'otturatore.
Lo stesso vale per qualsiasi funzionalità cloud; se usi il dispositivo solo localmente, disattivare le impostazioni cloud riduce l'esposizione della tua casa intelligente al mondo esterno. Disattivare eventuali integrazioni di terze parti non utilizzate è anche una buona idea.
Assicurati che tutto sia aggiornato
Il firmware obsoleto potrebbe metterti a rischio
La sfortunata verità è che a volte vengono trovate vulnerabilità nei dispositivi per la casa intelligente che potrebbero permettere agli hacker di accedere alla tua casa intelligente. Quando queste vulnerabilità vengono scoperte, di solito vengono corrette tramite aggiornamenti del firmware che rimuovono la vulnerabilità. Tuttavia, se i tuoi dispositivi per la casa intelligente non vengono aggiornati, rimani a rischio.
Per i singoli dispositivi, la cosa più sicura da fare è abilitare gli aggiornamenti automatici dove possibile. Questo garantisce che i tuoi dispositivi per la casa intelligente rimangano aggiornati senza che tu debba ricordarti di aggiornare manualmente ciascun dispositivo.
Nella maggior parte dei casi, è anche una buona idea abilitare gli aggiornamenti automatici per il tuo ecosistema di casa intelligente. Tuttavia, se stai utilizzando software per la casa intelligente ospitato autonomamente come Home Assistant, gli aggiornamenti possono introdurre modifiche incompatibili che potrebbero far smettere di funzionare correttamente la tua casa intelligente. Potresti preferire attenerti agli aggiornamenti manuali regolari per mantenere sicura la tua casa intelligente senza rompere tutto.
Se non avete mai modificato le impostazioni di sicurezza per i vostri dispositivi smart home, potreste non essere consapevoli di quanto insicuri possano essere alcuni di essi. È importante rivedere tutte le impostazioni di sicurezza della vostra smart home per garantire che non ci siano impostazioni predefinite che mettano a rischio la vostra casa.