[[322676]]

【51CTO.com快譯】當(dāng)你歡迎物聯(lián)網(wǎng)進(jìn)入家庭時(shí)，它將帶來(lái)一個(gè)全新的“智能”體驗(yàn)，與此同時(shí)，也可能會(huì)帶來(lái)“不安全”的風(fēng)險(xiǎn)。這里有七個(gè)可行的建議來(lái)保護(hù)你的智能家居和物聯(lián)網(wǎng)設(shè)備。

物聯(lián)網(wǎng)使你的生活更容易和更有效率。

試想一下，萬(wàn)物互聯(lián)的家居會(huì)讓你的生活更輕松。但是，隨著互聯(lián)網(wǎng)的便利性的增加，成為網(wǎng)絡(luò)黑客目標(biāo)的風(fēng)險(xiǎn)也在增加。這些黑客可以竊取和濫用你的個(gè)人信息和銀行信息，甚至控制那些智能攝像頭或麥克風(fēng)來(lái)監(jiān)視你。

換句話說(shuō)，如果你擁有智能設(shè)備，比如智能音箱、電視、恒溫器、冰箱、安全攝像頭等，你的隱私和安全可能會(huì)受到威脅。從本質(zhì)上講，這些是具有不可靠安全性的多個(gè)入口點(diǎn)，可能很容易使您受到攻擊。

長(zhǎng)話短說(shuō)，如果你投資建立一個(gè)智能家庭，你也必須投資一些時(shí)間和精力來(lái)確保它的安全性。這里有七種方法：

1. 正確設(shè)置路由器

你的Wi-Fi路由器是通往智能家居的大門。你不希望它崩潰，以防止網(wǎng)絡(luò)罪犯闖入。

因此，創(chuàng)造一個(gè)更安全的智能家庭從你的路由器開始。它連接著你所有的物聯(lián)網(wǎng)設(shè)備，從而使它們發(fā)揮重要的作用。

下面來(lái)看看如何設(shè)置一個(gè)安全的路由器：

更改路由器的默認(rèn)名稱

不要堅(jiān)持使用你的路由器的默認(rèn)名稱，通常是它的廠牌和型號(hào)。如果人們發(fā)現(xiàn)了廠商和型號(hào)，他們可能會(huì)查找默認(rèn)的登錄名和密碼，輕松訪問(wèn)您的智能家居網(wǎng)絡(luò)。

所以，把它改成一個(gè)與你或你的地址無(wú)關(guān)的不尋常的名字。路由器的名字要有創(chuàng)意，但不要泄露任何個(gè)人信息。

設(shè)置唯一的密碼

與路由器名稱類似，將路由器的密碼設(shè)置為真正唯一的值。使用由字母、數(shù)字和符號(hào)組成的復(fù)雜密碼。考慮使用一個(gè)隨機(jī)密碼生成器來(lái)生成一個(gè)幾乎無(wú)法破解的密碼。

使用最高級(jí)別的加密

最后，使用最高級(jí)別的加密，目前是WPA2 (WPA3即將推出)。如果你的路由器只支持WPA或WEP協(xié)議，也許是時(shí)候升級(jí)了。

家用路由器是黑客攻擊的主要物聯(lián)網(wǎng)目標(biāo)。因此，一個(gè)安全的路由器可以帶來(lái)一個(gè)更安全的智能家居。

2. 使用超強(qiáng)密碼

除了Wi-Fi路由器的密碼，你還需要確保在其他地方有一個(gè)超強(qiáng)密碼。例如，你的物聯(lián)網(wǎng)設(shè)備需要你創(chuàng)建一個(gè)賬戶并登錄才能使用。這些設(shè)備通常有相關(guān)的移動(dòng)應(yīng)用程序，這些應(yīng)用程序需要登錄憑證。

現(xiàn)在，為每一個(gè)物聯(lián)網(wǎng)設(shè)備的賬戶和應(yīng)用創(chuàng)建唯一的憑證是很重要的。這樣一來(lái)，如果一臺(tái)設(shè)備的密碼被破解，其他設(shè)備的密碼仍能保持完整。

但是這樣做的一個(gè)明顯的缺點(diǎn)是，你必須記住很多密碼，這確實(shí)是一件令人討厭的事情。如果你把它們寫在某個(gè)地方，一定要小心。相比在秘密日記中記下很多密碼而言，更好的選擇是使用密碼管理工具，它可以存儲(chǔ)無(wú)限的唯一密碼，并能創(chuàng)建新的密碼，甚至可以在不同的設(shè)備之間同步密碼。

3.為物聯(lián)網(wǎng)設(shè)備創(chuàng)建一個(gè)單獨(dú)的Wi-Fi網(wǎng)絡(luò)

許多現(xiàn)代路由器提供了設(shè)置備用網(wǎng)絡(luò)的能力。通過(guò)創(chuàng)建一個(gè)專用于物聯(lián)網(wǎng)設(shè)備的獨(dú)立網(wǎng)絡(luò)，可以保護(hù)您的主網(wǎng)絡(luò)免受物聯(lián)網(wǎng)威脅。

這意味著親戚、朋友和客人可以登錄與物聯(lián)網(wǎng)設(shè)備無(wú)關(guān)的網(wǎng)絡(luò)。因此，您的本地智能家居網(wǎng)絡(luò)只能由您(和您的家人)訪問(wèn)。

由于將物聯(lián)網(wǎng)設(shè)備放在不同的網(wǎng)絡(luò)上可以讓它們保持分離，一旦黑客真的設(shè)法通過(guò)了，他們也無(wú)法訪問(wèn)其他更重要的設(shè)備，比如你的筆記本電腦或智能手機(jī)。

網(wǎng)絡(luò)安全專家、OWASP基金會(huì)董事會(huì)成員Ofer Maor說(shuō)：“我在家里設(shè)置了多個(gè)網(wǎng)絡(luò)段。有我的“辦公室”網(wǎng)絡(luò)，連接筆記本電腦、NAS和我家所有重要的敏感設(shè)備。我還有家庭物聯(lián)網(wǎng)，它承載了大部分物聯(lián)網(wǎng)設(shè)備。這就限制了漏洞——如果我的一個(gè)物聯(lián)網(wǎng)設(shè)備被黑客入侵，黑客可能從它傳播到其他物聯(lián)網(wǎng)設(shè)備，但無(wú)法到達(dá)我的筆記本電腦或個(gè)人敏感數(shù)據(jù)。“

4. 禁用您不使用的功能

許多物聯(lián)網(wǎng)設(shè)備支持在地球上任何地方控制它們。但如果你只在家里的Wi-Fi連接上使用，禁用遠(yuǎn)程訪問(wèn)。同樣，除了Wi-Fi之外，智能音箱還可以連接藍(lán)牙。不使用它呢?關(guān)掉它。

智能電視帶有語(yǔ)音控制功能，但在很多家庭中，這一功能也不會(huì)經(jīng)常被使用。即使在語(yǔ)音控制的家庭中，智能助手如谷歌Assistant、Siri或Alexa占據(jù)了主導(dǎo)地位。這聽起來(lái)可能有點(diǎn)多疑，但如果一個(gè)麥克風(fēng)被黑了，便可以用來(lái)窺探你的談話。

因此，禁用特性就是要盡可能多地阻塞那些多個(gè)入口點(diǎn)。

5.更新你的設(shè)備

時(shí)刻更新你的Wi-Fi路由器。這些更新通常包含必要的安全補(bǔ)丁，可以極大地增強(qiáng)網(wǎng)絡(luò)的安全性。

確保每隔幾個(gè)月進(jìn)行一次手動(dòng)檢查，如果發(fā)現(xiàn)任何固件更新，請(qǐng)立即安裝。同樣，許多物聯(lián)網(wǎng)設(shè)備(及其應(yīng)用程序)可能不會(huì)自動(dòng)更新，但只要有時(shí)間，就會(huì)提示你這樣做。再次強(qiáng)調(diào)，請(qǐng)不要拖延，立即更新。

6. 實(shí)現(xiàn)多因素身份驗(yàn)證

如果您曾經(jīng)使用過(guò)網(wǎng)絡(luò)銀行，您就知道什么是多因素身份驗(yàn)證。通常是雙因素認(rèn)證(2FA)，有一個(gè)附加的安全層，不僅僅是一個(gè)密碼。通過(guò)此雙因素身份驗(yàn)證，每當(dāng)有人試圖登錄物聯(lián)網(wǎng)設(shè)備時(shí)，他們必須提供額外的身份證明。

身份證明可以是一次性密碼(OTP)，或者發(fā)送到你手機(jī)或電子郵件地址的驗(yàn)證碼，確認(rèn)登錄的人確實(shí)是你。

大多數(shù)智能設(shè)備都默認(rèn)有多因素身份驗(yàn)證功能，但也有一些設(shè)備沒(méi)有。在這種情況下，您可以通過(guò)使用第三方應(yīng)用程序(如谷歌Authenticator)來(lái)啟用2FA。

即使你的物聯(lián)網(wǎng)設(shè)備與其相關(guān)的移動(dòng)應(yīng)用程序具有雙重認(rèn)證，通過(guò)可信的第三方服務(wù)提供額外的安全層也能讓你更加安心。

7. 采用新一代防火墻(NGFW)

當(dāng)你的路由器有一個(gè)內(nèi)置的防火墻——它可能不是很安全的。因?yàn)閭鹘y(tǒng)防火墻缺乏重要的安全特性，如入侵防御系統(tǒng)(IPS)、惡意軟件保護(hù)、內(nèi)容過(guò)濾、SSL/SSH攔截、QoS管理和虛擬專用網(wǎng)(VPN)。

下一代防火墻(NGFW)是一個(gè)集成的網(wǎng)絡(luò)平臺(tái)，它將傳統(tǒng)防火墻與其他安全功能(如剛才提到的那些)結(jié)合在一起。NGFW還具備傳統(tǒng)防火墻的所有功能，這使得它在檢測(cè)和防范網(wǎng)絡(luò)攻擊方面非常強(qiáng)大。

雖然下一代防火墻相當(dāng)昂貴，但智能家居的安全水平提升使它成為一項(xiàng)有價(jià)值的投資。畢竟，如果你買得起這些智能設(shè)備，你肯定愿意多花點(diǎn)錢來(lái)確保它們的安全。這樣做也是在保護(hù)你的隱私。

下一步就看你的了

你可以從頭部公司購(gòu)買最昂貴的物聯(lián)網(wǎng)設(shè)備，但最終，你的智能家居的安全掌握在你手中。

所以，在使用任何設(shè)備之前，先花點(diǎn)時(shí)間做一下調(diào)查。檢查它能否提供來(lái)自制造商的更新，或者它是否有用戶報(bào)告的漏洞。是的，這需要時(shí)間和金錢，但安全總比后悔好。

原文標(biāo)題：7 Actionable Tips to Secure Your Smart Home and IoT Devices，作者：Travis Goodreau

【51CTO譯稿，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文譯者和出處為51CTO.com】