如何购买智能且安全的小工具

本文已更新。最初于 2019 年 3 月 27 日发布。

智能家居设备无疑很酷，无论你是否购买，它们有时都会出现在你家中。虽然物联网有其优势，但这些联网设备仍然只是电脑，并存在类似的安全风险。

2019 年，一名研究人员发现 LIFX 智能灯泡存储了 WiFi 密码，但没有任何加密。因此，只要将其中一个灯泡扔进垃圾桶，入侵 WiFi 网络就变得像翻垃圾桶一样简单。目前尚不清楚该公司此后是否解决了这个问题。

即使是安全的设备也可能被同一网络上的另一台设备入侵，就像特洛伊木马一样。由于多个链接的设备由同一个应用程序控制，因此一台被入侵的设备可能会重新配置所有设备。有人甚至可能在您上厕所时拿走您的手机并解锁整个房子。

安全性较差的物联网设备甚至可能成为不法之徒手中的武器。例如，知名网络安全专家 Brian Krebs 于 2016 年击退了一个僵尸网络，该网络主要由安全性较差的廉价联网摄像头组成。

好消息是，至少目前，关于智能灯泡数据打开智能锁，窃贼偷走智能电视的故事大多是理论上的。不过，在危险设备进入家门前发现它们，可以在很大程度上阻止不速之客进入你的家。

了解你购买的是什么

尽管名字听起来很智能，但很多智能设备并没有特别聪明的用途。Adobe 于 2018 年进行的一项调查发现，人们主要使用智能音箱播放音乐、新闻和天气等音频内容，以及设置定时器和闹钟。当你双手都拿满东西时，它们很方便，但值得记住的是，你的手机可以执行所有这些技巧，甚至更多。

考虑到这一点，在购买任何联网设备之前，请考虑一下你的需求。与洗衣机聊天有用吗？还是说你最好使用不会泄露电子邮件的“傻瓜”版本？

其次，想想设备在你生活中的位置，以及如果设备对你不利，会造成什么样的混乱。你会把个人数据放在上面吗？你打算用它买东西吗？你对销售该设备的公司有多信任？例如，如果 Facebook 在你家里安装摄像头让你感到害怕，那么你可能应该跳过 Portal。

了解设备的安全性

在购买联网设备（无论是否智能）之前，请务必了解其安全功能、设置过程和设置。如果它使用网络门户，请查看该门户是否有“https”前缀，以将其标记为安全。还要了解该网站是否使用传输层安全性 (TLS) 来确保应用程序之间的安全通信，尤其是在共享您的个人信息时。如果没有这些对策，有人可能会在传输过程中劫持您的数据。

如果小工具使用应用程序，请研究制造商需要哪些权限以及他们如何处理收集的数据。然后，只从第一方应用商店下载应用程序。苹果将恶意软件扫描和开发者背景调查纳入其应用程序验证流程，而谷歌有一个内部程序可以扫描应用程序是否存在恶意软件并将其标记为经过 Google Play Protect 验证。

至于设备本身，请确认您能够手动设置密码或验证流程。避免使用带有“硬编码”密码的设备，因为公司生产的每台设备的密码都相同。

如果您正在考虑的物品允许客人远程访问和控制它，请查找是否可以禁用该功能，此设置通常在“远程管理访问”下列出。

对于与服务器通信的设备（例如安全摄像头），请检查它们如何发送数据。理想情况下，它们应该使用端到端加密，这样即使运行服务器的公司也无法知道数据。这种安全性在较旧的智能家居设备中相对较少见，但在较新的智能家居设备中则更为常见。