智能家居網絡安全小錦囊

不知道大家有沒有玩過PS4的 “Watch Dogs” ？主角艾登是一位技能高超的駭客，他能夠入侵城市的中央操作系統「ctOS」，能竊取資料不在話下，他還能操控或是摧毀遊戲中的電子設備。

有人可能會覺得這個遊戲誇張了，但試想想這並不是沒可能發生的。智能家居就是把家電、智能設備連上物聯網，讓用家透過手機 App控制、設定不同的場景，甚至是連接網絡進行軟件更新。優點當然是方便、個人化，但如果網路安全把關做得不好的話，就會被駭客有機可乘。智能燈具、智能廚房還好，如果家裡的IP Cam、智能門鎖給駭客侵入後果就不堪設想。

有人會說，智能家居這麼危險不如不用。當然，我們不能說危險就不去進步，畢竟智能家居是一個全球的大趨勢。近日，消委會《選擇》月刊就提醒市民選購智能家電/智能家居設備時不要忽略潛在風險，並提出了 8 大使用智能家電的貼士：

充份瞭解產品設計: 購買任何須連網才能使用的產品，除要看清製造商提供的產品資料外，不妨上網搜尋與產品相關的第三方評論、文章或媒體報道。注意瞭解（1）產品有否被發現牽涉任何安全或私隱問題；（2）產品是否容許以更改密碼及調整私隱等級設置來提高保安；（3）有否定期提供軟件更新以修補安全漏洞

瞭解製造商的背景:不要盡信製造商對保護用戶個人私穩政策的聲稱，因為不排除製造商的行為與其說法不一致，最好先查清楚及瞭解製造商的背景，並只選擇信譽良好、值得信任的製造商的連網產品。

設置高強度密碼及須保密: 用戶必須替每一裝置及服務設置獨一無二的登入密碼，密碼長度愈 長愈好，並應混合大小楷字母、數字和特殊符號來提高強度，密碼當然不應向任何人士透露。

設置最高保安及私隱:不少連網裝置或服務預設最低安全保障，因此用家應手動改至較高安全及私隱的設置。用家也要定期將裝置完全還原重設，以清除任何可能被駭客植入的程式。

定期更新軟件: 大部分生產商會發放更新以修補安全漏洞。建議大家開啟裝置或程式的自動更新功能。

關閉不需要的功能: 裝置的很多功能（例如拍攝鏡頭、收音咪及定位追縱）可能在用戶沒有預期和需要下持續監察用戶， 為避免這種情況，在不使用相關功能時，不妨將之關閉。

定期檢查網路:用戶應定期檢查物聯網裝置對應網路的狀況。當發現有異常情況， 例如傳輸速度下降或有不明的裝置連結網路時，應盡快向專業網路安全人員求助。

衡量必要性及意義: 不要因花巧、趣味性或商家吹捧而購買產品，不停更新程式才能運作/ 頻密地推送通知的智能設備其實用下來都不會方便太多

結語

小編建議大家購買智能家居產品前多在網上看看與產品相關的第三方評論（例如HomieHK)。還有，對智能設備的網路安全不要掉以輕心，就好像平時處理網上銀行的保安程度就差不多，因為其實你的”家“其實跟銀行的存款一樣重要。