Przestań podłączać inteligentne żarówki do głównego Wi-Fi: Bezpieczniejszy sposób ich konfiguracji

Mam mnóstwo tanich inteligentnych urządzeń i nigdy nie czułem się komfortowo, podłączając je do tej samej sieci Wi-Fi co mój telefon i komputer. Kiedy podłączasz nowe urządzenie inteligentnego domu działające na Wi-Fi, zawsze prosi ono o połączenie się z domową siecią Wi-Fi. Ale czy wiesz, że istnieje łatwy sposób, aby urządzenia działały bez podawania prawdziwego hasła do Wi-Fi?

Twoje urządzenia IoT mogą narażać Twoją sieć na ryzyko

Zdecydowana większość inteligentnych gadżetów do domu dostępnych na rynku jest zaprojektowana tak, aby była przystępna cenowo, dlatego rzadko mają one jakieś specjalne wbudowane funkcje zabezpieczeń. Urządzenia Wi-Fi są najbardziej ryzykowne, ponieważ wymagają połączenia z internetem, podczas gdy protokoły nie-Wi-Fi, takie jak Zigbee, mogą obejść ten problem, łącząc się zamiast tego z dedykowanym hubem.

W przeciwieństwie do naszych telefonów i komputerów, urządzenia IoT rzadko otrzymują regularne aktualizacje bezpieczeństwa, co pozostawia je narażone. Urządzenia „gadatliwe” są szczególnie ryzykowne, ponieważ stale komunikują się z innymi urządzeniami i chmurą w tle.

Prawdziwym problemem jest to, że haker mógłby wykorzystać twoje urządzenia IoT, aby uzyskać dostęp root i ukraść hasło do Wi-Fi, w praktyce zyskując klucze do całej sieci domowej.

Stamtąd mogą zobaczyć Twój ruch w sieci (np. jakie strony odwiedzasz i kiedy), podglądać przez kamery bezpieczeństwa i domofonowe, a potencjalnie nawet uzyskać dostęp do innych urządzeń podłączonych do Twojej sieci, takich jak Twój komputer i NAS.

Wiem, że to wszystko brzmi przerażająco, i tak jest w pewnym sensie. Dlatego ważne jest, aby robić wszystko, co możliwe, aby zabezpieczyć swoją sieć domową, a izolowanie urządzeń IoT od reszty sieci jest jednym z najskuteczniejszych kroków, jakie można podjąć.

Nie mam szczególnie sprytnego systemu inteligentnego domu; po prostu używam kilku tanich żarówek i gniazdek Wi-Fi od Temu.

Dlatego chciałem znaleźć sposób, aby odizolować te urządzenia od reszty mojej sieci. Jednak nie jestem inżynierem sieci i nie mam zaawansowanego routera, który obsługuje VLAN-y.

Więc zdecydowałem się na następną najlepszą opcję, jaką mógł obsłużyć mój tani router Wi-Fi za 20 dolarów (i Twój prawdopodobnie też): użycie sieci Wi-Fi dla gości, aby odizolować moje urządzenia IoT.

Konfigurowanie sieci gościnnej Wi-Fi dla inteligentnego domu może poprawić prywatność i bezpieczeństwo

Większość nowoczesnych domowych routerów Wi-Fi pozwala na skonfigurowanie sieci dla gości w zaledwie kilka kliknięć.

Zaloguj się do panelu administracyjnego routera, łącząc się z jego siecią Wi-Fi lub przez komputer, otwierając przeglądarkę internetową i wpisując 192.168.1.1 lub 192.168.0.1 (zakładając, że router używa domyślnego adresu IP). Alternatywnie możesz użyć aplikacji mobilnej routera, jeśli taka jest dostępna.

Stamtąd przejdź do ustawień sieci bezprzewodowej i poszukaj opcji sieci dla gości.

Włącz to, zmień nazwę SSID i ustaw silne hasło, które różni się od głównego hasła do Wi-Fi. Unikaj słabych wyborów, takich jak „12345678” — cały sens polega na tym, aby upewnić się, że urządzenia IoT nie są łatwe do dostępienia dla innych.

Wystarczy włączyć pasmo 2,4 GHz, ponieważ zdecydowana większość urządzeń IoT korzysta wyłącznie z niego. Możesz też włączyć pasmo 5 GHz i ustawić inne hasło dla swoich gości, pamiętając jednak, że mogą mieć słaby zasięg, jeśli router będzie zbyt daleko.

Twoje ustawienia i nazewnictwo mogą wyglądać nieco inaczej niż moje, ale jeśli zobaczysz opcję pozwalającą gościom widzieć siebie nawzajem lub uzyskać dostęp do Twojej sieci lokalnej, ważne jest, aby wyłączyć te opcje. Twoje urządzenia IoT podłączone do Wi-Fi polegają na serwerach w chmurze w celu kontroli i automatyzacji. Nie przejmuj się również ukrywaniem sieci gościnnej SSID. Może to powodować więcej problemów niż rozwiązywać, a nie poprawi znacząco prywatności ani bezpieczeństwa Twojej sieci.

Chyba że niektóre z twoich urządzeń muszą się widzieć nawzajem w sieci (np. huby i urządzenia do strumieniowania multimediów), najlepiej pozostawić tę opcję wyłączoną. Alternatywnie, po prostu trzymaj te konkretne urządzenia w głównej sieci, jeśli sieć dla gości powoduje problemy w działaniu (na przykład przesyłanie obrazu z telefonu).

Oczywiście kolejnym krokiem będzie odparowanie i usunięcie danych ze wszystkich urządzeń IoT. Może to zająć od 15 do 30 minut, w zależności od liczby posiadanych terminów.

Aby podłączyć urządzenia IoT do sieci gościnnej, zaloguj się do sieci Wi-Fi dla gości za pomocą telefonu.

Gorąco zalecam tymczasowe usunięcie swojej głównej sieci Wi-Fi, ponieważ istnieje duże prawdopodobieństwo, że twój telefon znów się do niej przełączy, a wówczas na głównej sieci może znów pojawić się urządzenie IoT. Tak właśnie stało się ze mną w trakcie całego procesu.

Następnie po prostu ustaw swoje urządzenia IoT w trybie parowania, podłącz je do sieci gościnnej i skonfiguruj je według własnych upodobań.

Nie zapomnij odłączyć telefonu od sieci Wi-Fi dla gości i usunąć ją po zakończeniu, aby nigdy nie łączył się z tą samą siecią co twoje urządzenia IoT.

Sieci dla gości to tymczasowe rozwiązanie; VLAN jest ostatecznym rozwiązaniem

Chociaż sieć Wi-Fi dla gości może poprawić bezpieczeństwo, izolując urządzenia IoT od reszty sieci, to wciąż daleko jej do bycia ostatecznym rozwiązaniem zabezpieczeń.

Z jednej strony to świetne, ponieważ jest to rozwiązanie bezproblemowe, które ukrywa twoje główne urządzenia i hasło, ale z drugiej strony wciąż nie pozwala na stosowanie skomplikowanych reguł zapory (na przykład, aby twój telefon mógł komunikować się z hubem, ale nie odwrotnie) ani ograniczeń portów.

Kolejnym potencjalnym minusem jest to, że dotyczy on tylko Wi-Fi. Urządzenia IoT podłączone przewodowo, takie jak dekodery telewizyjne i inteligentne telewizory, nie mogą dołączyć do sieci gościnnej, co w praktyce oznacza, że pozostają w głównej sieci, jeśli nie przełączysz ich na Wi-Fi. Co najważniejsze, wszystkie urządzenia w sieci Wi-Fi dla gości nadal korzystają z tego samego routera i połączenia internetowego, więc wszelkie luki w zabezpieczeniach routera nadal stanowią zagrożenie.

Jeśli chcesz mieć najbardziej prywatną, bezpieczną i elastyczną konfigurację swoich urządzeń IoT, będziesz potrzebować zaawansowanego routera obsługującego VLAN-y (Wirtualne Sieci Lokalowe) — albo przynajmniej routera, który może uzyskać wsparcie dla VLAN-ów przez wgranie OpenWRT.

VLAN-y zapewniają większy stopień szczegółowości, pozwalając na podział urządzeń IoT na wiele grup i kontrolowanie ich wzajemnej komunikacji. Każdy VLAN może mieć własne reguły zapory i ograniczenia portów.

Przeciętna osoba może nie przejmować się zbytnio sieciami VLAN, ale wciąż może skorzystać na utworzeniu sieci Wi-Fi dla gości dla urządzeń IoT. Jednak jeśli korzystasz z Home Assistanta lub chcesz mieć pełną kontrolę nad swoją siecią, powinieneś zacząć konfigurować VLAN już wczoraj.