問答專欄Q & A COLUMN
對于智能家居來講，無論怎樣的智能，涉及網絡操控，無非是兩個層面。
一方面是家庭內網應用，就是通過家庭內網通訊（wifi、zigbee、藍牙、總線等方式）實現的終端產品之間的智能應用。另一個層面，則是涉及通過公網發送相關控制指令或數據通訊進入家庭網關，實現智能家居應用的方式（比如你在辦公室發送指令打開家里的攝像頭，或打開空調等遠程控制應用）。
這兩種方式面臨的風險都是不同的，但是對于家庭內網的安全風險來講，大部分集中于口令密碼的安全風險，但這樣的安全風險相對可控，可能存在本地控制終端被下馬或中毒，更可能存在熟人作案的安全風險。但是如果對智能家居的控制不出家庭內網，基本的安全問題都是有跡可循，可解決的。
智能家居最大的安全風險來源于公網發送指令或數據的遠程控制。由于智能家居廠家系統，產品的安全防御手段簡單，很容易造成隱私泄露，這種隱私泄露有可能是持續傷害的，家庭很難輕易發現。之前的攝像頭泄露，掃地機被控，全部是遠程控制的安全風險。
遠程控制的實現是標準的云-管-端方式，控制家庭終端的管理端通過外網發送云端，再通過云端轉發至家庭終端。在這個過程中，發送的數據，指令存在被入侵修改，拿走的風險，有些時候，黑客做這件事就是為了數據，不知不覺的拿走，用戶根本沒有感知。所以 引石老王建議大家，遠程產品一定要好好挑選，安全防御是第一位的。
那么問題來了，怎么挑選這類帶有遠程控制功能多智能家居產品呢，老王給您一個最簡單的建議：遠程智能鎖的核心是信息安全，要選擇擁有專業安全技術手段的公司出品的產品。對于安全技術不懂的用戶來講，最簡單的方式就是看是不是有國密認證模塊及算法的使用。
國家密碼管理局全稱為國家商用密碼管理辦公室，即中央密碼工作領導小組辦公室，下設研究所、密碼分析測評中心和專用芯片實驗室。研究所承擔重要科研任務，服務于各級領導和黨政機關；密碼分析測評中心是經國家實驗室認證認可委員會認可的國家密碼檢測機構，承擔密碼及密碼設備的分析、檢測和綜合評估任務；專用芯片實驗室承擔國家重要專用集成電路的科研任務。
可能有的朋友會說老王過于武斷了，現在不用國密算法和國密認證模塊也可以實現安全啊？很多產品商使用了國外同等算法及相關安全技術的產品，從技術實現上，老王也相信安全技術的牛掰。但是，對于我們的一般老百姓來講，安全密碼如此陌生，且沒有任何基礎概念，選擇一個使用國家密碼主管部門認證模塊或算法的產品，本身就是對自己的一種保障。除此之外，其他的安全技術在國內來說根本無法驗證！
評論0
加載中...
網絡安全永遠是個不可忽視的話題，今年6月份公安部出了等保2.0，近日12306用戶信息泄露也不知是哪個環節出了問題。關于智能家居的數據隱私確實值得注意。
先說下智能家居遠程控制的原理，手機APP實現智能家居控制并不是直接訪問家中的網關，而是手機訪問云平臺，通過云平臺實現對網關的控制。這樣的話智能家居的有些信息是存儲在云平臺上的，所以數據安全確實存在風險。不過各大品牌對這塊的防御性工作相當重視，不然出現像海康幾年前的泄密事件，就不大好看了。當然揭人傷疤不打大厚道，現在海康的產品隱私安全做的很不錯，比如設備使用前必須激活修改密碼，而且不允許設置簡單密碼，最近新版本硬盤錄像機連admin123這種密碼也不允許了。螢石云產品更是安全，設備開啟螢石云后直接綁定手機。這么看的話只要不出現內鬼或者大的漏洞數據相對來說是安全的。
在我看來智能家居的數據隱私還是比較安全的，最理想的解決方案是用戶自己建立私有云，這要等IP6普及以后才能實現，現階段IP4的公網IP資源匱乏，用花生殼技術也會增加成本，現階段建立私有云的成本有點偏高。
評論0
加載中...0
回答0
回答0
回答2
回答0
回答10
回答0
回答1
回答0
回答0
回答
