問(wèn)答專欄Q & A COLUMN
對(duì)于智能家居來(lái)講，無(wú)論怎樣的智能，涉及網(wǎng)絡(luò)操控，無(wú)非是兩個(gè)層面。
一方面是家庭內(nèi)網(wǎng)應(yīng)用，就是通過(guò)家庭內(nèi)網(wǎng)通訊（wifi、zigbee、藍(lán)牙、總線等方式）實(shí)現(xiàn)的終端產(chǎn)品之間的智能應(yīng)用。另一個(gè)層面，則是涉及通過(guò)公網(wǎng)發(fā)送相關(guān)控制指令或數(shù)據(jù)通訊進(jìn)入家庭網(wǎng)關(guān)，實(shí)現(xiàn)智能家居應(yīng)用的方式（比如你在辦公室發(fā)送指令打開(kāi)家里的攝像頭，或打開(kāi)空調(diào)等遠(yuǎn)程控制應(yīng)用）。
這兩種方式面臨的風(fēng)險(xiǎn)都是不同的，但是對(duì)于家庭內(nèi)網(wǎng)的安全風(fēng)險(xiǎn)來(lái)講，大部分集中于口令密碼的安全風(fēng)險(xiǎn)，但這樣的安全風(fēng)險(xiǎn)相對(duì)可控，可能存在本地控制終端被下馬或中毒，更可能存在熟人作案的安全風(fēng)險(xiǎn)。但是如果對(duì)智能家居的控制不出家庭內(nèi)網(wǎng)，基本的安全問(wèn)題都是有跡可循，可解決的。
智能家居最大的安全風(fēng)險(xiǎn)來(lái)源于公網(wǎng)發(fā)送指令或數(shù)據(jù)的遠(yuǎn)程控制。由于智能家居廠家系統(tǒng)，產(chǎn)品的安全防御手段簡(jiǎn)單，很容易造成隱私泄露，這種隱私泄露有可能是持續(xù)傷害的，家庭很難輕易發(fā)現(xiàn)。之前的攝像頭泄露，掃地機(jī)被控，全部是遠(yuǎn)程控制的安全風(fēng)險(xiǎn)。
遠(yuǎn)程控制的實(shí)現(xiàn)是標(biāo)準(zhǔn)的云-管-端方式，控制家庭終端的管理端通過(guò)外網(wǎng)發(fā)送云端，再通過(guò)云端轉(zhuǎn)發(fā)至家庭終端。在這個(gè)過(guò)程中，發(fā)送的數(shù)據(jù)，指令存在被入侵修改，拿走的風(fēng)險(xiǎn)，有些時(shí)候，黑客做這件事就是為了數(shù)據(jù)，不知不覺(jué)的拿走，用戶根本沒(méi)有感知。所以 引石老王建議大家，遠(yuǎn)程產(chǎn)品一定要好好挑選，安全防御是第一位的。
那么問(wèn)題來(lái)了，怎么挑選這類帶有遠(yuǎn)程控制功能多智能家居產(chǎn)品呢，老王給您一個(gè)最簡(jiǎn)單的建議：遠(yuǎn)程智能鎖的核心是信息安全，要選擇擁有專業(yè)安全技術(shù)手段的公司出品的產(chǎn)品。對(duì)于安全技術(shù)不懂的用戶來(lái)講，最簡(jiǎn)單的方式就是看是不是有國(guó)密認(rèn)證模塊及算法的使用。
國(guó)家密碼管理局全稱為國(guó)家商用密碼管理辦公室，即中央密碼工作領(lǐng)導(dǎo)小組辦公室，下設(shè)研究所、密碼分析測(cè)評(píng)中心和專用芯片實(shí)驗(yàn)室。研究所承擔(dān)重要科研任務(wù)，服務(wù)于各級(jí)領(lǐng)導(dǎo)和黨政機(jī)關(guān)；密碼分析測(cè)評(píng)中心是經(jīng)國(guó)家實(shí)驗(yàn)室認(rèn)證認(rèn)可委員會(huì)認(rèn)可的國(guó)家密碼檢測(cè)機(jī)構(gòu)，承擔(dān)密碼及密碼設(shè)備的分析、檢測(cè)和綜合評(píng)估任務(wù)；專用芯片實(shí)驗(yàn)室承擔(dān)國(guó)家重要專用集成電路的科研任務(wù)。
可能有的朋友會(huì)說(shuō)老王過(guò)于武斷了，現(xiàn)在不用國(guó)密算法和國(guó)密認(rèn)證模塊也可以實(shí)現(xiàn)安全?。亢芏喈a(chǎn)品商使用了國(guó)外同等算法及相關(guān)安全技術(shù)的產(chǎn)品，從技術(shù)實(shí)現(xiàn)上，老王也相信安全技術(shù)的牛掰。但是，對(duì)于我們的一般老百姓來(lái)講，安全密碼如此陌生，且沒(méi)有任何基礎(chǔ)概念，選擇一個(gè)使用國(guó)家密碼主管部門認(rèn)證模塊或算法的產(chǎn)品，本身就是對(duì)自己的一種保障。除此之外，其他的安全技術(shù)在國(guó)內(nèi)來(lái)說(shuō)根本無(wú)法驗(yàn)證！
評(píng)論0
加載中...
網(wǎng)絡(luò)安全永遠(yuǎn)是個(gè)不可忽視的話題，今年6月份公安部出了等保2.0，近日12306用戶信息泄露也不知是哪個(gè)環(huán)節(jié)出了問(wèn)題。關(guān)于智能家居的數(shù)據(jù)隱私確實(shí)值得注意。
先說(shuō)下智能家居遠(yuǎn)程控制的原理，手機(jī)APP實(shí)現(xiàn)智能家居控制并不是直接訪問(wèn)家中的網(wǎng)關(guān)，而是手機(jī)訪問(wèn)云平臺(tái)，通過(guò)云平臺(tái)實(shí)現(xiàn)對(duì)網(wǎng)關(guān)的控制。這樣的話智能家居的有些信息是存儲(chǔ)在云平臺(tái)上的，所以數(shù)據(jù)安全確實(shí)存在風(fēng)險(xiǎn)。不過(guò)各大品牌對(duì)這塊的防御性工作相當(dāng)重視，不然出現(xiàn)像?？祹啄昵暗男姑苁录筒淮蠛每戳恕．?dāng)然揭人傷疤不打大厚道，現(xiàn)在海康的產(chǎn)品隱私安全做的很不錯(cuò)，比如設(shè)備使用前必須激活修改密碼，而且不允許設(shè)置簡(jiǎn)單密碼，最近新版本硬盤(pán)錄像機(jī)連admin123這種密碼也不允許了。螢石云產(chǎn)品更是安全，設(shè)備開(kāi)啟螢石云后直接綁定手機(jī)。這么看的話只要不出現(xiàn)內(nèi)鬼或者大的漏洞數(shù)據(jù)相對(duì)來(lái)說(shuō)是安全的。
在我看來(lái)智能家居的數(shù)據(jù)隱私還是比較安全的，最理想的解決方案是用戶自己建立私有云，這要等IP6普及以后才能實(shí)現(xiàn)，現(xiàn)階段IP4的公網(wǎng)IP資源匱乏，用花生殼技術(shù)也會(huì)增加成本，現(xiàn)階段建立私有云的成本有點(diǎn)偏高。
評(píng)論0
加載中...0
回答0
回答0
回答2
回答0
回答10
回答0
回答1
回答0
回答0
回答
