Cum îți securizezi casa inteligentă și camerele: ghidul complet, pas cu pas

Vestea bună e că nu ai nevoie să fii informatician ca să nu îți spargă nimeni camerele sau routerul. Aproape toate atacurile asupra caselor inteligente sunt automate și caută ținte ușoare: parole din fabrică, dispozitive expuse pe internet, firmware vechi. Pașii de mai jos, recomandați de agenții oficiale precum NIST, NSA și ENISA, închid exact aceste uși. Cei mai mulți îți iau sub o oră și nu costă nimic; doar rețeaua IoT izolată și WPA3 pot cere, în unele cazuri, un router mai nou.

1. Schimbă toate parolele implicite

Este pasul care oprește cele mai multe atacuri. Dispozitivele ieftine vin cu parole din fabrică (de tip admin/admin) pe care atacatorii le încearcă automat, în masă. Intră în aplicația sau interfața fiecărui dispozitiv și a routerului și pune o parolă unică și lungă pentru fiecare. Nu refolosi aceeași parolă, fiindcă o singură scurgere le deschide pe toate.

Ca să nu le ții minte pe toate, folosește un manager de parole. Tot el îți poate genera parole imposibil de ghicit.

2. Activează autentificarea în doi pași

Autentificarea în doi pași (2FA) cere, pe lângă parolă, un al doilea cod la logare. Chiar dacă cineva îți află parola, nu poate intra fără al doilea factor. Activeaz-o acolo unde dispozitivul sau aplicația o oferă, fiindcă din păcate multe dispozitive IoT ieftine încă nu o au, și mai ales pe contul de email folosit la înregistrare, fiindcă acela e cheia care le resetează pe toate. Dacă un dispozitiv nu suportă 2FA, compensează cu o parolă unică și lungă și nu îl expune pe internet. Vezi exact cum activezi autentificarea în doi pași.

3. Pornește actualizările automate de firmware

Firmware-ul este software-ul dispozitivului. Producătorii repară prin actualizări vulnerabilitățile descoperite, dar multe dispozitive rămân neactualizate luni întregi. Caută în setări opțiunea de actualizare automată și activeaz-o dacă există. Dacă dispozitivul nu o are, verifică și instalează manual actualizările din când în când. NIST recomandă ca dispozitivele de consum să poată fi actualizate în siguranță, ideal automat și cu minimă intervenție din partea ta. Dacă un dispozitiv nu mai primește actualizări de la producător, e timpul să te gândești la înlocuire.

4. Izolează dispozitivele smart pe o rețea separată

Important nu e doar să ai o a doua rețea, ci una izolată de cea principală: dacă o cameră ieftină e compromisă, atacatorul rămâne blocat acolo și nu ajunge la laptopul sau telefonul cu datele tale. Soluția corectă este o rețea IoT dedicată, adică un SSID separat doar pentru dispozitivele smart sau, ideal, un VLAN. Pe ea, dispozitivele se pot vedea între ele și funcționează normal, dar nu pot iniția conexiuni către rețeaua ta principală. Agenția americană NSA recomandă explicit această izolare a dispozitivelor IoT.

5. Dezactivează UPnP și accesul la distanță neutilizat

UPnP este o funcție care lasă dispozitivele să deschidă singure porturi în router. E comodă, dar poate expune pe internet servicii fără ca tu să știi, iar de-a lungul timpului a avut vulnerabilități serioase (de exemplu cea numită CallStranger). Dacă nu ai un motiv clar, intră în setările routerului și dezactiveaz-o. La fel, oprește accesul la distanță și evită port forwarding-ul către camere, pentru a nu le pune direct pe internet.

6. Securizează routerul, inima casei

Routerul este poarta întregii case, deci merită grijă specială. Trei lucruri esențiale: schimbă parola de administrare (diferită de parola Wi-Fi), folosește criptare WPA3 dacă o ai, altfel WPA2 cu AES, și ține și firmware-ul lui actualizat. NSA recomandă să folosești cel mai recent standard de criptare disponibil, WPA3, iar dacă routerul nu îl suportă, WPA2 cu AES și o parolă lungă. Evită WPA și WEP, care sunt depășite. Dacă ai dispozitive smart mai vechi care nu se conectează pe WPA3, pune routerul în modul mixt WPA2/WPA3, ca să nu rămână camerele sau becurile fără rețea.

Ce să nu faci: mituri care nu te protejează

Câteva sfaturi populare dau o falsă senzație de siguranță. Nu te baza pe ele:

Concentrează-ți efortul unde contează: parole puternice, 2FA, firmware la zi și rețea separată. Acolo se câștigă bătălia, nu în trucuri cosmetice.

Cum recunoști un dispozitiv deja compromis

Câteva semne care merită verificate: camera se rotește sau emite sunete fără să o comanzi tu, apar logări sau dispozitive necunoscute în aplicație, internetul e brusc mult mai lent, sau primești notificări de acces din locuri în care nu ai fost. Dacă bănuiești o problemă, deconectează dispozitivul, schimbă parola din altă rețea, actualizează firmware-ul și, dacă se poate, resetează-l din fabrică. Merită să înțelegi și cum ajung parolele să fie furate, prin un infostealer.

Ce urmează: reguli și etichete care te ajută la cumpărare

Presiunea pe producători crește, ceea ce e o veste bună pentru tine. În Uniunea Europeană, Regulamentul privind reziliența cibernetică (Cyber Resilience Act) a intrat în vigoare în decembrie 2024, iar obligațiile principale pentru producători devin aplicabile din decembrie 2027; produsele cu elemente digitale vor trebui să respecte cerințe de securitate pentru a purta marcajul CE. Există deja un standard de referință, ETSI EN 303 645, care interzice parolele implicite și cere actualizări de software. Când cumperi un dispozitiv, alege producători care promit clar actualizări pe mai mulți ani.

Concluzie

Securizarea casei inteligente nu e un proiect complicat, ci o listă scurtă de setări pe care le faci o dată și le verifici din când în când. Parole unice, autentificare în doi pași, firmware la zi, rețea separată și un router bine pus la punct te scot din raza atacurilor automate care lovesc majoritatea locuințelor. Dacă vrei să înțelegi mai întâi cât de mare e de fapt pericolul, citește de ce sunt casele inteligente ținta hackerilor.