SMART HOME BLOG
Nie dawaj szansy hakerom
Żaden inny system inteligentnego domu nie jest tak konsekwentnie chroniony przed atakami cybernetycznymi jak Homematic IP . Jednocześnie prywatność użytkowników jest naszym najwyższym priorytetem.
System Homematic IP jest używany anonimowo i ze względów technicznych rejestrowany jest wyłącznie adres IP.
Potencjalne cele ataku
Media regularnie donoszą, że hakerzy przejmują komputery, smartfony, atakują systemy inteligentnego domu i wdrażają przepływy na infrastrukturze sieciowej nawet instytucji państwowych. Nic więc dziwnego, że część osób może podchodzić z nieufnością do wdrożenia integracji inteligentnego domu i jego połączenia z Internetem .
Twoje obawy mogą zostać całkowicie rozwiane, jeśli i Ty zdasz się na bezpieczeństwo inteligentnego systemu sterowania i automatyki budynku Homematic IP. Zanim skupimy się na konkretnych punktach środków ochrony Homematic IP , ważne jest, aby zrozumieć podstawową strukturę tego systemu.
Inteligentny system sterowania i automatyki budynkowej Homematic IP obejmuje między innymi komponenty sieciowe (piloty ścienne, czujniki okienne i drzwiowe, siłowniki itp.), które komunikują się z jednostką centralną poprzez sieć przewodową lub bezprzewodową. Główny kanał komunikacyjny jednostki centralnej stanowi wówczas połączenie z siecią LAN lub WLAN za pośrednictwem routera. Router kontroluje komunikację z innymi urządzeniami w sieci domowej i w razie potrzeby tworzy bezprzewodowe połączenie z Internetem.
Hakerzy skupiają się przede wszystkim na trzech celach
- Połączenie pomiędzy bezprzewodowymi lub przewodowymi elementami systemu Smart Home a jednostką centralną.
- Sieć domowa, w której znajduje się jednostka centralna.
- Alternatywnie hakerzy będą próbowali uzyskać dostęp do systemu Smart Home za pośrednictwem Internetu.
Niezawodna ochrona
System Homematic IP jest niezawodnie chroniony przed wszystkimi trzema rodzajami ataków. Protokół komunikacyjny Homematic IP opiera się na złożonym, zaawansowanym szyfrowaniu opartym na uwierzytelnianiu standardów algorytmów AES (Advanced Encryption Standard) i CCM (Counter with CBC-MAC), które służą do komunikacji pomiędzy wszystkimi urządzeniami w systemie. Obie te sprawdzone technologie są szeroko stosowane m.in. w sektorach bankowych.
Konkretnie oznacza to, że nawet jeśli hakerowi uda się zarejestrować przesyłane pakiety danych w komunikacji pomiędzy komponentami Homematic IP a jednostką centralną , dzięki szyfrowaniu nie będzie wiedział, jaka jest ich zawartość. Mówiąc najprościej, nie jest w stanie zidentyfikować, czy zostało wysłane polecenie włączenia oświetlenia, wyłączenia systemu bezpieczeństwa, czy też jest to tylko jeden z wielu komunikatów informacyjnych systemu. Podobnie nie ma sensu, aby osoba atakująca ponownie wysyłała zapisane dane lub je zmieniała. System Homematic IP jest w stanie rozpoznać te działania i zignorować wszystkie te dane.
Dzięki komunikacji radiowej Homematic IP wykorzystuje także inne standardy i środki bezpieczeństwa , których często brakuje nawet w wysokiej jakości systemach bezpieczeństwa. W przypadku, gdy atakujący spróbuje przerwać bezprzewodową komunikację radiową z zamiarem niezauważonego wejścia do budynku, system Homematic IP jest w stanie skutecznie zapobiec takiej próbie.
Centrala czy jednostka sterująca? Jaka jest między nimi różnica?
Aby zintegrować system Homematic IP i sterować nim, możesz wybrać jedną z dwóch kategorii paneli sterowania, pomiędzy jednostką centralną HAP a jednostką sterującą CCU . Obie centrale stanowią część systemu Homematic IP i zapewniają komunikację za pośrednictwem routera. W przeciwieństwie do centralnej jednostki HAP, system ze sterownikiem CCU może korzystać ze wszystkich rozszerzonych funkcjonalności nawet bez połączenia z Internetem, a głównym powodem jest to, że cała konfiguracja systemu pozostaje w pamięci urządzenia i dzięki temu nie jest całkowicie zależna od chmury. Natomiast jednostka centralna HAP, mimo że jest uzależniona od chmury , która w celu zastosowania rozszerzonych funkcjonalności systemu wymaga połączenia z Internetem, posiada także możliwość unikalnego, prostego interfejsu graficznego, szeregu narzędzi konfiguracyjnych oraz intuicyjnego sterowania poprzez Aplikacja mobilna Homematic IP przeznaczona na smartfony i sprzęt.
Bezpieczna komunikacja
Jeśli haker spróbuje zaatakować system inteligentnego domu za pośrednictwem domowej sieci danych, musi najpierw uzyskać dostęp do infrastruktury przewodowej tej sieci lub znaleźć się w zasięgu domowej sieci Wi-Fi. Krótko mówiąc, blisko domu. Największym zagrożeniem jest hasło do bezprzewodowej sieci lokalnej (WLAN), które osoba atakująca może łatwo odkryć w pewnych okolicznościach.
Jednak nawet włamanie do sieci WLAN nie stanowi jeszcze zagrożenia dla systemu inteligentnego domu Homematic IP . Komunikacja pomiędzy centralą Homematic IP a routerem jest również zabezpieczona w obrębie sieci domowej.
To samo dotyczy połączenia internetowego, którego Homematic IP używa do sterowania smartfonem i komunikacji z serwerami w chmurze w Niemczech.
5 porad na bezpieczny inteligentny dom
1. WSKAZÓWKA
Jeśli zdecydujesz się na zakup systemu inteligentnego domu, sprawdź, czy bezpieczeństwo systemu i ochrona danych zostały niezależnie przetestowane i certyfikowane przez profesjonalną niezależną instytucję testującą. Certyfikaty VDE i AV-Test można w tym przypadku uznać za godne zaufania.
2. WSKAZÓWKA
Wykonuj regularne aktualizacje oprogramowania systemowego i oprogramowania sprzętowego.
Aktualizacja przeprowadzana jest albo w celu wprowadzenia wyższych zabezpieczeń, usunięcia błędów, albo w celu przejścia na nowszą wersję oprogramowania, która zazwyczaj udostępnia nowe funkcjonalności i możliwości.
3. WSKAZÓWKA
Dla bezpieczeństwa używaj silnych i różnych haseł. Bezpieczne hasło powinno składać się z co najmniej ośmiu znaków i najlepiej składać się z wielkich i małych liter, cyfr i znaków specjalnych. Programy do zarządzania hasłami są bardzo pomocne w generowaniu haseł i zarządzaniu nimi.
4. WSKAZÓWKA
Poziom bezpieczeństwa jest tak silny, jak jego najsłabsze ogniwo. Dlatego zawsze upewnij się, że wszystkie urządzenia, za pomocą których uzyskujesz dostęp do systemu inteligentnego domu, są solidnie zabezpieczone. To samo dotyczy wszystkich urządzeń w sieci domowej. Zagrożone są komputery, tablety i smartfony. Bardzo dobrą ochronę zapewnia także oprogramowanie antywirusowe.
5. WSKAZÓWKA
Pozwól swoim gościom korzystać z gościnnego Wi-Fi.
Nawet jeśli Twoi goście nie mają złych zamiarów, ich urządzenia mogą zostać zainfekowane szkodliwymi wirusami.
Brak danych osobowych
Prawdopodobieństwo, że haker uzyska dostęp do protokołu bezpieczeństwa Homematic IP przez Internet, jest prawie zerowe . Ochrona Twoich danych i Twoje bezpieczeństwo jest absolutnym priorytetem dla systemu Homematic IP. Jest to również jeden z powodów, dla których wszystkie serwery, z których korzystamy, znajdują się w Niemczech i do obsługi systemu Homematic IP nie są wymagane żadne dane rejestracyjne, takie jak adres e-mail, imię i nazwisko czy numer telefonu. To jedna z głównych różnic, którymi nasz system różni się od większości innych rozwiązań inteligentnego domu.
Nawet po integracji napędu zamka drzwi HmIP-DLD, system Homematic IP ze względu na bezpieczeństwo nie wykorzystuje smartfona do lokalizowania pozycji użytkownika, w przeciwieństwie do większości dostawców podobnych rozwiązań.
Ze względów technicznych Homematic IP przechowuje jedynie adres IP, który w tym przypadku jest dodatkowo szyfrowany.
Oznacza to, że nawet jeśli hakerowi uda się uzyskać dostęp do inteligentnego domu, nie będzie wiedział dokładnie, jaki to system, gdzie się znajduje i kto z niego korzysta.
Bezpieczeństwo przede wszystkim: Wszystkie urządzenia Homematic IP komunikują się ze sobą wyłącznie w formie zaszyfrowanej. Oznacza to, że nikt nie może włamać się do systemu.
Ciągłe testy bezpieczeństwa
Aby zagwarantować optymalne bezpieczeństwo, system Homematic IP jest stale testowany przez niezależne instytucje testujące . Jednym z takich przykładów jest renomowany instytut VDE (Stowarzyszenie Elektrotechniki, Elektroniki i Technologii Informacyjnych). System Homematic IP został certyfikowany w tym teście po raz piąty z rzędu i jako jedyny system na rynku otrzymał nagrodę za szczególnie wysoki poziom bezpieczeństwa protokołów, IT i danych.
W innym niezależnym teście AV system Homematic IP otrzymał certyfikat i nagrodę za: „wysoki poziom bezpieczeństwa we wszystkich istotnych obszarach komunikacji i ochrony prywatności”.
Regularne testy: Niezależne testy Instytutu AV-Test potwierdziły bezpieczeństwo systemu Homematic IP po raz piąty z rzędu.
Inteligentni pomocnicy dla Twojego inteligentnego domu
Dzięki ponad 250 inteligentnym asystentom system Homematic IP ma odpowiednie rozwiązanie dla każdego Twojego pomysłu. Poznaj możliwości rozwiązań oferowanych przez system lub przejrzyj pełną ofertę produktów Homematic IP.
Jednostka centralna HmIP-HAP
Podłącza do 80 urządzeń, do 15 smartfonów (użytkowników), RJ-45, szyfrowanie AES-128, IP20, wykrywanie zakłóceń radiowych, obsługa sterowania głosowego, nieograniczona bezpłatna chmura, wskaźnik stanu LED, rozszerzenie zasięgu bezprzewodowego, zasilacz 5V DC.
SzczegółyGłowica termostatyczna HmIP-eTRV-2
Przyłącze M30 x 1,5 mm, obrotowe, autonomiczne, podświetlany wyświetlacz, sterowanie za pomocą pierścienia i aplikacji, regulacja co 0,5°C, przycisk w pierścieniu, adapter do zaworów Danfoss w zestawie (RA, RAV, RAVL), blokada SW, zabezpieczenie przed...
SzczegółyNapęd zamka drzwi HmIP-DLD
Odblokowywanie, blokowanie i otwieranie za pomocą serwonapędu, dla standardowego cylindra, sterowanie za pomocą aplikacji, przycisków na urządzeniu lub opcjonalnego pilota, otwieranie awaryjne za pomocą pierścienia, obsługa sterowania głosowego, IP20, 3x baterie AA.
SzczegółyInteligentne sterowanie głosem w domu
Duża liczba urządzeń i funkcji systemu Homematic IP oferuje wygodne sterowanie głosowe za pomocą Amazon Alexa i Google Assistant.