保護物聯網設備的技巧

IoT 或物聯網設備是聯網的，通常是聯網的智能設備。它們可以有廣泛的用途，例如允許您通過手機打開和關閉燈、在購物時檢查冰箱裡有什麼食物、啟用智能揚聲器等等。問題在於，這些連接互聯網的設備有安全問題的歷史，允許黑客將它們作為殭屍網絡的一部分來挖掘比特幣或執行 DDOS 攻擊。在最壞的情況下，目標攻擊者甚至有可能了解您的移動習慣並使用您的位置數據來確定您何時不在家，這樣他們就可以將被抓到的風險降到最低。

為了幫助您保護您的設備和您自己，我們收集了一系列提示以幫助保護您的 IoT 設備。

更改默認用戶名和密碼

所有物聯網產品都帶有某種形式的默認憑證，即使這些憑證實際上是空白的。不幸的是，這些默認憑據通常是眾所周知的或易於訪問的。為防止其他人訪問您的設備，請確保更改默認憑據。

作為設置新密碼的一部分，請確保創建一個強大且唯一的密碼。建議您使用密碼管理器，因為這有助於您為每個設備和帳戶創建和記住長、複雜、隨機和唯一的密碼。

禁用您可能不需要的功能

物聯網設備具有許多功能，但您可能不一定需要或想要使用所有這些功能。通過查看可用功能並禁用那些您不想使用的功能，您可以減少設備的攻擊面。例如，雖然您可能想用手機控制智能燈，但您不在家時可能不需要這樣做。在這種情況下，您可以禁用設備的互聯網訪問，並直接通過 Wi-Fi 網絡進行控制。

同樣，您應該查看任何联網設備的數據隱私設置。您可能會發現您的數據正在被積極跟踪並用於您可能不滿意的目的。例如，您的語音數據可能由智能揚聲器製造商存儲。

使您的軟件保持最新

第一次設置 IoT 設備時很容易配置它們，然後忘記它們並且永遠不會再次檢查設置。確保所有物聯網設備定期更新非常重要。理想情況下，您應該啟用自動更新，這樣您就不必記住手動更新所有設備。更新對於可通過 Internet 訪問的設備尤其重要，因為作為攻擊的一部分，黑客更容易將這些設備作為目標。

2FA

如果您的 IoT 設備，尤其是連接到 Internet 的設備，支持 2FA，即雙因素身份驗證，那麼您應該啟用它。2FA 會鎖定對您設備的訪問，因此您需要像往常一樣提供用戶名和密碼，然後您需要通過手機批准登錄。2FA 是一種非常有效的拒絕黑客訪問的工具，而且通常很容易設置。

訪客網絡

大多數家庭路由器支持創建兩個或多個家庭無線網絡。通過為您的 IoT 設備創建一個單獨的網絡，您可以在您的個人計算機和您的 IoT 設備之間創建一個間隙。這種分離使惡意軟件更難從您的個人設備傳播到您的 IoT 硬件，反之亦然。

提示：許多家用路由器僅支持兩個網絡。如果是這種情況，您必須在創建訪客或 IoT 網絡之間做出選擇。雖然擁有訪客網絡可以幫助保護您的其餘設備免受不受信任的訪客硬件的影響，但您確實不希望不受信任的硬件訪問您的 IoT 設備。