Tark kodu: seadmed, automaatika ja turvaline alustamine

Tark kodu ühendab andurid, lülitid, valgustid, kütteseadmed, lukud ja muud seadmed automaatikaks. Süsteem võib reageerida temperatuurile, liikumisele, kellaajale või kasutaja asukohale. Kasu tekib siis, kui lahendus on töökindel ja lihtne; läbimõtlemata seadmekogu võib seevastu suurendada sõltuvust pilveteenusest, turvariski ja hoolduskoormust.

Siin saad praktilise plaani, kuidas valida platvorm, hinnata ühendusviise, alustada väikese projektiga ja kaitsta koduvõrku. Tehnilist tausta selgitab ka meie artikkel asjade internetist ja IoT riskidest.

Mida tark kodu päriselt teha saab?

Koosta enne ostmist kodu automaatika kaart

1. Kirjuta üles kolm korduvat probleemi, mida tahad lahendada.
2. Märgi, millised toimingud on kriitilised: küte, ukselukk, suitsu- või lekkehäire.
3. Kontrolli Wi‑Fi leviala ja elektritoite olemasolu seadmete asukohtades.
4. Otsusta, kas automatiseerimine peab toimima internetita.
5. Vali üks põhiplatvorm ning kontrolli iga seadme tegelikku ühilduvust.
6. Pane kirja, kes perest saab süsteemi administraatoriks ja kuidas antakse ligipääs külalistele.
7. Kavanda hooldus: patareide vahetus, uuendused, varukoopiad ja kasutusest kõrvaldamine.

Kui kodune ühendus tuleb mobiilivõrgust, arvesta katkestuste ja ruuteri asukohaga. Loe 4G- ja 5G-koduinterneti valiku juhendit.

Wi‑Fi, Zigbee, Thread või Bluetooth?

Wi‑Fi

Wi‑Fi-seade ühendub tavaliselt otse ruuteriga. Seda on lihtne alustada, kuid kümned odavad seadmed koormavad võrku ja sõltuvad sageli tootja pilvest. Kontrolli, kas tootja pakub turvauuendusi ning mis juhtub konto või teenuse lõppemisel.

Zigbee

Zigbee kasutab väikese energiakuluga mesh-võrku, kus püsitoitega seadmed võivad sõnumeid edasi kanda. Tavaliselt on vaja keskseadet. Eelis on patareiseadmete pikk tööaeg; puuduseks võib olla tootjate erinev ühilduvus.

Thread ja Matter

Thread on IP-põhine madala energiakuluga mesh-võrk. Matter on rakendustaseme standard, mis püüab eri ökosüsteemide seadmeid lihtsamalt koos töötama panna. Matter-logo ei tähenda siiski, et kõik funktsioonid oleksid igas rakenduses samad – kontrolli seadmeklassi ja platvormi tuge.

Bluetooth

Bluetooth sobib lähiühenduseks ja seadistamiseks. Ulatus on piiratud ning kaugjuhtimine vajab tihti lüüsi või telefoni. Turvalisuse jaoks tuleb jälgida sidumisrežiimi ja eemaldada vanad kasutajad.

Keskseade või ainult pilverakendus?

Kohalik keskseade võimaldab automaatikal töötada ka siis, kui internet puudub, ning võib vähendada pilve saadetavate andmete hulka. Pilverakendus on sageli lihtsam ja võimaldab kaugjuhtimist, kuid sõltub tootja serverist, kontost ja pikaajalisest toest. Paljud süsteemid kombineerivad mõlemat.

Turvalisuse kontrollnimekiri

ENISA soovitab käsitleda nutiseadme turvalisust kogu elutsükli vältel – valikust ja paigaldusest kuni uuenduste lõppemise ning seadme hävitamiseni. Kodukasutaja jaoks tähendab see järgmisi samme:

• vali tootja, kes avaldab toe kestuse ja turvauuendused;
• muuda vaikimisi parool ning kasuta iga konto jaoks erinevat pikka parooli;
• lülita sisse mitmeastmeline autentimine;
• uuenda ruuterit, keskseadet, rakendust ja seadmete püsivara;
• hoia IoT-seadmed eraldi külalis- või IoT-võrgus, kui ruuter seda võimaldab;
• keela kasutamata kaugjuhtimine, mikrofonid ja teenused;
• vaata üle, kellel on ligipääs kaameratele, lukkudele ja asukohaandmetele;
• tee enne müüki või äraviskamist tehase lähtestamine;
• eemalda seadmed kontolt, kui need pole enam kasutuses.

Andmete kaitse põhimõtteid aitab mõista krüpteerimise selgitus. Ühenduse turvamisel ei asenda VPN uuendusi ja tugevaid paroole, kuid selle rolli saad vaadata juhendist mis on VPN.

Privaatsus: mida seade sinu kodu kohta teab?

Liikumisandur võib näidata, millal kodu on tühi; nutikõlar töötleb häält; termostaat tunneb päevakava ning lukk logib sissepääse. Enne ostu vaata, milliseid andmeid kogutakse, kuhu need saadetakse, kui kaua säilitatakse ja kas neid kasutatakse turunduseks. Eelista seadet, mis võimaldab tarbetu andmekogumise välja lülitada ja konto koos andmetega kustutada.

Külalisele ei peaks andma administraatoriõigust. Loo ajutine kood või piiratud kasutaja ning eemalda ligipääs pärast vajaduse lõppu. Üürikodus peab omanik selgelt ütlema, millised sensorid ja kaamerad on paigaldatud.

Esimene projekt: lekkeandur ja sulgeventiil

Hea algprojekt on veelekke varajane avastamine. Paiguta andurid nõudepesumasina, pesumasina, boileri ja valamu alla. Teavitus üksi ei pruugi aidata, kui kedagi pole kodus; motoriseeritud ventiil võib vee automaatselt sulgeda. Lahendus peab siiski olema mehaaniliselt sobiv, hooldatav ning käsitsi juhitav.

Testi kord kvartalis: niisuta anduri kontakte, kontrolli teavitust, ventiili liikumist ja patarei taset. Kriitilise automaatika puhul dokumenteeri, kuidas süsteem lähtestada ja kellele häire korral helistada.

Teine projekt: valgustus ilma igapäevase äpita

Vali üks tsoon, näiteks esik. Liikumisandur lülitab valgustuse hämaras sisse ja kustutab selle viitega, kuid seinalüliti jääb toimima. Määra ööseks madalam heledus ning väldi automaatikat, mis kustutab valguse inimese paigal istudes. Alles pärast toimiva loogika katsetamist laienda süsteemi teistesse ruumidesse.

Kütte juhtimine ja energiakulu

Nutikas termostaat ei vähenda kulu pelgalt „nutikuse” tõttu. Sääst tekib sobivast graafikust, mõõdukamast temperatuurist ja sellest, et tühja ruumi ei köeta tarbetult. Küttesüsteemi piiranguid, põrandakütte inertsi ja külmumiskaitset tuleb järgida. Veesoojendi või suure koormusega seadme elektriühenduse peab tegema pädev inimene; vaata ka boileri küttekeha ohutusjuhendit.

Levinumad vead

• ostetakse eri ökosüsteemide seadmeid ühilduvust kontrollimata;
• kriitiline funktsioon sõltub ainult pilvest;
• vaikimisi parool jäetakse muutmata;
• kõik pereliikmed kasutavad üht administraatorikontot;
• ruuter ja IoT-seadmed jäävad uuendamata;
• automaatikal puudub käsitsi lüliti või avamisvõimalus;
• kümneid reegleid lisatakse korraga ning vigu pole võimalik diagnoosida;
• andurite patareide vahetuseks ja süsteemi dokumenteerimiseks pole plaani.

Korduma kippuvad küsimused

Kas tark kodu vajab alati internetti?

Ei. Kohaliku keskseadmega lahendus võib põhifunktsioone täita internetita, kuid kaugjuhtimine, häälteenus või pilvepõhine analüüs võivad ühendust vajada.

Kas Matter lahendab kõik ühilduvusprobleemid?

Matter parandab põhifunktsioonide koostalitlust, kuid kõik funktsioonid, seadmeklassid ja platvormid ei pruugi olla võrdselt toetatud. Kontrolli konkreetset mudelit.

Kas nutikaamerat võib paigaldada välisukse juurde?

Kaamera vaateväli ja salvestamine peavad arvestama privaatsuse ning korterelamus kaasomandiga. Väldi naabri ukse või avaliku ala põhjendamatut filmimist ja vajadusel küsi õigusnõu.

Kuidas süsteemi müügi või kolimise ajal üle anda?

Eemalda isiklikud kontod, kustuta salvestised, tee varukoopia vajalikust konfiguratsioonist, lähtesta seadmed ja anna uuele kasutajale nimekiri mudelitest ning juhenditest.

Kokkuvõte

Tark kodu on hea siis, kui kasutaja ei pea iga päev mõtlema, miks see ei tööta. Alusta ühest mõõdetavast eesmärgist, eelista kohaliku töövõimega ja uuendatavaid seadmeid, säilita käsitsi juhtimine ning jaga ligipääse minimaalselt. Turvalisus ja hooldus peavad olema osa kavandist, mitte hilisem lisand.

Allikad

• ENISA: targa kodu turvalisuse ja töökindluse head tavad
• ENISA: soovitused nutiseadmete turvamiseks
• Euroopa Komisjon: asjade interneti poliitika
• ETSI: tarbijate IoT küberturvalisus