Pozor při výběru chytrého vysavače. V případě úniku dat prozradí, kdy nejste doma

Moderní robotický vysavač funguje trochu jako malý počítač na kolečkách. Připojuje se k domácí Wi-Fi, komunikuje s aplikací a často odesílá část dat do cloudu výrobce. Při úklidu si vytváří mapu vašeho domova, zaznamenává jednotlivé místnosti a ukládá historii úklidů. U některých modelů k tomu přidává kameru, mikrofon nebo vzdálený videopřenos. Pokud zůstanou tato data dobře zabezpečená, slouží hlavně vašemu pohodlí. Při prolomení účtu nebo nalezení bezpečnostní chyby ale mohou prozradit dispozici domácnosti i vaše zvyklosti.

Mohlo by se vám líbit

Připálenou troubu nemusíte půl hodiny drhnout. Nejdřív udělejte krok, který mastnotu změkčí a ulehčí práci

Vysavač může vědět, kdy bývá domácnost prázdná

Naplánovat úklid na dobu, kdy jste v práci, patří mezi nejpříjemnější funkce robotického vysavače. Jenže historie spuštění a pravidelný harmonogram současně naznačují, kdy doma pravděpodobně nikdo není. Bezpečnostní specialisté upozorňují, že kombinace podrobné mapy bytu a časových údajů o používání představuje citlivou informaci, kterou stojí za to chránit. Samotný vysavač přitom zloději automaticky žádné upozornění neposílá. Riziko vzniká ve chvíli, kdy by se útočník dostal k vašemu účtu, cloudovým datům nebo využil chybu v zabezpečení konkrétního zařízení. Z mapy může zjistit rozložení místností a z historie používání odhadnout režim domácnosti. Pokud je robot součástí širší chytré domácnosti ovládané jednou aplikací, kompromitovaný účet může v krajním případě otevřít cestu i k dalším připojeným zařízením.

Kamera ve vysavači si zaslouží větší pozornost

Kamery pomáhají robotům rozeznávat kabely, boty, hračky nebo jiné překážky. Některé modely umožňují kameru využít také pro vzdálenou kontrolu domácnosti. Technicky jde o užitečnou funkci, z hlediska soukromí ale znamená další citlivý senzor připojený k internetu. Bezpečnostní výzkumníci v minulých letech popsali zranitelnosti některých robotických vysavačů, které mohly umožnit vzdálený přístup ke kameře nebo mikrofonu. U konkrétních případů šlo o chyby vybraných modelů, nikoli o vlastnost všech robotických vysavačů. Přesto dávají dobrý důvod zajímat se před nákupem o to, jak dlouho výrobce poskytuje aktualizace a jak rychle reaguje na objevené bezpečnostní problémy. Pokud kameru nepotřebujete, zvažte model, který naviguje pomocí laseru LiDAR nebo jiných senzorů bez obrazového záznamu. U vysavače s kamerou se podívejte, zda jde funkci úplně vypnout, případně zda má zařízení fyzickou krytku objektivu. Podobně postupujte u mikrofonu.

Mohlo by se vám líbit

Návštěva je na cestě a doma nepořádek? Zapomeňte na detaily a zaměřte se na pár důležitých míst. Stačí vám pár minut

„Bezpečnostní problém proto často není v úniku jednoho údaje, ale v jejich kombinaci. Mapa z vysavače může ukázat dispozici bytu, kamera pohyb osob a historie používání zařízení denní režim. Pro případného pachatele pak nemusí být nejcennější pouhá fotografie obýváku, ale zejména informace, že v tomto domě poslední tři dny pravděpodobně nikdo není,“ dodává Ondřej Ševeček z Počítačové školy GOPAS.

Podívejte se, co všechno aplikace vyžaduje

Při instalaci aplikace bývá snadné několikrát stisknout „povolit“ a dál nic neřešit. Přitom se vyplatí projít oprávnění telefonu. Ovládání vysavače obvykle nepotřebuje nepřetržitý přístup ke kontaktům, mikrofonu nebo poloze, pokud daná funkce nemá jasné využití. Pozornost věnujte také tomu, kde se ukládají mapy vašeho bytu a zda můžete jejich odesílání do cloudu omezit. Některé funkce bez cloudového připojení fungovat nebudou, jiné lze vypnout bez velké ztráty komfortu. V zásadách ochrany osobních údajů hledejte informace o uchovávání map, snímků z kamer, historii úklidů a sdílení dat s dalšími společnostmi. Při nákupu se proto neřiďte pouze sacím výkonem, výdrží baterie a schopností vytřít podlahu. U chytrého spotřebiče by vás měla zajímat také délka softwarové podpory a způsob, jakým výrobce řeší zabezpečení.

Silné heslo je základ, dvoufázové ověření ještě lepší

Účet k aplikaci chraňte jiným heslem, než používáte u e-mailu nebo sociálních sítí. Pokud výrobce nabízí dvoufázové ověření, zapněte ho. Ukradené heslo pak samo o sobě útočníkovi nemusí stačit. Pravidelně instalujte aktualizace aplikace i firmwaru vysavače. Bezpečnostní chyby se u zařízení připojených k internetu objevují stejně jako u počítačů a telefonů a výrobci je často opravují aktualizacemi. Starý model, který už žádné opravy nedostává, může být z tohoto pohledu horší volbou než jednodušší zařízení s dlouhodobou podporou. Pomoci může také samostatná Wi-Fi síť pro chytré spotřebiče. Řada routerů umožňuje vytvořit oddělenou síť pro hosty nebo IoT zařízení. Robotický vysavač se pak nenachází ve stejné části domácí sítě jako váš pracovní počítač, síťový disk nebo jiné citlivější přístroje.

Ne všechny chytré vysavače představují stejné riziko

Jednodušší model bez Wi-Fi, kamery a cloudové aplikace shromažďuje výrazně méně dat, ale současně přijdete o vzdálené ovládání, mapy a plánování jednotlivých místností. Většina lidí proto bude hledat kompromis mezi pohodlím a soukromím. Při výběru se podívejte, zda výrobce zveřejňuje bezpečnostní aktualizace, umožňuje silné heslo a dvoufázové přihlášení, používá šifrovanou komunikaci a dává vám rozumnou kontrolu nad uloženými daty. Výhodou je možnost mapy smazat, zakázat vzdálený přístup ke kameře a odstranit účet včetně uložených informací.

Zdroj: karcher.cz, av-test.org, consumerreports.org