7 choses à faire maintenant pour sécuriser votre maison intelligente

Les maisons intelligentes offrent de nombreux avantages, mais ils soulèvent également des préoccupations concernant le préjudice qu'un pirate pourrait faire s'ils prenaient le contrôle de vos appareils. Heureusement, il existe des mesures relativement simples que vous pouvez prendre pour durcir considérablement votre sécurité.

1

Sécurisez votre routeur

Votre routeur Internet est la passerelle vers tout sur votre réseau, de vos smartphones et PC à vos appareils domestiques intelligents. La première étape de toute examen de sécurité à domicile est toujours de sécuriser votre routeur.

Mettez à jour votre firmware

La première étape consiste à vérifier les mises à jour du micrologiciel et à s'assurer qu'elles sont définies pour mettre à jour automatiquement la mesure du possible. Les chercheurs en sécurité découvrent régulièrement des vulnérabilités dans les routeurs, obligeant les fabricants à les corriger, vous souhaitez donc vous assurer que le vôtre exécute toujours la toute dernière version de son système d'exploitation.

La bonne nouvelle ici est que la plupart des routeurs fournis par les fournisseurs de services Internet sont déjà configurés pour mettre à jour automatiquement, mais il est toujours conseillé de vérifier. Vous trouverez des paramètres de mise à jour du micrologiciel dans l'interface Web de votre routeur. Si le vôtre ne peut pas être défini pour mettre à jour automatiquement, vous voudrez le mettre à jour manuellement. Tous les autres paramètres couverts dans cette section se trouvent dans l'interface Web.

Activer le cryptage WPA3

Les routeurs prennent généralement en charge différentes normes de chiffrement, et certaines plus âgées ont des vulnérabilités qui peuvent leur permettre d'être compromises. Vous devez vous assurer que le vôtre utilise WPA3 s'il est pris en charge.

Désactiver WPS

Certains routeurs offrent une fonctionnalité appelée WPS, ou configuration protégée par Wi-Fi. Il s'agit d'un moyen rapide et facile de connecter un nouvel appareil à votre routeur, et implique généralement d'appuyer sur un bouton WPS pour mettre efficacement le routeur en mode de couplage, similaire à Bluetooth. Les périphériques compatibles reconnaîtront ensuite le signal d'appariement et se configureront automatiquement.

Cela semble génial, mais la fonctionnalité peut également être activée à distance par des pirates à l'aide d'attaques par force brute, il est donc fortement recommandé de désactiver cela dans vos paramètres de routeur.

Définir un mot de passe Wi-Fi fort

Enfin, assurez-vous d'utiliser un mot de passe solide et unique pour votre routeur. Vous pouvez soit utiliser l'approche XKCD de quatre mots sans rapport, soit suivre les conseils habituels concernant un mélange de lettres, de chiffres et de caractères spéciaux supérieurs et inférieurs.

2

Sécurisez votre téléphone et d'autres périphériques de contrôle

Vos smartphones, et tout autre appareil que vous utilisez pour contrôler votre maison intelligente, sont un point faible potentiel pour toute maison intelligente, d'autant plus qu'ils permettent souvent de contrôler les appareils à distance. Cela signifie que quiconque a accès à votre téléphone déverrouillé pourrait prendre le contrôle complet de votre maison.

Les étapes clés ici sont de ne jamais laisser votre téléphone sans surveillance dans un lieu public, d'utiliser toujours un mot de passe ou un mot de passe solide, et pour activer la biométrie – une priorité ou une reconnaissance faciale.

Enfin, activez toutes les fonctionnalités de sécurité secondaire le cas échéant. Sur les iPhones, par exemple, activez l'authentification à deux facteurs pour votre identifiant Apple et assurez-vous que la recherche de mon est actif afin que vous puissiez désactiver à distance le téléphone s'il est perdu ou volé.

3

Sécuriser les appareils inutilisés

Les appareils inutilisés sont un risque particulier, car vous ne réalisez peut-être même pas qu'ils manquent. Si vous avez de vieux smartphones ou tablettes assis dans un tiroir quelque part, c'est une bonne idée de les réinitialiser en usine en suivant nos instructions pour les appareils Apple ou Android.

De même, si vous avez des appareils domestiques intelligents que vous n'utilisez plus, mais qui sont toujours connectés à votre réseau, il est préférable de les déconnecter pour supprimer les risques inutiles.

4

Passez en revue vos produits Smart Home

Les normes de sécurité pour les produits de maison intelligente varient considérablement, selon leur âge et leur marque. Les marques sans nom sont un risque particulier, car ils n'ont aucune réputation à défendre, et il n'y a généralement aucun moyen de vérifier leurs normes de sécurité. Mais même certaines marques bien connues ont des problèmes de sécurité expérimentés, surtout en ce qui concerne les sonnettes intelligentes et les caméras de sécurité.

La meilleure pratique ici est de choisir des appareils conformes aux normes modernes de sécurité de la maison intelligente, comme Homekit ou Matter. Ces protocoles utilisent la communication cryptée et l'authentification mutuelle, ce qui signifie que les appareils d'envoi et de réception de l'appareil vérifieront que l'autre a été certifié conforme avant qu'ils ne se parlent. Cela empêche un attaquant d'utiliser un ordinateur pour imiter un contrôleur ou un appareil domestique intelligent.

Bien sûr, si vous étiez un adopteur précoce de Smart Home Tech et que vous avez investi beaucoup il y a de nombreuses années, il n'est peut-être pas financièrement viable de remplacer tous vos appareils plus anciens et moins sécurisés. Si cela s'applique à vous, lisez la suite.

5

Mettre à jour tout le firmware

Comme pour les routeurs, vous voulez toujours vous assurer de garder le firmware de périphérique à jour. Cela se fait généralement via l'application compagnon du fabricant. Par exemple, l'application Hue met à jour les appareils Hue Philips, l'application EVE met à jour EVE Energy Products, etc. Il y a généralement une option dans l'application pour activer les mises à jour automatiques du micrologiciel, et vous devez toujours l'allumer sur l'endroit où offerte.

Si un fabricant continue de mettre à jour régulièrement le firmware des appareils plus anciens, il est bon signe qu'il prenne la sécurité au sérieux. Inversement, si vous possédez un appareil pour toujours et que vous n'avez vu aucune mise à jour disponible pour cela des années plus tard, cela indiquera un fabricant qui l'a abandonné. Si vous ne pouvez pas vous permettre de remplacer tous les appareils plus anciens, il est logique de hiérarchiser ceux qui ont été abandonnés.

6

Examiner et mettre à jour vos applications

Les applications compagnons doivent également être tenues à jour, même si vous ne les utilisez jamais. Par exemple, je contrôle toutes mes ampoules Philips Hue via l'application domestique d'Apple, et j'ai des mises à jour automatiques du micrologiciel activées dans l'application Hue, donc je n'ai presque jamais besoin d'ouvrir l'application compagnon. Mais parce que j'en compte pour ces mises à jour du micrologiciel, je m'assure également de garder l'application à jour.

Encore une fois, vous pouvez généralement activer les mises à jour automatiques pour les applications pour smartphone, et cela vaut la peine de le faire. Si les applications et le firmware sont définis pour mettre à jour automatiquement, alors c'est quelque chose à lequel vous n'avez plus besoin de réfléchir.

7

Protéger et éduquer les membres du ménage

Enfin, il ne sert à rien de durcir votre réseau et de s'assurer que vos propres appareils sont sécurisés si vous avez d'autres membres du ménage qui sont insouciants avec les leurs. Il est important que tout le monde à la maison prenne les mêmes précautions avec ses smartphones qu'avec le vôtre. Surtout si vous avez des membres de votre famille ou des colocataires qui ne sont pas avertis en technologie, cela vaut la peine de s'asseoir avec eux pour expliquer l'importance de la sécurité des appareils et les aider à protéger les leurs.

---

La protection de la sécurité de votre réseau de maisons intelligentes n'est pas aussi excitante que l'achat d'un nouvel appareil brillant, mais les conséquences de ne pas le faire pourraient être importantes. La plupart des étapes décrites sont rapides et simples, il vaut donc la peine de mettre de côté un peu de temps pour s'assurer que toutes les boîtes de sécurité sont cochées.