Akıllı Cihazların Güvenliğini Nasıl Değerlendir

Sepete bir akıllı ampul, bir kamera ya da robot süpürge atmak kolay. Zor olan, o cihazın evinin ağına açtığı kapıyı kimin kullanabileceğini tahmin etmek. "Hangisi daha güvenli?" sorusunun cevabı kutunun üstünde yazmadığı için, karşılaştırma yaparken kendi kontrol listeni kurmak zorundasın. Aşağıdaki sorular, iki ürün arasında kaldığında hangisini eleyeceğini netleştirmek için sıralandı.

Satın Almadan Önce Hangi Soruları Sormalısın?

Karşılaştırma tablosu yaparken fiyat, uygulama arayüzü ve sesli asistan uyumluluğu ilk sıraya yazılıyor. Oysa IoT cihaz güvenliği şifre firmware güncellemesi üçlüsü, bir cihazın üç yıl sonra da kullanılabilir olup olmayacağını belirleyen asıl kriter. Bu üçlüyü satın alma öncesinde sorgulamanın somut yolları var.

Üretici ne kadar süre güncelleme veriyor?

Bunu nereden bileceğim? Üreticinin destek sayfasında "yazılım destek süresi" ya da "ürün yaşam döngüsü" başlığına bak. Ciddi markalar cihazın satıştan kalktıktan sonra kaç yıl daha güvenlik yaması alacağını yazar. Hiçbir yerde böyle bir taahhüt yoksa, cevabın "belki hiç" olduğunu varsay.

Neden bu kadar önemli? Çünkü akıllı cihazlar kapatılıp bir kenara konulan aletler değil; sürekli internete bağlı, sürekli dinleyen küçük bilgisayarlar. Yamalanmayan bir güvenlik açığı, cihazın ömrü boyunca açık kalıyor. Aynı mantık router seçiminde de geçerli — Wi-Fi routeri doğru seçme yöntemini incelediysen bu tanıdık gelecek.

Güncelleme nasıl geliyor: otomatik mi, elle mi?

İki cihaz arasında karar verirken şunu sor: firmware güncellemesi cihaz tarafında otomatik olarak uygulanıyor mu, yoksa uygulamadan tek tek indirip yüklemem mi gerekiyor? Otomatik güncelleme, unutkanlığı devre dışı bırakır. Elle güncelleme ise gerçekçi olmayan bir disiplin bekler; altı ay sonra kimse ampulünün yazılım sürümünü kontrol etmiyor.

Ara bir seçenek de var: bildirim gönderip onay isteyen cihazlar. Bu, kritik cihazlar (kamera, kilit, alarm) için makul; dekoratif cihazlar için gereksiz sürtünme yaratır.

Varsayılan şifre nasıl kurgulanmış?

Kutudan çıkan cihaz bana şifre soruyor mu, yoksa hazır bir şifreyle mi geliyor? Bu soru tek başına iki ürünü ayırmaya yeter. En iyi tasarım, her cihaza fabrikada üretilmiş benzersiz bir şifre vermek ve ilk kurulumda değiştirmeyi zorunlu kılmak. En kötüsü, tüm partide aynı olan ve internette listelenebilen bir kombinasyon.

Kurulumdan Sonra Neleri Kontrol Etmelisin?

Cihaz eve geldi, uygulama kuruldu, ışık yandı. Karar verme süreci burada bitmiyor; ilk hafta yaptığın ayarlar, cihazın ömrü boyunca taşıyacağı riski belirliyor.

Hesap şifresi mi, cihaz şifresi mi?

Kafa karışıklığı genelde burada başlıyor. Akıllı cihazlarda iki katman vardır: cihazın kendisine erişim ve cihazı yöneten bulut hesabı. Bulut hesabı ele geçirilirse, cihazın yerel şifresi ne kadar güçlü olursa olsun kamerana bakılabilir.

• Bulut hesabına başka hiçbir yerde kullanmadığın uzun bir şifre ver.
• İki aşamalı doğrulama varsa mutlaka aç; yoksa bunu bir eksi puan say.
• Şifreleri akılda tutmayı bırak, bir yönetici yazılımına devret. Şifreleme yazılımı seçimi ve tarayıcı özellikleri üzerine yazılanlar bu noktada tamamlayıcı okuma olur.

Cihaz hangi ağda duruyor?

Misafir ağı gerçekten işe yarıyor mu? Evet — akıllı cihazları ayrı bir SSID'ye almak, biri o cihazı ele geçirdiğinde dizüstü bilgisayarına, NAS'ına veya harici diskindeki yedeklerine ulaşmasını zorlaştırır. Çoğu modern router bunu birkaç dokunuşla yapıyor.

Ek bir kontrol: cihazın dışarıdan erişime ihtiyacı var mı? Yoksa router üzerinde port yönlendirmesi açma. Uzaktan erişim gerekiyorsa üreticinin bulut bağlantısını kullan, kendi başına delik açma.

Cihaz hangi veriyi topluyor ve nereye gönderiyor?

Karşılaştırma yaparken gizlilik politikasının uzunluğuna değil, iki şeye bak: veri hangi ülkedeki sunucularda tutuluyor ve hesabını sildiğinde kayıtlar ne oluyor? Kamera görüntüsünün cihaz üstündeki karta yerel olarak kaydedilebilmesi, buluta bağımlılığı azalttığı için ciddi bir avantaj. Yerel kayıt tercih ediyorsan yedekleme araçları ve bulut depolama hizmetleri arasındaki farkları da hesaba katman gerekir.

Karar Anında Kısa Liste

İki ürün arasında sıkıştıysan şu sıralamayı kullan: önce güncelleme taahhüdü olanı seç. Eşitse, otomatik güncelleme veren kazanır. Yine eşitse, iki aşamalı doğrulama sunanı al. Hâlâ eşitse yerel kayıt veya yerel kontrol seçeneği olan öne geçer. Fiyat ve tasarım en sonda gelir; çünkü ucuz alınan ama üç yıl boyunca yamalanmayan bir kamera, ödediğin paranın çok üstünde bir maliyet çıkarır.

Bir