Kısa cevap: Akıllı evdeki en büyük siber riskler varsayılan parolalar, güncellenmeyen cihaz yazılımları, internete doğrudan açılmış portlar ve iki adımlı doğrulaması olmayan bulut hesaplarıdır. Bu dört noktayı kapatmak, risklerin büyük bölümünü azaltır. Daha ileri adım olarak akıllı cihazları bilgisayar ve telefonlardan ayrı bir ağa (misafir ağı veya VLAN) almak, olası bir ihlalin yayılmasını sınırlar.
Risk haritası: neye dikkat etmelisiniz?
| Risk | Neden tehlikeli | Önlem |
|---|---|---|
| Varsayılan veya tekrar kullanılan parola | Otomatik taramalarla kolayca denenir | Her cihaz ve hesap için benzersiz, uzun parola; parola yöneticisi |
| Güncellenmeyen yazılım | Bilinen açıklar kapatılmamış olur | Otomatik güncellemeyi açın; desteği biten cihazları değiştirin |
| Modemde port yönlendirme / UPnP | Kamera veya NVR doğrudan internete açılır | Port yönlendirmeyi kapatın; üreticinin güvenli bulut erişimini veya VPN kullanın |
| Bulut hesabında iki adımlı doğrulama yok | Parola sızıntısında tüm ev kontrol edilebilir | İki adımlı doğrulamayı açın |
| Tüm cihazlar aynı ağda | Zayıf bir cihaz diğerlerine geçiş noktası olur | Akıllı cihazlar için ayrı ağ |
| Paylaşılan hesaplar | Kim ne yaptı izlenemez, eski kullanıcılar erişimi korur | Kişiye özel kullanıcı ve yetkiler; ayrılanları silin |
Bu hafta yapabileceğiniz kontroller
- Modem yönetim parolasının varsayılan olmadığını kontrol edin ve modem yazılımını güncelleyin.
- Modemde port yönlendirme kurallarını listeleyin; neden açıldığını bilmediğiniz kuralları kapatın. UPnP özelliğini gerekmiyorsa kapatın.
- Kamera, NVR, hub ve diafon gibi cihazların yönetim parolalarını değiştirin.
- Akıllı ev uygulamalarındaki hesaplarda iki adımlı doğrulamayı açın.
- Uygulamalardaki kullanıcı listesini inceleyin; artık evde olmayan kişileri, eski kurulumcu hesaplarını kaldırın.
- Her cihazın otomatik güncelleme ayarını açın veya güncellemeleri ayda bir kontrol etmeyi takviminize ekleyin.
Ağ ayrımı: misafir ağı mı, VLAN mı?
Basit bir başlangıç, modemin misafir ağı özelliğini akıllı cihazlar için kullanmaktır. Ancak misafir ağları çoğunlukla cihazların birbirini görmesini engeller; bu da hub'ın, Chromecast benzeri cihazların veya Matter keşfinin çalışmamasına yol açabilir. Daha kontrollü çözüm, yönetilebilir bir ağ ekipmanıyla ayrı VLAN oluşturmak ve hangi trafiğe izin verileceğini kurallarla belirlemektir.
Matter ve benzeri yerel keşif kullanan protokoller multicast trafiğine ihtiyaç duyar; VLAN kuralları bu trafiğe izin verecek şekilde yazılmalıdır. Yanlış yapılandırılmış ağ ayrımı güvenliği artırırken cihazları kullanılamaz hâle getirebilir.
Uzaktan erişim yöntemlerini karşılaştırın
Kameraya, NVR’a veya Home Assistant’a dışarıdan ulaşmak için seçilen yöntem saldırı yüzeyini doğrudan belirler. Port yönlendirmeyle cihazın arayüzü internetteki herkesin deneyebileceği bir kapıya dönüşür. Diğer yöntemlerde bağlantı ya şifreli bir tünelden ya da üreticinin aracı sunucusundan geçer.
| Yöntem | Nasıl çalışır | Dikkat edilecek |
|---|---|---|
| Port yönlendirme | Modem dışarıdan gelen isteği doğrudan cihaza iletir | Cihazın her açığı internete açılır; kaçınılacak yöntemdir |
| Üreticinin bulut erişimi | Cihaz üreticinin sunucusuna bağlanır, uygulama görüntüyü oradan alır | Hesap parolası ve iki adımlı doğrulama belirleyicidir |
| VPN | Telefon önce ev ağına şifreli bir tünelle bağlanır | VPN sunucusu (modem veya ayrı cihaz) güncel tutulmalıdır |
| Şifreli aracı tünel hizmeti | Bağlantı dışarıya port açmadan bir aracı üzerinden kurulur | Hizmet hesabı ve kullanıcı yetkileri düzenli gözden geçirilmelidir |
Şüpheli bir belirti gördüğünüzde ilk adım
| Belirti | İlk adım |
|---|---|
| Hesaba tanımadığınız bir konumdan giriş bildirimi geldi | Başka bir cihazdan parolayı değiştirin, açık oturumları kapatın, iki adımlı doğrulamayı açın |
| Kamera kendi kendine dönüyor veya ışığı yanıp sönüyor | Kamerayı ağdan ayırın, yönetici parolasını değiştirin, yazılımını güncelleyin |
| Modemde tanımadığınız port yönlendirme kuralı var | Kuralı silin, UPnP’yi kapatın, modem parolasını değiştirin |
| Ağda tanımadığınız cihaz görünüyor | Wi-Fi parolasını değiştirin ve cihaz listesini yeniden kontrol edin |
| Akıllı kilitte tanımadığınız kullanıcı veya şifre var | Kullanıcıyı silin, kilit geçmişini inceleyin, hesap parolasını değiştirin |
Yeni cihaz eklerken beş dakikalık kontrol
Aynı kontrolü kurulumu yapan firmadan sistemi teslim alırken de isteyin. Hangi cihazın hangi hesapla yönetildiği, yönetici parolalarının size devredildiği ve kurulumcu hesabının kaldırıldığı teslim belgesinde yazılı olmalıdır.
Kontrol listesini cihaz envanterinizin yanında saklayın; yıllık gözden geçirmede aynı adımları tüm cihazlar için tekrarlamak kolaylaşır. Envanterde her cihazın satın alma tarihini de tutun; desteği bitmeye yaklaşan cihazları buradan görürsünüz.
- Cihazı kutudan çıkarınca önce yazılım güncellemesini yapın, sonra otomasyonlara ekleyin.
- Uygulamanın istediği izinleri gözden geçirin; bir priz uygulamasının rehbere veya mikrofona erişmesi gerekmez.
- Cihazın yerel yönetici parolası varsa bulut hesabınızın parolasından farklı belirleyin ve parola yöneticisine kaydedin.
- Kamera veya diafonda bulut kaydı, paylaşım bağlantısı ve ses kaydı ayarlarını kontrol edin; kullanmadıklarınızı kapatın.
- Cihazı akıllı cihaz ağınıza bağlayın ve ana ağdaki bilgisayarları görüp görmediğini kontrol edin.
- Üreticinin destek sayfasında güvenlik güncellemesi yayımlayıp yayımlamadığına ve destek süresine bakın.
Eski ev sahibinden veya ikinci elden kalan cihazlar
Taşındığınız evde kurulu kamera, kilit, diafon veya hub varsa bu cihazlar hâlâ önceki kullanıcının hesabına bağlı olabilir. Bu durumda önceki kullanıcı görüntüleri izleyebilir veya kapıyı açabilir. Benzer risk, ikinci el alınan cihazlar ve işi biten kurulum firmalarının hesapları için de geçerlidir.
- Evdeki tüm akıllı cihazların listesini çıkarın ve her birinin hangi uygulama/hesapla yönetildiğini belirleyin.
- Hesabını bilmediğiniz cihazları üreticinin yöntemiyle fabrika ayarlarına döndürün ve kendi hesabınıza ekleyin.
- Akıllı kilitlerde tüm eski parmak izi, kart ve şifreleri silin.
- Wi-Fi ağ adını ve parolasını değiştirin; eski parolayı bilen cihazlar ve kişiler ağdan düşer.
- Üreticinin artık yazılım güncellemesi yayımlamadığı cihazları önceliklendirerek değiştirmeyi planlayın.
Kamera görüntüleri ve kişisel veriler
Kamera kayıtları kişisel veridir. Kayıtlara kimlerin erişebildiğini sınırlayın, saklama süresini ihtiyaçla orantılı tutun ve dışa açık alanları (komşu cephesi, sokak) gereksiz yere görüntülemeyin. İşyeri ve ortak alan kameralarında yasal yükümlülükler için ayrı rehberlerimize bakın.
Ağınızda tanımadığınız cihazlar görüyorsanız, uygulamalarda bilmediğiniz oturumlar açılmışsa veya kameralar kendi kendine hareket ediyorsa cihazları internetten ayırın, parolaları başka bir cihazdan değiştirin ve bir ağ güvenliği uzmanından destek alın.
Kontrol listesi
- Modem ve tüm cihaz parolaları benzersiz mi?
- Gereksiz port yönlendirme ve UPnP kapalı mı?
- Bulut hesaplarında iki adımlı doğrulama açık mı?
- Eski kullanıcı ve kurulumcu hesapları silindi mi?
- Akıllı cihazlar ayrı ağda mı?