Älykodin turvalaitteiden tietoturva ratkaisee, suojaako hälytysjärjestelmä kotia vai avaako se uuden reitin sisään. Jos omakotitalossa, rivitaloasunnossa tai mökillä on kotihälytin, IP-kamera, älylukko tai vesivuotovahti, jotka ovat yhteydessä internetiin, laitteiden salasanoilla ja päivityksillä on yhtä suuri merkitys kuin niiden antureilla. Tästä artikkelista näet, mitkä asetukset tarkistetaan ensin, miten salasanoja kannattaa hallita ja missä kohdissa omatoimiasentajat useimmiten kompastuvat.
Hyöty on konkreettinen. Hyvin suojattu järjestelmä ei ilmoita ulkopuolisille, milloin talo on tyhjillään, eikä sen kameroiden kuvaa näe kukaan muu kuin talon asukkaat.
Miksi älykodin turvalaitteiden tietoturva on eri asia kuin tietokoneen
Tietokone päivittyy yleensä itsestään, ja sitä käytetään päivittäin. Valvontakamera sen sijaan asennetaan räystään alle, ja sen jälkeen siihen ei kosketa 5-8 vuoteen. Laitteessa on silti koko ajan oma käyttöjärjestelmä, verkkoyhteys ja usein mikrofoni.
Turvalaitteessa riski on kaksinkertainen. Murrettu tavallinen älylamppu on lähinnä kiusa, mutta murretusta hälytysjärjestelmästä selviää, onko hälytys päällä, ja kamerasta näkee, missä arvotavarat ovat. Siksi kokenut asentaja katsoo ensimmäisenä, miten laite on yhteydessä ulkomaailmaan: GSM-pohjaisesti, IP-pohjaisesti kotiverkon kautta vai molemmilla.
Ammattijärjestelmissä, kuten Verisurella tai valvomoon kytketyllä Ajaxilla, laitteen ja palvelimen välinen yhteys on salattu ja käyttäjätunnuksia hallinnoi palveluntarjoaja. DIY-laitteissa, varsinkin halvoissa nimettömissä IP-kameroissa, vastuu siirtyy kokonaan ostajalle.
Myytti: ”Kukaan ei ole kiinnostunut juuri minun kamerastani”
Tämä on yleisin väärinkäsitys. Hyökkääjät eivät valitse kohteitaan käsin, vaan automaattiset skannerit käyvät jatkuvasti läpi koko internetin ja etsivät laitteita, joissa on tehdasasetuksina jätetyt tunnukset, kuten admin/admin tai admin/12345. Tällaisia laitteita on 2010-luvulta lähtien kaapattu bottiverkkoihin satojatuhansia. Mirai-haittaohjelma levisi juuri valvontakameroiden ja tallentimien kautta.
Toinen sitkeä myytti väittää langattoman järjestelmän olevan aina langallista helpompi murtaa. Nykyaikaiset langattomat hälytysjärjestelmät, kuten Ajaxin Jeweller-radioprotokolla, salaavat anturien ja keskusyksikön välisen liikenteen. Langallisen järjestelmän heikoin kohta on harvoin kaapeli. Useammin se on keskusyksikön verkkoliitäntä, jonka salasana on jätetty vaihtamatta.
Salasanojen hallinta käytännössä
Ammattilainen aloittaa salasanoista heti asennuksen jälkeen, ennen kuin laite liitetään sovellukseen. Toimiva järjestys on tämä:
1. Vaihda kaikki tehdastunnukset. Tämä koskee myös tallentimen (NVR tai DVR) ja reitittimen hallintasivua, ei vain sovelluksen kirjautumista.
2. Käytä jokaiselle palvelulle eri salasanaa. Jos hälytyssovelluksen salasana on sama kuin verkkokaupan, yksikin tietovuoto vie molemmat.
3. Ota käyttöön kaksivaiheinen tunnistautuminen. Verisuren, Ajaxin ja Yalen sovelluksissa se on tarjolla, mutta oletuksena se ei ole aina päällä.
4. Tallenna tunnukset salasanamanageriin. Bitwarden on ilmainen perusversiona, ja maksulliset palvelut maksavat tyypillisesti 2-5 € kuukaudessa. Paperilappu sähkökaapin ovessa ei ole salasanamanageri.
5. Anna perheenjäsenille omat käyttäjätunnukset. Jaettu tunnus ei kerro tapahtumalokissa, kuka hälytyksen kytki pois, eikä yksittäisen käyttäjän oikeuksia voi poistaa erikseen.
Pituus on monimutkaisuutta tärkeämpi. Neljän satunnaisen sanan salalause, esimerkiksi ”kattila-pihlaja-ruuvi-sumu”, on sekä vahvempi että helpompi muistaa kuin ”Kissa2024!”.
Hälytyspaneelin käyttökoodi on eri asia kuin sovelluksen salasana. Nelinumeroinen koodi riittää, koska paneeli lukittuu muutaman väärän yrityksen jälkeen. Koodi ei silti saa olla 1234 tai talon katuosoitteen numero.
Verkon rakenne ja päivitykset
Älykodin laitteet kannattaa erottaa omaan verkkoonsa. Useimmissa reitittimissä on vierasverkko-ominaisuus, joka riittää tähän. Edistyneemmät käyttäjät tekevät erillisen VLAN-verkon reitittimellä, joka maksaa 80-250 €. Erottelun ansiosta murrettu halpa kamera ei pääse käsiksi kotitietokoneeseen tai NAS-levyyn.
Reitittimestä kytketään pois UPnP sekä porttien avaaminen kameroita varten. Jos kameraa katsotaan etänä, se tehdään valmistajan sovelluksen tai VPN-yhteyden kautta eikä avaamalla porttia suoraan internetiin. Miten verkko ja sovellus kytketään turvallisesti, on käyty läpi omatoimiasentajan näkökulmasta artikkelissa DIY-järjestelmän liittäminen verkkoon ja sovellukseen.
Laiteohjelmistojen päivitykset tarkistetaan vähintään 2-3 kertaa vuodessa, ellei laite päivity automaattisesti. EU:n radiolaitedirektiivin kyberturvavaatimukset ovat koskeneet uusia langattomia laitteita 1.8.2025 alkaen, ja kyberkestävyyssäädös laajentaa vaatimuksia vuoden 2027 lopulla. Vanhoja laitteita nämä säännöt eivät koske takautuvasti. Suomessa Traficomin Kyberturvallisuusmerkki kertoo, että laite on arvioitu, ja se on hyvä tarkistuskohta ostopäätöksessä.
Yleisimmät virheet
Ensimmäinen virhe on mökin unohtaminen. Mökin GSM-pohjainen hälytin ja reititin asennetaan keväällä, ja seuraavan kerran niihin kosketaan, kun jokin hajoaa. Talvikaudella tyhjillään oleva mökki Saimaalla tai Lapissa on juuri se kohde, jossa vanhentunut ohjelmisto ja oletussalasana ovat suurin riski.
Toinen virhe on se, että entisen asukkaan tai remonttimiehen oikeuksia ei poisteta. Kun talo vaihtaa omistajaa, edellisellä omistajalla saattaa yhä olla sovelluksessa pääsy kameroihin. Käyttäjälista käydään läpi aina muuton ja remontin jälkeen.
Kolmas virhe koskee halpoja verkkokaupan kameroita, joiden sovellus pyytää laajoja oikeuksia ja tallentaa kuvan tuntemattomaan pilveen. Hinta, 25-40 €, houkuttaa, mutta valmistajan päivitystuesta ei ole mitään tietoa. Hikvisionin, Dahuan ja Axisin kaltaisilla tunnetuilla merkeillä on julkiset haavoittuvuustiedotteet. Merkki ei silti tee laitteesta turvallista, jos päivitykset jätetään asentamatta.
Kamerat, yksityisyys ja sovellusten yhdistäminen
Tietoturva ja tietosuoja kulkevat käsi kädessä. Jos kamera tallentaa kuvaa myös naapurin pihalta tai kadulta, kyse on henkilötietojen käsittelystä. Ajantasaiset GDPR- ja kameralain vaatimukset kannattaa tarkistaa tietosuojavaltuutetun ohjeista. Kodin näkökulmasta aihetta käsitellään tarkemmin artikkelissa kameravalvonnan GDPR ja yksityisyydensuoja kotona.
Kun hälytys, lukot ja valot kootaan yhden alustan alle, kuten Home Assistantiin, Google Homeen tai Apple Homeen, yksi tunnus voi avata kaiken. Mukavuus kasvaa, mutta myös yhden murron seuraukset. Kannattaako hälytys pitää erillään muusta älykodista, on aiheena omassa artikkelissaan hälytys ja älykoti samassa sovelluksessa vai erillään.
Älykodin tietoturva ei korvaa perusturvallisuutta. Palovaroitin on lain mukaan pakollinen jokaisessa asunnossa ja loma-asunnossa riippumatta siitä, onko kodissa älyjärjestelmää. Hätätilanteessa, kuten tulipalossa tai murrossa, soitetaan aina ensin numeroon 112. Vartiointipalvelut, sammuttimien huolto ja mekaaniset lukot kuuluvat omille ammattilaisilleen. Hälytysjärjestelmäyritykset keskittyvät hälytys- ja valvontajärjestelmiin.
UKK
Onko pilvipalveluun tallentava kamera vaarallisempi kuin paikallinen tallennin?
Ei automaattisesti. Tunnetun valmistajan pilvi, jossa on salattu yhteys ja kaksivaiheinen tunnistautuminen, on usein turvallisempi kuin paikallinen NVR, jonka portti on avattu internetiin ja jonka salasana on tehtaan oletus.
Kuinka usein hälytyssovelluksen salasana pitää vaihtaa?
Vahvaa ja yksilöllistä salasanaa ei tarvitse vaihtaa säännöllisesti. Salasana vaihdetaan heti, jos palvelusta uutisoidaan tietovuoto, laite tai puhelin katoaa tai joku käyttäjistä muuttaa pois.
Voiko hälytysjärjestelmän tietoturvaa parantaa ilman teknistä osaamista?
Voi. Kaksivaiheisen tunnistautumisen käyttöönotto, oletussalasanojen vaihto ja automaattisten päivitysten kytkeminen päälle onnistuvat sovelluksesta noin 15 minuutissa.
Lopuksi: tarkistuslista seuraavaan iltaan
Avaa hälytys- ja kamerasovellukset, tarkista käyttäjälista ja kytke kaksivaiheinen tunnistautuminen päälle. Kirjaudu sen jälkeen reitittimeen, sammuta UPnP ja siirrä älylaitteet vierasverkkoon. Toista sama kahdesti vuodessa, esimerkiksi kellojen siirron yhteydessä, kun palovaroittimetkin testataan. Hälytysjärjestelmä on vain niin luotettava kuin sen heikoin salasana.