Cvičení 1
Audit zařízení
Co si vyzkoušíte
Prověříte jeden konkrétní model chytrého zařízení podle otázek z kapitoly Rizika a soukromí. Zařízení mít nemusíte, stačí veřejné zdroje: produktová stránka a návod výrobce, zásady ochrany soukromí, stránky podpory a údaje o bezpečnosti dat u doprovodné aplikace na Google Play. Když něco nenajdete, zapište to taky – i mlčení výrobce je nález.
Modely
| Typ | Model | Návod a dokumentace | Doprovodná aplikace |
|---|---|---|---|
| Kamera | TP-Link Tapo C200 | Soubory ke stažení | TP-Link Tapo |
| Žárovka | Philips Hue White and Color Ambiance A60 (E27) | Produktová stránka | Philips Hue |
| Reproduktor | Google Nest Mini (2. generace) | Nápověda k nastavení | Google Home |
| Náramek | Xiaomi Smart Band 10 | Uživatelská příručka (PDF) | Mi Fitness |
| Zásuvka | Shelly Plug S Gen3 | Návod k webovému rozhraní | Shelly Smart Control |
| Robotický vysavač | iRobot Roomba j7 | Návody ke starším modelům | iRobot Home (Classic) |
Kde co hledat
- V návodu a dokumentaci najdete, jak probíhá první nastavení a párování, jestli je potřeba účet nebo aplikace, jestli má zařízení výchozí heslo nebo PIN, jakou technologií se připojuje, jestli jde ovládat i bez internetu a jak se aktualizuje. Čidla bývají v technických parametrech.
- Na stránce aplikace v Google Play najdete přehled bezpečnosti údajů: jaké typy dat aplikace shromažďuje a k čemu, jestli je sdílí s dalšími firmami, jestli jsou při přenosu šifrovaná a jestli jde požádat o jejich smazání. Údaje v něm ale vyplňuje sám vývojář aplikace.
- V zásadách ochrany soukromí výrobce najdete, jak dlouho data uchovává, v které zemi je zpracovává a komu je předává.
Zadání
- Vyberte si jeden model z tabulky. Nálezy zapisujte do tabulky nálezů pod zadáním a ke každému uveďte zdroj.
- Zjistěte, jaká čidla a aktory zařízení má, jakou technologií komunikuje a jestli potřebuje bránu.
- Podle návodu zjistěte, jak probíhá první nastavení. Má zařízení výchozí heslo? Musíte si založit účet u výrobce?
- Jaká data zařízení a jeho aplikace sbírají a jak často?
- Kam data posílají a kdo k nim má přístup? Zůstávají v domácí síti, nebo jdou do cloudu výrobce? Do které země? Sdílí je výrobce s dalšími firmami?
- Dá se sběr dat vypnout a zůstane zařízení použitelné? Jde ho používat bez účtu a bez připojení k internetu?
- Co se stane s daty a se zařízením, když výrobce skončí nebo ukončí podporu? Jak dlouho výrobce slibuje aktualizace a jak dlouho data uchovává?
- Zjistěte, jestli jde účet u výrobce zabezpečit dvoufázovým ověřením.
- Ohodnoťte zařízení: nízké, střední, nebo vysoké riziko pro soukromí a bezpečnost? Rozhodnutí zdůvodněte třemi konkrétními nálezy.
Tabulka nálezů
| Oblast | Zjištění | Zdroj |
|---|---|---|
| Čidla, aktory, technologie, brána | ||
| První nastavení a výchozí heslo | ||
| Sbíraná data | ||
| Kam data tečou | ||
| Vypnutí sběru, provoz bez cloudu | ||
| Konec podpory nebo výrobce | ||
| Dvoufázové ověření | ||
| Hodnocení rizika |
Bonus
- Najděte, jestli u zvoleného modelu nebo jeho výrobce proběhl známý bezpečnostní incident nebo únik dat. Jak na něj výrobce reagoval?
- Porovnejte údaje o sbíraných datech u doprovodné aplikace na Google Play a v App Store. Uvádí výrobce na obou místech totéž?