Nillitystä älykodeista ja IoT:sta ylipäänsä

[1ja½]

Tuli kauppalehdessä vastaan tämmöinen artikkeli: https://www.kauppalehti.fi/uutiset/...Yci8Ls9n?_ga=1.89933019.1580230265.1479370833

Omasta mielestäni nämä älykotivermeet on aivan hirveää kuraa, ja vaan vaikeuttaa elämistä. Reissaan paljon (matkapäiviä vuodessa noin 365) joten tulee asuttua paljon taloissa ja hotelleissa joissa näitä älyjuttuja on kontrolloimaan valoja, ilmastointia, hälyyttimiä, verhoja ja telkkariin tulee kaiken maailman viestejä yms. Hitaita ja vaiketa käyttää kautta linjan sekä nostavat verenpainetta. Monessa perusasiassa edelleen pätee vanha sananlasku: tehdäänkö heti vai tietokoneella? Puhumattakaan sitten noista tietoturvariskeistä, mutta niihin altistutaan tosiaan jo omistamalla kännykkä/tietokone ja päälle vielä olemalla ihan tavallinen urpo käyttäjä.

Kysymys kuuluukin, onko kenelläkään näistä älykodeista positiivisia kokemuksia?

 

[Algron28]

Näin paljon kotoa poissa olevana kaipaisin itse lähinnä palo ja murtohälytystä ja sisälämpötilan valvontakin olisi kiva näin lämmityksen rikkoutumisen valvomiseksi. Lisäksi tietenkin vesivuotoanturit ja siihen automaatio joka automaattisesti sulkisi vesijohdon vuodon sattuessa. Olen myöskin miettinyt että pitäisi saada kodin kylmäkoneisiin jonkinlainen valvonta että jos kesällä pakastin heittää toimimasta niin siitä saisi itselle jonkun hälyytyksen että saisi jonkin käymään paikalla jos itse ei pääse.

Myöskin ulko ovien aukaisu rfid kulkulätkällä avaimen sijaan (toki fyysinen avain varalla) säästäisi vähän vaivaa joten olisi kätevä. Lisäksi ei tarvitsisi huolehtia vara avaimien tallessapysymisestä niin paljoa ja tarvittaessa voisi eritellä kulkuoikeuksia.

Näissä nykyajan äly laitteissa mielestäni suurin ongelma on se että ne etähallintatoiminnot toimivat lähes poikkeuksetta jossain pilvipalvelussa joka tarkoittaa sitä laitteen on pakko päästä internettiin. Mikäli näin ei olisi, niin hallinnan voisi hoitaa VPN kautta joka olisi huomattavasti tietoturvallisempi ratkaisu. Tietenkin se vaatisi vähän osaamista itseltä joka lienee juurikin se syy miksi nuo on jossain pilvessä.

 

[hsalonen]

Minun vähäiset IoT-laitteet (valaistus ja kamera) toimivat hyvin. Kameraa en aina pidä päällä, mutta kotoa poissa ollessani se luo turvallisuuden tunnetta. Tulossa on lämpötilan valvonta ja ehkä motion sensorit ovelle. Ilmanpuhdistimenkin ostaisin, jos siihen saisi luotettavasti filttereitä, mutta kun ei saa.

Näissä on se tietoturva, tietoturva ja tietoturva. En ikinä halua jääkaappiani Internetiin, koska se on altis tietomurroille ja aina päällä. Laitteet pitää saada pois päältä ja pois verkosta, heti kun tuntuu siltä. Kun halpalaitteita kytketään verkkoon ja niiden ainoa funktio on esim. vastata HTTP-statuskoodia 418, niin siinä on riski, ettei valmistajaa edes kiinnosta päivitykset ja kodinkoneesi voi osallistua DOS-hyökkäyksiin spammaamalla statustaan/muuta roskaa jonnekin hakkerin valitsemaan HTTP-osoitteeseen.

Nyt taidamme olla IoT-laitteiden ensimmäisessä aallossa. Tärkeää on, että IoT-laite on olemassa, ja tekee suunnilleen, mitä tahdotaan. Käytettävyys ja sulava toiminta tulevat sitten myöhemmin. Tietoturva ei välttämättä koskaan. Ne eivät tällä hetkellä ole kilpailuvaltteja ja ihan kaikki standardointi puuttuu.

 

[Algron28]

Tästä tietoturvapuolesta itsellä on sellainen valitettava kutina että kuten monessa muussakin asiassa niin tässäkin tarvitaan se joku suuri surkea sattumus ennenkuin ihmiset oppivat tietoturvan tarpeellisuudesta. Esim tyyliin satojen tai tuhansien ihmisten kämpistä katkaistaan lämmitys kesken talven kun hakkerit ovat löytäneet jostain äly kilkkeestä tietoturva aukon jolla pääsivät sisään.

Koska tavan käyttäjä tuskin koskaan tulee asiantuntijaksi tietoturva asioissa ja monia ei varmaan kiinnosta niin perehtyä niin olisiko tuossa mahdollinen lähitulevaisuuden ala? Kotien tietoturva asiantuntija jolta voi tilata ylläpidetyn tietoturvapalvelun kuukaisihintaan x. Palvelu kattaisi talon tietoturvan säätämisen ja ylläpidon sekä sopimuksen mukaan myös jonkinlaista käyttötukea.

 

[jjs]

Koska tavan käyttäjä tuskin koskaan tulee asiantuntijaksi tietoturva asioissa ja monia ei varmaan kiinnosta niin perehtyä niin olisiko tuossa mahdollinen lähitulevaisuuden ala? Kotien tietoturva asiantuntija jolta voi tilata ylläpidetyn tietoturvapalvelun kuukaisihintaan x. Palvelu kattaisi talon tietoturvan säätämisen ja ylläpidon sekä sopimuksen mukaan myös jonkinlaista käyttötukea.

Koska suurinta osaa kotitalouksista ei tietoturva kiinnosta pätkän vertaa, tuskin kovin moni on tuosta valmis maksamaan. Ja ne joita kiinnostaa, ymmärtävät itse asiasta riittävästi.

 

[1ja½]

Minun vähäiset IoT-laitteet (valaistus ja kamera) toimivat hyvin. Kameraa en aina pidä päällä, mutta kotoa poissa ollessani se luo turvallisuuden tunnetta. Tulossa on lämpötilan valvonta ja ehkä motion sensorit ovelle. Ilmanpuhdistimenkin ostaisin, jos siihen saisi luotettavasti filttereitä, mutta kun ei saa.

Mikä valaisuun liittyvä vehje on kyseessä? Merkki/Malli. Itselläni huonot kokemukset erityisesti valaisuun liittyvistä ratkaisuista vs. perinteinen nappi/dimmeri.

 

[majm]

Minä olen ollut hirveän ennakkoasenteinen ja epäileväinen älykotia kohtaan. Nyt työkaveri oli ottanut lämmitystä säätelemään Kotivo | Energiansäästöä lämmityksenohjauksella järjestelmän.
Löytyisikö täältä muita kokemuksia kun vähän alkoi kiinnostamaan.

 

[Tomak89]

Näissä nykyajan äly laitteissa mielestäni suurin ongelma on se että ne etähallintatoiminnot toimivat lähes poikkeuksetta jossain pilvipalvelussa joka tarkoittaa sitä laitteen on pakko päästä internettiin. Mikäli näin ei olisi, niin hallinnan voisi hoitaa VPN kautta joka olisi huomattavasti tietoturvallisempi ratkaisu. Tietenkin se vaatisi vähän osaamista itseltä joka lienee juurikin se syy miksi nuo on jossain pilvessä.

Samaa mieltä, että nämä IOT-vermeet on usein aika valmistajan palveluihin sidottuja, sekä tietoturva on enemmän sarjassa "emme julkaise koodia, tämä on turvallinen".
Nykyään sellainen tuote, jota käyttäjän pitäisi itse konffata ei tunnu myyvän, koska ihmiset haluaa näitä avaimet käteen palveluja. Toisaalta pelkän kotiverkon tietoturvan varassa oleva järjestelmä saattaa toisaalta olla huonompi tietoturvaltaan kuin sellainen laite, jolla on salattu yhteys valmistajan palvelimeen.

Itseä ainakin hieman epäillyttäisi, jos vuokranantaja vaihtaisi jonkun RFID-laitteen oveen, vaikka periaateessa en tiedä tälläkään hetkellä sataprosenttisen varmasti, onko jollain muulla kenties kopio asuntoni avaimesta. (esim. entinen asukas tehnyt salaa kopion) Toisaalta kaiken järjen mukaan tuollainen älylukkohan olisi turvallinen, koska siinä periaatteessa on mahdollista pitää lokia.

Itsellä on positiivisia kokemuksia Openhab (openHAB) järjestelmästä, mutta se on toisaalta erittäin tee-se-itse -ratkaisu. Paljon valmiita juttuja, mitkä toimii yllättävän hyvin. Muutamia projekteja tehnyt tuon kanssa, lähinnä erilaisia mqtt-viesteillä toimivia laitteiden käynnistys- ja sammutuskomentoja.

 

[jjs]

Itseä ainakin hieman epäillyttäisi, jos vuokranantaja vaihtaisi jonkun RFID-laitteen oveen, vaikka periaateessa en tiedä tälläkään hetkellä sataprosenttisen varmasti, onko jollain muulla kenties kopio asuntoni avaimesta. (esim. entinen asukas tehnyt salaa kopion) Toisaalta kaiken järjen mukaan tuollainen älylukkohan olisi turvallinen, koska siinä periaatteessa on mahdollista pitää lokia.

Edellisessä asunnossa oli iLoq -lukot, ja huolto pystyi tosiaan lokit lukemaan lukosta ulos kuka on kulkenut.

 

[Griffin]

Näin paljon kotoa poissa olevana kaipaisin itse lähinnä palo ja murtohälytystä ja sisälämpötilan valvontakin olisi kiva näin lämmityksen rikkoutumisen valvomiseksi. Lisäksi tietenkin vesivuotoanturit ja siihen automaatio joka automaattisesti sulkisi vesijohdon vuodon sattuessa. Olen myöskin miettinyt että pitäisi saada kodin kylmäkoneisiin jonkinlainen valvonta että jos kesällä pakastin heittää toimimasta niin siitä saisi itselle jonkun hälyytyksen että saisi jonkin käymään paikalla jos itse ei pääse.

Myöskin ulko ovien aukaisu rfid kulkulätkällä avaimen sijaan (toki fyysinen avain varalla) säästäisi vähän vaivaa joten olisi kätevä. Lisäksi ei tarvitsisi huolehtia vara avaimien tallessapysymisestä niin paljoa ja tarvittaessa voisi eritellä kulkuoikeuksia.

Näissä nykyajan äly laitteissa mielestäni suurin ongelma on se että ne etähallintatoiminnot toimivat lähes poikkeuksetta jossain pilvipalvelussa joka tarkoittaa sitä laitteen on pakko päästä internettiin. Mikäli näin ei olisi, niin hallinnan voisi hoitaa VPN kautta joka olisi huomattavasti tietoturvallisempi ratkaisu. Tietenkin se vaatisi vähän osaamista itseltä joka lienee juurikin se syy miksi nuo on jossain pilvessä.

Esim Powermaster 33G (tosin ei tue tällähetkellä, kuin 2G:tä) Pistää tekstareita (tai pilven kautta ainankin android kännykkään viestejä)
Murtohälytys: Kyllä (IR ja ovimagneetit).
Kosteustunnistimet: Kyllä.
Palotunnistimet: Savu, häkä, lämpötila.
Sisälämpötilan karkea valvonta: (Alle 7 , Yli -10 (pakasteen valvonta), Yli 35 ja muistaakseni vielä yksi vaihtoehto)
Muistaakseni powermasteriin saa ohjausulostuloja (relelähtö (jä), joten ohjaus vesisysteemille onnistunee). Neoon verrattuna tosin ei niin monipuolisesti. NEO taas spammaa tekstreita pahemmin, se kun on suunniteltu toimimaan hälken kanssa etupäässä ja TXT on liimattu lisätoiminta siihen päälle.

PM:n saa lähettämään myös tiedon, kuka pisti pois, jos tarvitsee valvoa esim lapsen kotiintuloa.

Jos käyttää pilveä, niin järjestelmään saa myös kamera IR antureita (sisä ja ulko). Reso on surkea, mutta antaa se jonkinlaisen kuvan.

Sitä en muista, saako ulko-oven aukaisua ohjattua mitenkään. Näppis on vain sisätilaan tarkoitettu.

Järjestelmään saa myös kaukosäätimen ja näppis lukee lätkiä, joten koodia ei tarvitse muistella vakiokäytössä.

Järjestelmä on langaton. Pahimpina puutteina pidän köyhää I/O:ta, joten liitettävyys muihin laitteisiin vähän kusee.. Pitää jossain vaiheessa katsoa, saako järkevästi päälle / pois ohjauksella (esim lukitusjärjestelmästä. Käsittääkseni ehkä saa..)