Seguridad básica en domótica

Hoy en día la domótica es bastante asequible y popular, pero conservo mis reticencias hacia ella. Nos hace dependientes del wifi, aplicaciones, teléfonos y software específico que potencialmente podrían fallar en cadena, por no hablar de las vulnerabilidades a las que se exponen esos gadgets, especialmente en cuestiones de privacidad y seguridad ante posibles hackeos. No es la primera vez que estos aparatos conectados a internet dan algunos disgustos

Creo que debemos evitar todos esos problemas y deshacernos de la falsa ilusión de «comodidad» que muchos aparatos domóticos intentan vender, que no es más que una complicación innecesaria del día a día y una potencial inseguridad. Sin embargo, como mucha otra gente, desde hace un tiempo uso tres gadgets para el hogar: dos enchufes inteligentes y una bombilla que me permiten alumbrar una zona complicada de la casa. Aunque son herramientas útiles intento tratarlas con la prudencia que merecen, así que pongo algunos consejos básicos de seguridad que aprendí para estos cacharros.

  1. Usar tan poca domótica como sea posible. Cuanta menos mejor, y lo ideal sería ninguna. En caso de necesitarla debería ser una herramienta útil, con un claro beneficio cuyas alternativas tradicionales no pudieran cubrir, y un uso concreto evitando aparatos multifunción (por tanto más complejos).

  2. Con toda probabilidad necesitaremos una cuenta de correo y datos para registrarnos en sus apps y plataformas. Deberíamos usar algún mail exclusivamente dedicado a este tipo de cosas, o uno relegado a bandeja de spam. Otra opción sería enmascararlo con un alias gracias a herramientas como la de DuckDuckGo.

  3. En caso de necesitar más datos, falsearlos o dejarlos incompletos. Por ejemplo podrían pedirnos la dirección de nuestra casa, algo que me parece innecesario.

  4. Conectar todos los gadgets de ese tipo a una red wifi secundaria siempre que nuestro router lo permita, por ejemplo usando una red de invitados. Estos cacharros deben permanecer lo más aislados y estancos posible, sin acceso fácil a otros dispositivos conectados a la red de casa (ordenadores, móviles, NAS, etc)

  5. Si es posible, configurar los aparatos con las mejores medidas de privacidad, dificultando su localización fuera de la red o nuestros datos asociados a ellos

Relacionado:

Imagen: Rawpixel / Dominio público

6 comentarios en “Seguridad básica en domótica”

  1. Y algo muy importante y que casi nadie hace…
    Tener el control del router, cambiándolo por uno con OpenWRT/LibreCMC y una ONT compatible.
    En la web de bandaancha te explican cómo configurarlos según nuestra compañía y qué ONT son admitidas.

    Le gusta a 1 persona

      1. Verás en dicha web que algunas compañías son más complicadas en lo referente a sacar datos de los equipos. Yo huiría, por otra parte, de las que van a utilizar Utiq (antiguo Trustpid) también en la fibra además de los móviles (Movistar, Vodafone, Orange, Jazztel y Simyo)
        En cuanto al router, yo te recomendaría un gl.inet MT6000 Flint2 que es de lo mejor en calidad/precio. Puedes dejarle el OpenWRT que trae (no recomendado) o meterle tú el sistema limpio.

        Le gusta a 1 persona

  2. También se puede usar domótica open source. Home Assistant, ESPHome y demás son soluciones que permiten tener un control 100% de la domótica de casa. Si de verdad quieres ponerte con ello también es recomendable dejar de lado el protocolo Wi-Fi, que se saturará y usar Zigbee / Thread, una red paralela que además estará aislada. Pero esto implica tener un hub Zigbee, normalmente los routers Wi-Fi no llevan, y aparatos compatibles que aunque existen, mucha gente prefiere los Wi-Fi ya que es más fácil empezar a usarlos.

    Le gusta a 1 persona

    1. Si no me equivoco, los aparatos con zigbee no son comunes, por lo que difícilmente se convierten en una alternativa que prometa años de vida. Una pena, porque tiene buena pinta y creo que la idea es perfecta en cuanto a seguridad.

      Un saludo!

      Me gusta

      1. Sí y no. Es cierto que si dices Zigbee mucha gente ni se entera (yo el primero hasta que descubrí el mundillo en esLibre) pero hay muchos dispositivos comerciales Zigbee aunque a veces no lo digan. La plataforma de IKEA es Zigbee (así que la mayoría de sus smart cosas son Zigbee). Amazon Echo soporta Zigbee. Tengo una bombilla en mi cuarto que es Zigbee y la compré en el Leroy Merlin de mi ciudad. Pero sí es cierto que un aparato Wi-Fi suele ser más popular ya que la gente ya tiene routers wifis en sus casas

        Me gusta

Deja un comentario (puedes usar Markdown)