Riskerna med allt smartare hem – vem samlar din data?

Smarta hem har blivit en naturlig del av vardagen, med uppkopplade lampor, kameror, högtalare, dörrlås och andra enheter som kan styras via mobilen. Tekniken erbjuder bekvämlighet och effektivitet, men varje ansluten pryl kan också samla in information om hur hemmet används. När allt fler funktioner blir digitala väcks därför en viktig fråga: vem har egentligen tillgång till all data? Uppgifter om vanor, rörelsemönster, ljud och närvaro kan i vissa fall lagras av tillverkare eller tjänsteleverantörer. För den som använder smart teknik är det därför viktigt att förstå vilka uppgifter som samlas in, varför de sparas och hur de kan skyddas mot obehörig åtkomst.

Vilken data samlar smarta hem in?

Ett smart hem bygger på att olika enheter kan kommunicera med varandra och med externa tjänster. För att lampor, kameror, högtalare, termostater och lås ska kunna reagera på kommandon behöver de ofta samla in och behandla information. Det kan handla om betydligt mer än vilka funktioner du använder. En uppkopplad enhet kan registrera tidpunkter, inställningar, rörelser och annan information som beskriver hur bostaden används. När flera produkter är anslutna samtidigt kan informationen dessutom kombineras och skapa en mer detaljerad bild av hushållets vanor.

Information om dina vanor

Många smarta produkter registrerar uppgifter som behövs för att de ska fungera korrekt. En robotdammsugare kan exempelvis samla information om bostadens planlösning, medan en smart termostat kan registrera temperaturer och förändringar över tid. Kameror och dörrsensorer kan ge information om när människor kommer och går. Även röstassistenter kan behandla ljud när användaren aktiverar en funktion. Var och en av dessa uppgifter kan verka relativt harmlös, men tillsammans kan de avslöja detaljer om vardagsrutiner, närvaro och beteenden som användaren kanske inte tänker på när produkten installeras.

Det är också viktigt att skilja mellan den information som själva apparaten behöver och den information som skickas till tillverkarens servrar. En del funktioner kan kräva molnbaserad behandling för att fungera, exempelvis röstigenkänning eller fjärrstyrning via en mobilapp. Då lämnar informationen det lokala nätverket och behandlas av en extern tjänst. Vilka uppgifter som sparas, hur länge de behålls och vad de används till beror på produktens tekniska lösning och leverantörens villkor. Därför är det inte alltid uppenbart var informationen faktiskt befinner sig.

När flera enheter börjar samverka

En enskild datapunkt behöver inte säga särskilt mycket om en person. Problemet kan uppstå när uppgifter från flera smarta produkter kombineras. Om ett digitalt dörrlås, en kamera, en högtalare och ett värmesystem alla registrerar aktivitet kan informationen tillsammans ge en detaljerad bild av hushållets dygnsrytm. Det kan exempelvis gå att se ungefär när bostaden är tom, när någon kommer hem och vilka tider olika funktioner används. Ju fler enheter som kopplas samman, desto större blir också mängden information som behöver skyddas.

• Närvarodata kan visa när bostaden används eller står tom.

• Sensorer kan registrera rörelser, temperatur och andra förändringar.

• Kameror kan samla in bilder och videomaterial från hemmet.

• Röststyrda tjänster kan behandla ljud och kommandon.

• Appar kan koppla användningen till ett konto och andra uppgifter.

Inställningarna påverkar datamängden

Användaren har ofta viss kontroll över vilken information en smart produkt samlar in. Inställningar för exempelvis mikrofon, kamera, platsinformation och diagnostik kan påverka datainsamlingen. Problemet är att integritetsinställningar ibland är svåra att hitta eller förstå. En produkt kan också vara utformad så att vissa funktioner kräver mer datainsamling än andra. Därför är det relevant att kontrollera inställningarna redan vid installationen och därefter regelbundet. Ett smart hem behöver inte automatiskt innebära maximal datainsamling, men det kräver att användaren gör medvetna val.

Vem får tillgång till informationen från ditt hem?

När smarta hemprodukter samlar in data är tillverkaren ofta en central aktör, men informationen kan även hanteras av andra företag som tillhandahåller molntjänster, appar eller teknisk infrastruktur. Det innebär att uppgifterna kan passera genom flera system innan en funktion är färdigbehandlad. Användaren möter vanligtvis bara appen eller själva produkten och kan därför ha svårt att se hela kedjan. För att förstå integritetsriskerna behöver man därför inte bara fråga vad enheten samlar in, utan också vilka externa aktörer som kan behandla informationen.

Tillverkaren kan ha en central roll

Tillverkaren behöver ofta hantera användarkonton, produktinställningar, felrapporter och annan teknisk information. I vissa fall används även data för att utveckla tjänster, anpassa funktioner eller upptäcka tekniska problem. Exakt hur informationen används framgår normalt av företagets integritetsvillkor. Dessa dokument kan samtidigt vara omfattande och tekniskt formulerade, vilket gör dem svåra att bedöma för en vanlig användare. Det är därför viktigt att inte utgå från att en produkt bara samlar in information som är direkt synlig i appen. Även diagnostik och tekniska metadata kan omfattas.

Molntjänster spelar en särskild roll eftersom många smarta hemprodukter är beroende av internetanslutning. Ett kommando från mobilen kan exempelvis skickas till en server innan det når lampan, låset eller termostaten. Om tjänsten behandlar informationen centralt innebär det att säkerheten inte enbart beror på hemmets eget nätverk. Även leverantörens system, konton och infrastruktur blir relevanta. Ett intrång hos en tjänsteleverantör kan därför i vissa situationer påverka användare även om deras egna nätverk inte har blivit direkt angripna.

Data kan delas mellan olika tjänster

Risken för integritetsproblem handlar inte enbart om obehöriga personer. Även laglig behandling och delning av information kan vara relevant för den som vill begränsa sin digitala exponering. Ett företag kan exempelvis använda underleverantörer för molnlagring, analys eller teknisk support. Olika tjänster kan dessutom vara sammankopplade genom integrationer där information överförs mellan plattformar. Hur omfattande detta är varierar kraftigt mellan produkter. Därför behöver användaren kontrollera både vilka behörigheter en app har och vilka tjänster som produkten kan kommunicera med.

• Tillverkaren kan behandla uppgifter kopplade till ditt användarkonto.

• Molntjänster kan lagra eller bearbeta information från enheten.

• Underleverantörer kan hantera vissa tekniska funktioner.

• Integrerade tjänster kan få tillgång till utvalda uppgifter.

• Appar kan begära behörigheter som påverkar vilken information som samlas in.

Kontot är en viktig säkerhetspunkt

Många smarta hemprodukter styrs genom ett personligt konto. Om kontot kapas kan en angripare i vissa fall få tillgång till både information och funktioner i hemmet. Det gör lösenord, tvåfaktorsautentisering och återställningsmetoder viktiga säkerhetsfrågor. Ett starkt lösenord skyddar dessutom inte bara en enskild tjänst om samma lösenord används på flera ställen. När allt fler appar och enheter samlas under samma konto blir konsekvenserna av ett komprometterat konto potentiellt större. Säkerheten behöver därför ses som en del av hela det smarta hemmets integritetsskydd.

Så kan du skydda din integritet i ett smart hem

Att använda smart teknik innebär inte att all datainsamling måste accepteras utan eftertanke. Ett viktigt steg är att välja produkter utifrån hur de hanterar information, inte enbart utifrån funktioner och pris. Innan en ny enhet installeras kan det vara relevant att undersöka vilken data den samlar in, om behandlingen sker lokalt eller via molnet och vilka konton som krävs. Även produktens uppdateringsstöd är betydelsefullt, eftersom säkerhetsuppdateringar kan behövas under hela den period som enheten används.

Begränsa onödiga behörigheter

När en smart hemprodukt installeras begär appen ofta olika behörigheter. Vissa behövs för att funktionerna ska fungera, medan andra kan vara mindre centrala. Om en app exempelvis vill ha tillgång till mikrofon, kamera, platsinformation eller kontakter är det värt att kontrollera varför behörigheten behövs. På mobiltelefoner går det vanligtvis att ändra många behörigheter i efterhand. Genom att regelbundet gå igenom installerade appar kan användaren också upptäcka tjänster som fortfarande har tillgång till information trots att funktionerna inte längre används.

Ett annat sätt att minska exponeringen är att stänga av funktioner som inte behövs. En kamera behöver exempelvis inte nödvändigtvis vara aktiv hela tiden om den endast används vid vissa tillfällen. På samma sätt kan röststyrning, fjärråtkomst och vissa typer av diagnostik ibland begränsas. Vilka möjligheter som finns varierar mellan produkter. Det är därför bättre att kontrollera den faktiska inställningsmenyn än att anta att en viss funktion kan eller inte kan stängas av. Små förändringar i konfigurationen kan påverka hur mycket data som lämnar hemmet.

Skydda nätverket och enheterna

Säkerheten börjar även med det lokala nätverket. Ett uppdaterat nätverk med ett starkt lösenord minskar risken för obehörig åtkomst, medan separata nätverk för smarta hem-enheter kan ge ytterligare avgränsning. Det är också viktigt att byta standardlösenord och installera säkerhetsuppdateringar när sådana blir tillgängliga. Gamla produkter som inte längre får uppdateringar kan innebära en särskild risk eftersom kända säkerhetsbrister kan förbli olösta. Därför bör produktens supportperiod vägas in när nya enheter köps.

• Använd unika och starka lösenord för konton som styr hemmet.

• Aktivera tvåfaktorsautentisering när tjänsten erbjuder det.

• Kontrollera apparnas behörigheter och stäng av onödig åtkomst.

• Installera säkerhetsuppdateringar för routern och smarta enheter.

• Ta bort gamla konton och produkter som inte längre används.

Fundera på vad som verkligen behöver vara uppkopplat

Alla funktioner i ett hem behöver inte vara anslutna till internet. En enkel apparat utan nätverksanslutning kan i vissa fall fylla samma praktiska behov som en uppkopplad modell, men utan att skapa samma typ av digitala informationsflöde. För den som prioriterar integritet kan det därför vara relevant att fråga om den smarta funktionen faktiskt tillför något som motiverar datainsamlingen. Genom att välja färre uppkopplade produkter och stänga av funktioner som inte används går det att minska mängden information som potentiellt lämnar det egna hemmet.