Az okosotthon nem ér véget a beüzemeléssel: 8 kérdés a biztonsági támogatásról

Az okosotthon-eszköz nem egyszeri vásárlás, hanem hardver, alkalmazás, felhasználói fiók, frissítési rendszer és gyakran felhőszolgáltatás együttese. Ha ezek közül bármelyik megszűnik, egy műszakilag ép termosztát, kamera, kapucsengő, zár vagy okosdugalj is veszíthet a funkcióiból vagy a biztonságából.

Az uniós kiberreziliencia-rendelet (CRA) jelentési kötelezettségei 2026. szeptember 11-től alkalmazandók: a gyártóknak az aktívan kihasznált sérülékenységeket és a termék biztonságát érintő súlyos incidenseket be kell jelenteniük. A rendelet fő termékkövetelményei 2027. december 11-től alkalmazandók teljes körűen. Ezek között szerepel majd az is, hogy a támogatási időszak végét – hónap és év megadásával – egyértelműen közöljék.

Ez nem jelenti azt, hogy minden mai okoseszköz már a 2027-es szabályok szerint készült, és azt sem, hogy egy régebbi termék automatikusan veszélyes vagy jogellenes. A vásárló számára viszont már most hasznos ugyanazokat az adatokat kérni, amelyekből a termék digitális élettartama megítélhető.

1. Mi a pontos modell, és miből áll a rendszer?

Ne csak a dobozon lévő családnevet írd fel. Keresd meg a pontos modellszámot, hardververziót és – ha van – a szükséges központi egységet vagy hidat. Ellenőrizd, melyik alkalmazással működik, kell-e kötelező felhasználói fiók, és a vezérlés helyben vagy felhőn keresztül történik-e.

Egy azonos nevű termékcsalád különböző generációi eltérő támogatási dátummal, rádiós szabvánnyal és alkalmazással futhatnak. A későbbi segítséghez a pontos típus a legfontosabb adat.

2. Meddig jár biztonsági frissítés?

Kérj hónappal és évvel megadott támogatási végdátumot, ne elégedj meg azzal, hogy „rendszeresen frissül” vagy „élettartam-támogatás”. Nézd meg, hogy a vállalás a készülék firmware-ére, a mobilalkalmazásra és a felhőszolgáltatásra is vonatkozik-e.

Ha a gyártó nem tesz közzé végdátumot, kérdezd meg írásban, meddig vállal biztonsági javításokat az adott modellhez. Egy olcsó eszköz drágává válhat, ha rövid időn belül támogatás nélkül marad.

3. Hol jelzik a sérülékenységet és az incidenst?

Keress hivatalos biztonsági vagy sebezhetőség-bejelentő oldalt, termékértesítéseket és visszahívási csatornát. A CRA szerinti gyártói jelentési kötelezettség nem ugyanaz, mint a fogyasztónak küldött automatikus riasztás: neked azt is tudnod kell, hol jelennek meg az adott modellre vonatkozó javítások és teendők.

Mentsd el a terméktámogatási oldalt, és engedélyezd a valóban szükséges biztonsági értesítéseket. Marketinghírlevélre ezért nem kell feliratkozni.

4. Van egyedi jelszó és kétlépcsős belépés?

Az alapértelmezett vagy több eszközön azonos jelszó kockázat. Az első beüzemeléskor állíts be egyedi, erős jelszót a készülékhez és a hozzá tartozó fiókhoz. Ha az alkalmazás kétlépcsős azonosítást kínál, kapcsold be.

Ne használd ugyanazt a jelszót a gyártói fiókhoz, mint az e-mailhez vagy más otthoni szolgáltatáshoz. Ha a készülék fix, megváltoztathatatlan alapjelszóval érkezik, az komoly figyelmeztető jel.

5. Hogyan és mikor települnek a frissítések?

Kapcsold be az automatikus biztonsági frissítést, ha elérhető, de időnként ellenőrizd a tényleges firmware- és alkalmazásverziót is. Az automatikus folyamat meghiúsulhat tárhelyhiány, megszakadó áramellátás, ritka újraindítás vagy hálózati probléma miatt.

Telepítés előtt olvasd el a gyártó megjegyzéseit, különösen zár, riasztó, fűtésvezérlés vagy más kritikus funkció esetén. Tudd, mi történik frissítés közben, és van-e biztonságos kézi működés, ha az eszköz átmenetileg nem elérhető.

6. Mely távoli funkciókra van valóban szükséged?

Ha nincs szükséged interneten át történő vezérlésre, kapcsold ki a távoli hozzáférést. Nézd át az alkalmazás jogosultságait, a megosztott családi fiókokat, a hangasszisztens-kapcsolatokat és a külső integrációkat. A nem használt kapcsolatokat töröld.

A biztonság nem egyetlen kapcsoló: a kisebb jogosultság, kevesebb összekapcsolt fiók és ritkább internetes kitettség csökkenti a támadási felületet.

7. Működik-e internet vagy szolgáltató nélkül?

Vásárlás előtt kérdezd meg, mi marad működőképes internetkimaradáskor, szerverleálláskor, az előfizetés megszüntetésekor vagy a gyártó szolgáltatásának lezárásakor. Egy termosztátnál, zárnál, redőnynél vagy világításnál fontos lehet a fizikai kezelőszerv és a helyi vezérlés.

A „kompatibilis” felirat nem válasz arra, hogy a termék önállóan használható-e. Külön ellenőrizd a helyi protokollt, a szükséges központot és azt, hogy az alapfunkciókhoz kell-e aktív felhőfiók.

8. Hogyan törölhető és adható tovább?

Már vásárláskor nézd meg a gyári visszaállítás, a fiókból való leválasztás és az adatok törlésének módját. Eladás, ajándékozás vagy csere előtt töröld a felhasználókat, automatizmusokat, kameraképeket, hozzáférési kódokat és felhőben tárolt adatokat, majd végezz dokumentált gyári visszaállítást.

Ha a gyártó nem írja le egyértelműen a leválasztást és az adattörlést, az a teljes életciklus hiányos kezelésére utalhat.

OtthonTrend gyors ellenőrzőlista

• Pontos modell, hardververzió és szükséges központ azonosítható.
• A biztonsági támogatás végdátuma hónapra és évre ismert.
• Van hivatalos sérülékenységi és termékbiztonsági tájékoztató csatorna.
• Egyedi jelszó és lehetőség szerint kétlépcsős azonosítás működik.
• Az automatikus frissítés bekapcsolható, a telepített verzió ellenőrizhető.
• A távoli hozzáférés és a fölösleges integrációk kikapcsolhatók.
• Az alapfunkciók internet vagy felhőszolgáltatás nélkül is tisztázottak.
• A gyári visszaállítás, leválasztás és adattörlés dokumentált.

Az OtthonTrend nem végzett terméktesztet vagy behatolásvizsgálatot, nem állít fel márkarangsort, és a cikk nem szponzorált. A képek illusztrációk; nem igazolják a rajtuk látható eszköz biztonságát vagy jogszabályi megfelelőségét.