智能家居并非安装后就结束：关于安全支持的8个问题

智能家居设备并不是一次性购买。它通常由硬件、应用程序、用户账户、更新系统以及云服务共同组成。只要其中一环停止，一个硬件仍然完好的恒温器、摄像头、门铃、门锁或智能插座，也可能失去功能或安全保障。

欧盟《网络韧性法案》（CRA）的报告义务已自2026年9月11日起适用：制造商必须报告正在被主动利用的漏洞，以及影响产品安全的严重事件。该法规的主要产品要求将于2027年12月11日起全面适用，其中包括以“月份和年份”清楚说明支持期结束日期。

这并不意味着目前销售的所有设备都已经按照2027年的规则设计，也不意味着旧产品自动变得不安全或违法。不过，消费者现在就可以询问同类信息，以判断产品的数字使用寿命。

1. 准确型号是什么，系统由哪些部分组成？

不要只记录包装上的系列名称。查找准确型号、硬件版本，以及是否需要网关或桥接器。确认它使用哪个应用程序、是否必须创建账户，以及控制是在本地完成还是经过云端。

同一系列的不同代际产品，支持日期、无线标准和应用程序可能完全不同。日后需要帮助时，准确型号是最关键的信息。

2. 安全更新会提供到什么时候？

要求制造商给出精确到月份和年份的支持结束日期，不要只接受“定期更新”或“终身支持”等模糊表述。还要确认承诺是否同时覆盖设备固件、手机应用和云服务。

如果制造商没有公布结束日期，应书面询问该型号会获得安全修复到何时。价格低廉的设备若很快失去支持，长期成本可能更高。

3. 漏洞和事件会在哪里公布？

查找官方安全页面、漏洞报告渠道、产品安全公告和召回渠道。制造商根据CRA履行报告义务，并不等于每位消费者都会自动收到通知；你仍需知道针对该型号的修复和操作说明会发布在哪里。

保存产品支持页面，并开启真正必要的安全通知。为此没有必要同意营销邮件。

4. 是否支持唯一密码和两步验证？

默认密码或多个设备共用的凭据会增加风险。首次设置时，应为设备及其关联账户分别设置唯一且强度足够的密码。如果应用程序提供两步验证，应将其开启。

不要与邮箱或其他家庭服务重复使用同一密码。如果设备带有无法修改的固定默认密码，这是严重警示信号。

5. 更新如何安装，何时安装？

如果提供自动安全更新，应将其开启；同时仍要定期核对实际安装的固件和应用版本。存储空间不足、断电、长期不重启或网络问题，都可能导致自动更新失败。

安装前阅读制造商的版本说明，尤其是门锁、报警器、供暖控制或其他关键功能。应事先了解更新期间设备会怎样，以及设备暂时离线时是否仍可安全手动操作。

6. 哪些远程功能是真的需要？

如果不需要通过互联网远程控制，就关闭远程访问。检查应用权限、家庭共享账户、语音助手连接和第三方集成，删除不再使用的连接。

安全不是一个开关。权限更少、关联账户更少、暴露在互联网中的功能更少，都能减少攻击面。

7. 没有互联网或服务商时还能做什么？

购买前询问：断网、服务器故障、取消订阅或制造商停止服务时，哪些功能还能继续。对于恒温器、门锁、窗帘或照明，实体控制键和本地操作可能非常重要。

“兼容”标识不能说明设备能否独立运行。应分别确认本地协议、所需网关，以及基本功能是否必须依赖有效的云账户。

8. 如何清除数据并转交给他人？

购买时就查看恢复出厂设置、解除账户绑定和删除数据的流程。出售、赠送或更换设备前，删除用户、自动化规则、摄像画面、访问代码和云端数据，然后按照说明完成恢复出厂设置。

如果制造商没有清楚说明解绑和数据清除流程，可能意味着其生命周期支持并不完整。

OtthonTrend快速核查清单

• 准确型号、硬件版本和所需网关可识别。
• 安全支持结束日期精确到月份和年份。
• 有官方漏洞与产品安全信息渠道。
• 可使用唯一密码，并尽可能开启两步验证。
• 可开启自动更新，也能核对已安装版本。
• 可关闭远程访问和不再使用的集成。
• 已了解没有互联网或云服务时的基本功能。
• 恢复出厂设置、解绑和数据删除有明确说明。

OtthonTrend没有进行产品测试或渗透测试，不发布品牌排名，本文也不是赞助内容。配图仅为示意，不能证明图中设备的安全性或法律合规性。