从智能恒温器（如Nest）到始终开启的安全摄像头，每年我们都会在家里增加更多连接互联网的电器和小玩意。有些提供了诸如远程监控之类的强大功能，有些则使用数据来帮助您优化您的家庭并节省资金。即便如此，任何连接到互联网的东西都有被黑客入侵的风险。以下是如何确保所有新装备的安全。

你可能不会考虑它，但是像恒温器、NAS设备、电视、厨房电器和家庭自动化系统这样的不断连接的设备，总是将数据传递到互联网上和从互联网上传递。我们把所有这些小玩意都称为“物联网”，但与其他互联网连接的设备一样，它们很容易受到世界其他国家的攻击。这意味着你需要在设置它们之前采取一些预防措施。

不要在没有防火墙的情况下将设备连接到internet

我们大多数人在家里都有一个路由器，它通过执行网络地址转换（NAT）来充当防火墙。简单地说，路由器将用于某个设备的流量发送到该设备，并丢弃意外、不需要或恶意的流量。我们大多数人永远不会想到，如果没有路由器的保护，或者至少有某种防火墙来阻止恶意流量和端口扫描，我们的计算机就可以直接连接到互联网。你没有理由认为你新设备里的微型计算机有什么不同。它可能不会存储敏感或个人信息，但如果它也在您的家庭网络上，就没有理由不把它放在您的家庭路由器或防火墙后面。

有些设备，如IP安全摄像头，建议您将其暴露在internet上，以简化安装。它们通常依靠密码保护和自包含的网页来保持安全。不幸的是，我们了解到这远不可靠。对于这些设备，您肯定应该使用强密码，但是您仍然应该将它们锁定在防火墙后面，最好配置端口转发，以便您可以在需要时从外部访问它们，并且它们可以在必要时打电话回家。

定期检查固件和安全更新

打开并**新的internet连接设备时，首先要做的是检查固件更新。与任何外围设备一样，它坐在货架上的盒子里，最新版本的软件的可能性很低。可能有一个更新提供了安全更新和功能改进，甚至可能包含一些关键补丁，以安全地在线使用它。前往**商的网站，查看有关连接和更新设备的说明。即使没有更新，至少你会知道如何做，并且你可以定期检查，看看何时发布了安全更新。

当我们谈到诸如Shellshock和Heartbleed等漏洞的严重性时，我们发现的一个大问题是，许多与互联网连接的设备从未被监控或更新。它们可能是执行特定功能的“嵌入式”系统（在它们崩溃之前没有人检查它们），或者它们可能是人们根本没有意识到它们是连接在一起的设备。学习如何定期检查更新，即使您的设备不适合您的需要，也能确保您的投资安全并保持最佳性能。

考虑使用自己的vpn进行远程访问

VPN或虚拟专用网络，使您能够从远方安全连接到家庭网络。我们已经讨论过VPN以前是如何工作的，当VPN加密进出设备的信息时，您也可以使用VPN在您和受信任网络（在这种情况下，您的家庭网络）之间创建一个私有连接，以便您可以检查安全摄像头，打开或关闭恒温器，或者从NAS中获取文件，而不必担心其他互联网也可以做同样的事情。这样，您可以打开设备到家庭网络，而不是整个Internet，但仍然可以通过VPN登录到家庭网络的任何地方访问它们。

您可以使用优质VPN服务，如我们的一些收藏夹来完成此项工作，或者您可以使用树莓Pi和OpenVPN来滚动您自己的VPN，或者只需在您的家庭路由器、NAS或您可能在家中躺着的旧计算机上使用OpenVPN。无论您选择的工具是什么，您都可以使用VPN来确保连接的设备安全、位于家庭防火墙后，并且仅当您连接回家庭网络时才可从外部访问。如果这些设备需要internet以实现自己的目的，例如更新或功能改进，您仍然需要设置端口转发。但是，如果只是远程访问，VPN是控制谁可以连接到和何时连接的好方法。然后，当这些设备需要手动呼叫时，您可以监督它们。

保护您的家庭网络

当然，将所有这些设备都保留在防火墙后面或路由器后面，只有在您的家庭网络安全时才有帮助。花些时间了解家庭网络的设置，并确保路由器的安全设置达到标准。如果您的家庭网络配置不好，则您试图屏蔽的设备不受internet其他部分的保护。如果你真的想了解这些设备是如何通信的，那么**网络地图和利用网络甚至有一些好处。

除了确保你的路由器密码是唯一和强大的，你的固件是最新的，确保你的路由器是使用强Wi-Fi加密（最好是WPA或WPA2，与WPS禁用）和你的路由器的管理页面是不可访问的互联网。您还需要确保所有其他设备都受到路由器或其他防火墙的保护—网络的一个入口点可以暴露所有其他联网设备。最后，确保您的计算机上运行稳定的、更新的防病毒和反恶意软件实用程序。

自学

最后，重要的是要记住，安全链中最薄弱的环节始终是最终用户。那意味着你。如果你不花时间去学习如何保护你的数据和设备，你会在你的家庭网络上留下漏洞，从而导致身份盗窃、欺诈，或者恶意用户为了自己的目的使用你的设备。这可能意味着你的电脑在DDOS攻击中变成了僵尸，或者成为比特币开采操作的无意成员，你的IP摄像头被贴在互联网上让每个人都能看到，或者你的恒温器成为脚本小子想要恶作剧的对象。一些值得一看的资源：

• 联邦通信委员会保护家庭网络指南
• US-CERT家庭网络安全指南
• 国家网络安全联盟的网络安全指南
• 我们知道你的网络夜校

不管是哪种方式，不管后果是严重的还是令人讨厌的，只要有一点先见之明和一点教育，就可以确保你所有的新的和旧的联网设备，比如个人电脑和游戏机，都能正常工作。

照片由厄洛希德，沃伦罗纳，和二进制考拉。