Chytré hračky a internet: jak ochránit dítě před riziky připojených hraček
Proč jsou chytré hračky bezpečnostním tématem
Plyšáci s mikrofonem, robotické hračky s kamerou, interaktivní panenky připojené k mobilní aplikaci – trh s chytrými hračkami roste a spolu s ním i počet případů, kdy taková hračka odesílala nahrávky dětského hlasu na nezabezpečený server nebo umožnila cizímu člověku se k ní připojit přes Bluetooth. Hračka, která komunikuje přes internet, je ve skutečnosti malý počítač a je potřeba s ní tak zacházet.
Na co se zaměřit před koupí
Zjistěte, co hračka sbírá a kam to odesílá
Ještě před nákupem si přečtěte popis produktu a zásady ochrany osobních údajů výrobce. Zajímá vás především to, jestli hračka nahrává zvuk nebo video, kam se tato data ukládají a jak dlouho se uchovávají. Pokud výrobce tyto informace nikde neuvádí, je to varovný signál.
Ověřte si výrobce a recenze
Vyhledejte si název hračky spolu se slovy "bezpečnostní chyba" nebo "únik dat". Některé značky chytrých hraček v minulosti čelily medializovaným případům, kdy útočníci získali přístup k mikrofonu nebo kameře hračky. Pokud najdete opakované problémy u stejné značky, zvažte jiný produkt.
Zabezpečení po rozbalení
Nastavte vlastní síť pro chytrá zařízení
Pokud to router umožňuje, vytvořte pro chytré hračky a další zařízení internetu věcí samostatnou Wi-Fi síť (tzv. hostovskou nebo IoT síť), oddělenou od sítě, kde máte počítače a telefony s citlivými údaji. Pokud by hračka byla napadena, útočník se tak nedostane k ostatním zařízením v domácnosti.
Změňte výchozí hesla a aktualizujte firmware
Mnoho chytrých hraček se dodává s univerzálním výchozím heslem, které je veřejně dostupné v manuálu na internetu. Hned po prvním zapnutí ho změňte na vlastní, dostatečně silné heslo. Zároveň zapněte automatické aktualizace firmwaru, pokud je hračka podporuje – výrobci jimi opravují objevené bezpečnostní chyby.
Vypínejte mikrofon a kameru, když se nepoužívají
Řada chytrých hraček má fyzický vypínač nebo tlačítko pro odpojení mikrofonu či kamery. Pokud hračka takovou možnost nabízí, využívejte ji mezi jednotlivými hrami. Hračku také vypínejte ze zásuvky nebo z Wi-Fi, když dítě spí nebo si hraje bez ní.
Mobilní aplikace k hračce
Většina chytrých hraček se ovládá přes doprovodnou aplikaci v telefonu rodiče. Při instalaci věnujte pozornost tomu, jaká oprávnění aplikace požaduje – přístup k mikrofonu nebo poloze telefonu by měl dávat smysl ve vztahu k funkci hračky. Aplikaci stahujte výhradně z oficiálního obchodu (Google Play, App Store), nikdy z odkazu zaslaného e-mailem nebo přes sociální sítě.
Co dělat, když hračku dítě dál nepoužívá
Před vyřazením nebo darováním hračky ji resetujte do továrního nastavení a v doprovodné aplikaci smažte propojený účet. Pokud hračka ukládala nahrávky nebo fotografie v cloudu výrobce, požádejte o jejich výmaz podle evropského nařízení GDPR – výrobce je to povinen umožnit.
Příklady z praxe, které stojí za zamyšlení
V roce 2017 byla stažena z trhu panenka, u které bezpečnostní výzkumníci prokázali, že se k ní lze přes Bluetooth připojit z běžného telefonu bez jakéhokoli párovacího kódu a následně poslouchat, co se v blízkosti hračky říká, nebo do ní naopak mluvit. Podobné případy se opakovaně objevily i u chytrých hodinek pro děti a u některých robotických hraček s kamerou. Tyto případy nejsou důvodem k panice, ale ukazují, že u zařízení s mikrofonem, kamerou nebo bezdrátovým připojením je obezřetnost na místě vždy, nejen u jedné konkrétní značky.
Jak hračku představit dítěti bezpečně
Pokud dítěti chytrou hračku dáte, vysvětlete mu přiměřeně věku, že hračka "poslouchá" nebo "natáčí", podobně jako telefon rodiče, a že to není v rozporu s tím, že si s ní může hrát normálně. U starších dětí je dobré probrat i to, že hračka může mít propojenou aplikaci, kterou ovládá jen rodič, a že to není sledování dítěte, ale součást bezpečného provozu zařízení.
Rozdíl mezi levnými a značkovými produkty
Velmi levné chytré hračky bez známého výrobce často postrádají i základní zabezpečení, jako je šifrované přenos dat nebo možnost aktualizace firmwaru. U takových produktů navíc bývá problém se zjištěním, kam přesně data putují a jaká firma je provozuje. Pokud si nejste jistí původem a zabezpečením konkrétního produktu, je rozumnější volit zavedenou značku, byť za vyšší cenu, u které lze najít recenze a bezpečnostní hodnocení od odborných webů.
Shrnutí v krocích
- Před koupí si ověřte zásady ochrany osobních údajů a historii bezpečnostních problémů výrobce.
- Hračku zapojte do oddělené sítě pro chytrá zařízení.
- Změňte výchozí heslo a zapněte automatické aktualizace.
- Mikrofon a kameru vypínejte, když se hračka nepoužívá.
- Aplikaci instalujte jen z oficiálního obchodu a kontrolujte její oprávnění.
- Při vyřazení hračku resetujte a požádejte o výmaz uložených dat.
