Smart Home จำเป็นต้องมี VPN หรือไม่

บ้านสมัยนี้อาจมีสิ่งที่เชื่อมต่อเน็ตเป็นสิบ ๆ ชิ้น หลอดไฟ ปลั๊ก เทอร์โมสตัท กริ่งหน้าบ้าน กล้องวงจรปิด หุ่นยนต์ดูดฝุ่น ลำโพงที่ตื่นเมื่อได้ยินชื่อ และทีวีที่ขออัปเดตตลอดเวลา แต่ละชิ้นคือคอมพิวเตอร์เล็ก ๆ บน Wi-Fi ของคุณ พอได้ยินว่า "ปกป้องอุปกรณ์" หลายคนก็นึกถึง VPN ก่อน เพราะเป็นเครื่องมือด้านความเป็นส่วนตัวที่คุ้นชื่อที่สุด

คำตอบที่ตรงไปตรงมาสำหรับ Smart Home ละเอียดกว่าคำว่า "ต้อง" หรือ "ไม่ต้อง" VPN แก้ปัญหาจริงได้บางข้อ แต่อุปกรณ์สมาร์ทส่วนใหญ่รัน VPN เองไม่ได้ หลายตัวพังถ้าบังคับให้ผ่าน VPN และความเสี่ยงที่ใหญ่ที่สุดของบ้านอัจฉริยะมักอยู่ที่อื่น บทความนี้ใช้วิธีตรวจนับของ ว่าคุณมีอะไรอยู่จริง แต่ละส่วนต้องการอะไรจริง ๆ VPN เหมาะตรงไหน และขั้นตอนไหนควรทำในชั่วโมงแรก

เริ่มจากตรวจนับสิ่งที่อยู่ในเครือข่าย

คุณปกป้องสิ่งที่ลิสต์ไม่ได้ไม่ได้ เปิดหน้าอุปกรณ์ที่เชื่อมต่อของเราเตอร์หรือแอป Wi-Fi แล้วจดทุกรายการ บ้านส่วนใหญ่มีรายการยาวกว่าที่คิด แยกสิ่งที่เจอเป็นกลุ่มดังนี้

กลุ่ม	ตัวอย่าง	ทำอะไรในเครือข่ายของคุณ
ตัวควบคุม	มือถือ แท็บเล็ต โน้ตบุ๊กที่ใช้ควบคุมบ้าน	เก็บแอปและบัญชี เป็นเป้าหมายที่มีค่าที่สุด
ฮับและบริดจ์	ฮับสมาร์ทโฮม บริดจ์ไฟอัจฉริยะ	คุยกับอุปกรณ์จำนวนมาก มักควบคุมแบบภายใน
กล้องและกริ่งหน้าบ้าน	กล้องในบ้าน กริ่งที่มีวิดีโอ	ส่ง Stream วิดีโอ ข้อมูลอ่อนไหว
เสียงและสื่อ	ลำโพงสมาร์ท จอแสดงผล ทีวี สติ๊ก Stream	มีไมโครโฟน บัญชี และบางครั้งการชำระเงิน
อุปกรณ์ง่าย ๆ	ปลั๊ก หลอดไฟ เซนเซอร์ สวิตช์	ข้อมูลน้อย ความเสี่ยงแต่ละตัวต่ำ
เครื่องใช้ไฟฟ้า	หุ่นยนต์ดูดฝุ่น เครื่องซักผ้า แอร์	เชื่อมคลาวด์ บางรุ่นเก็บแผนที่บ้านของคุณ
เกตเวย์	เราเตอร์ โหนด Mesh อุปกรณ์เก็บข้อมูลบนเครือข่าย	ประตูไปสู่ทุกอย่างที่เหลือ

มองหาสิ่งที่คุณไม่รู้จัก หรือสิ่งที่เลิกใช้แล้ว อุปกรณ์เชื่อมต่อที่ไม่ได้ใช้เป็นความเสี่ยงเงียบ ๆ เพราะยังเก็บรหัสผ่าน Wi-Fi ของคุณไว้ และอาจไม่เคยได้รับอัปเดตอีกเลย

VPN ทำอะไรได้และทำอะไรไม่ได้ให้อุปกรณ์สมาร์ท

VPN เข้ารหัสทราฟฟิกระหว่างอุปกรณ์กับเซิร์ฟเวอร์ VPN และเปลี่ยนที่อยู่ที่เว็บไซต์เห็น พอใช้กับ Smart Home ภาพก็ชัดขึ้น

สิ่งที่ช่วยได้

• ปกป้องมือถือหรือโน้ตบุ๊กที่ใช้ควบคุมบ้านเมื่อคุณอยู่บน Wi-Fi สาธารณะหรือ Wi-Fi ที่ใช้ร่วมกัน
• ซ่อนปลายทางของทราฟฟิกอินเทอร์เน็ตของอุปกรณ์จากผู้ให้บริการอินเทอร์เน็ต ถ้าคุณส่งอุปกรณ์นั้นผ่านอุโมงค์
• เปิดทางกลับเข้าเครือข่ายบ้านอย่างปลอดภัยจากภายนอก ถ้าคุณตั้ง VPN server ที่บ้าน แทนที่จะเปิดอุปกรณ์สู่อินเทอร์เน็ตโดยตรง

สิ่งที่ไม่ช่วย

• ไม่แก้รหัสผ่านอ่อนหรือรหัสผ่านเริ่มต้นของอุปกรณ์
• ไม่อัปเดตเฟิร์มแวร์เก่า
• ไม่ห้ามอุปกรณ์ส่งข้อมูลไปให้ผู้ผลิต เพียงแต่ข้อมูลถูกเข้ารหัสระหว่างทาง
• ไม่ห้ามอุปกรณ์อื่นในเครือข่ายบ้านเข้าถึงมัน ภายในบ้าน VPN ไม่ได้อยู่ระหว่างอุปกรณ์ทั้งหลาย
• ไม่ป้องกันข้อความฟิชชิงที่หลอกให้คุณกรอกข้อมูลบัญชี Smart Home อ่านเพิ่มเติมที่ สิ่งที่ VPN ปกป้องคุณไม่ได้

สรุปสั้นที่สุด VPN ปกป้องเส้นทาง แต่จุดอ่อนส่วนใหญ่ของ Smart Home อยู่ที่ตัวอุปกรณ์ที่ปลายทาง

ทำไมอุปกรณ์สมาร์ทส่วนใหญ่ "ใช้ VPN" ตรง ๆ ไม่ได้

มีเหตุผลเชิงปฏิบัติหลายข้อที่ติดตั้งแอป VPN ลงในปลั๊กหรือกล้องไม่ได้

1. ไม่มีที่ให้ลงแอป หลอดไฟ ปลั๊ก และเซนเซอร์ใช้เฟิร์มแวร์ตายตัว ไม่มีร้านแอปให้ติดตั้ง
2. ไม่มีเมนูให้ตั้ง แม้อุปกรณ์ที่มีระบบปฏิบัติการ เช่นทีวีบางรุ่น ก็อาจไม่มีฟีเจอร์ VPN client
3. การควบคุมภายในพึ่งเครือข่ายบ้าน ฮับจำนวนมากหาอุปกรณ์ผ่านการค้นหาในเครือข่ายภายใน อุโมงค์ที่ส่งทุกอย่างออกไปนอกบ้านทำให้เรื่องนี้พัง
4. บริการคลาวด์ไม่ชอบที่อยู่ที่ผิดปกติ บางแอปและอุปกรณ์ตรวจว่าคุณเชื่อมต่อจากไหน และอาจปฏิเสธหรือขอยืนยันเพิ่มเมื่อที่อยู่เปลี่ยน
5. ความหน่วง คำสั่งเสียงและ Stream จากกล้องไวต่อเวลา การเพิ่มอุโมงค์ทำให้ล่าช้ามากขึ้น

ดังนั้นทางเลือกในการคลุมอุปกรณ์ด้วย VPN จึงเหลือเพียงส่งทราฟฟิกของมันผ่านเราเตอร์ที่รองรับ VPN หรือปล่อยไว้นอกอุโมงค์ ทางแรกมีข้อแลกเปลี่ยนที่จะพูดถึงต่อไป

VPN ที่เราเตอร์ เหมาะกับ Smart Home ไหม

การตั้ง VPN client ที่เราเตอร์เป็นทางเดียวที่ครอบคลุมอุปกรณ์ที่ลงแอปไม่ได้ อธิบายละเอียดกว่านี้ใน VPN ที่เราเตอร์กับแอป VPN และคู่มือตั้งค่า VPN บนเราเตอร์ อธิบายฝั่งปฏิบัติ สำหรับ Smart Home ให้พิจารณาดังนี้

ข้อดีที่เป็นไปได้

• ทราฟฟิกขาออกของทุกอุปกรณ์ออกผ่านอุโมงค์ ซึ่งซ่อนปลายทางจากผู้ให้บริการอินเทอร์เน็ต
• ตั้งครั้งเดียวครอบคลุมทุกอย่าง ไม่ต้องมีแอปทีละเครื่อง

ข้อเสียที่พบบ่อย

• ของพัง กล้อง ลำโพง และเครื่องใช้ไฟฟ้าบางครั้งเสียการเชื่อมต่อกับคลาวด์ของผู้ผลิต หรือแอปแสดงว่าออฟไลน์
• ปัญหาการควบคุมภายใน ถ้าเราเตอร์ส่งทุกอย่างเข้าอุโมงค์ อุปกรณ์ในบ้านยังคุยกันเองได้ แต่ฟีเจอร์ที่ค้นหาตำแหน่งหรือเครือข่ายภายในของคุณอาจล้มเหลว
• ตอบสนองช้าลง กริ่งหน้าบ้านและผู้ช่วยเสียงรู้สึกหน่วง
• จุดล้มเหลวเดียว ถ้าอุโมงค์หลุด บ้านอาจไม่มีอินเทอร์เน็ต หรือทราฟฟิกอาจรั่วไปยังการเชื่อมต่อปกติ แล้วแต่พฤติกรรมของเราเตอร์
• ภาระการดูแล คุณกลายเป็นคนที่ต้องหาสาเหตุว่าทำไมไฟหยุดทำงาน

ทางสายกลางที่สมเหตุสมผลคือการเลือกส่งบางตัว เราเตอร์บางรุ่นให้ส่งเฉพาะอุปกรณ์ที่เลือกเข้าอุโมงค์ ส่วนตัวอื่นออกตรง ๆ คุณอาจส่งทีวีกับโน้ตบุ๊กแต่ไม่ส่งระบบกล้อง ถ้าเราเตอร์ของคุณทำแบบนั้นไม่ได้ ประโยชน์น่าจะไม่คุ้มกับความยุ่งยาก

ขั้นตอนที่ควรทำก่อน VPN

ถ้าอยากได้การปรับปรุงจริงด้วยแรงที่เสียไป ขั้นตอนเหล่านี้ดีกว่า VPN สำหรับบ้านส่วนใหญ่

1. เปลี่ยนรหัสผ่านเริ่มต้นทุกตัว การถูกยึดอุปกรณ์จำนวนมากเริ่มจากรหัสผ่านจากโรงงานหรือรหัสที่ใช้ซ้ำ ใช้ตัวจัดการรหัสผ่านและตั้งรหัสไม่ซ้ำสำหรับบัญชีอุปกรณ์แต่ละอัน
2. เปิดการล็อกอินสองขั้นตอน สำหรับแอปที่ควบคุมบ้าน โดยเฉพาะบัญชีของกล้องและฮับ คู่มือ MFA ของ CISA อธิบายว่าทำไมสำคัญ
3. อัปเดตเฟิร์มแวร์ เปิดอัปเดตอัตโนมัติถ้าอุปกรณ์มีให้ และเปลี่ยนอุปกรณ์ที่ไม่ได้รับอัปเดตอีกแล้ว
4. แบ่งเครือข่าย ย้ายอุปกรณ์สมาร์ทไปไว้ในเครือข่ายแขกหรือเครือข่าย IoT แยก เพื่อให้ปลั๊กที่ถูกยึดมองไม่เห็นโน้ตบุ๊กของคุณ ระบบ Mesh และเราเตอร์หลายรุ่นมีฟีเจอร์นี้ Zero Trust กับ VPN อธิบายแนวคิดที่มองทุกอุปกรณ์ว่าไม่น่าไว้ใจจนกว่าจะพิสูจน์ได้ และเอกสาร zero trust ของ NIST เป็นฉบับทางการ
5. ปิดฟีเจอร์ที่ไม่ใช้ การเข้าถึงระยะไกล UPnP และตัวเลือกแชร์ผ่านคลาวด์ ขยายพื้นที่เสี่ยงถ้าเปิดทิ้งไว้ทั้งที่ไม่ใช้
6. อย่า forward พอร์ตไปที่กล้อง การเปิดกล้องสู่อินเทอร์เน็ตเป็นหนึ่งในวิธีที่กล้องถูกค้นเจอและถูกใช้ในทางที่ผิดบ่อยที่สุด
7. ทบทวนว่าบัญชีและแอปใดมีสิทธิ์เข้าถึง แล้วลบอันเก่าทิ้ง
8. สำรองอุปกรณ์ควบคุม และอัปเดตระบบปฏิบัติการให้ทันสมัย

การเข้าถึงบ้านจากระยะไกล งานสมาร์ทโฮมที่ VPN ทำได้ดีที่สุด

งาน Smart Home อย่างเดียวที่ VPN โดดเด่นจริงคือการเข้าถึงจากระยะไกลอย่างปลอดภัย สมมติคุณอยากดูกล้องหรือปรับแอร์ระหว่างเดินทาง วิธีเสี่ยงคือเปิดพอร์ตบนเราเตอร์ให้อุปกรณ์ตอบคนทั้งอินเทอร์เน็ต วิธีที่ปลอดภัยกว่าคือมี VPN server ที่บ้าน คุณเชื่อมต่อกับ server จากมือถือ แล้วอุปกรณ์ต่าง ๆ ก็เข้าถึงได้เหมือนคุณอยู่ในบ้าน

สิ่งที่ควรรู้เกี่ยวกับทางนี้

• ต้องมีเราเตอร์หรือเซิร์ฟเวอร์ที่บ้านที่ทำหน้าที่เป็น VPN server ได้ ดูความต่างระหว่างการรันเองกับการสมัครบริการใน VPN ที่โฮสต์เองกับ VPN เชิงพาณิชย์
• ต้องมี IP สาธารณะที่เข้าถึงได้ ถ้าผู้ให้บริการอินเทอร์เน็ตใช้ที่อยู่เดียวร่วมกันหลายราย วิธีนี้จะไม่ทำงานถ้าไม่มีทางเลือกอื่น
• แอปกล้องและฮับส่วนใหญ่มีการดูผ่านคลาวด์ให้อยู่แล้ว ทางนี้ใช้ได้โดยไม่ต้องเปิดพอร์ต แต่พึ่งบริการของผู้ผลิตและความปลอดภัยของบัญชี เลือกรหัสผ่านที่แข็งแรงและเปิดการล็อกอินสองขั้นตอนไม่ว่าจะใช้ทางไหน
• แอป VPN เชิงพาณิชย์ในมือถือไม่ได้ให้ทางเข้านี้ มันปกป้องทราฟฟิกของมือถือคุณ แต่ไม่ได้เชื่อมคุณเข้าบ้าน

สามสถานการณ์

ผู้เช่าที่มีปลั๊กกับหลอดไฟไม่กี่ตัว ดาวมีหลอดไฟอัจฉริยะหกดวงและปลั๊กสองตัว ควบคุมจากมือถือ เธอไม่ต้องใช้ VPN กับตัวอุปกรณ์ เธอเปลี่ยนรหัสผ่านของแอป เปิดการล็อกอินสองขั้นตอน และใช้แอป VPN ในมือถือเฉพาะเมื่ออยู่บน Wi-Fi ของร้านกาแฟ

ครอบครัวที่มีกล้องและกริ่งหน้าบ้าน ครอบครัวหนึ่งมีกล้องสามตัวกับกริ่งวิดีโอหนึ่งตัว พวกเขาลิสต์อุปกรณ์ เจอกล้องเก่าที่เลิกใช้แล้วจึงถอดทิ้ง อัปเดตเฟิร์มแวร์ที่เหลือ เปลี่ยนรหัสผ่านเริ่มต้นทั้งหมด และย้ายกล้องไปอยู่เครือข่ายแยก ดูภาพผ่านแอปของผู้ผลิตโดยเปิดการล็อกอินสองขั้นตอน พวกเขาตัดสินใจไม่ตั้ง VPN ที่เราเตอร์ หลังทดสอบแล้วพบว่ากริ่งตอบช้าลง

ผู้ชอบทำเองที่มีฮับและเซนเซอร์จำนวนมาก คิทรันฮับในบ้านและอยากเข้าถึงจากระยะไกล เขาตั้ง VPN server ที่บ้านเพื่อไม่ต้อง forward พอร์ตใดไปที่อุปกรณ์ ทดสอบจากข้อมูลมือถือ และปิดฟีเจอร์คลาวด์ของฮับ เขาใช้ VPN server ของตัวเองสำหรับเข้าบ้าน และแอป VPN เชิงพาณิชย์ในโน้ตบุ๊กสำหรับเครือข่ายสาธารณะ แยกใช้สองอย่างสำหรับงานคนละแบบ

ข้อผิดพลาดที่พบบ่อยและข้อจำกัด

• ซื้อ VPN แต่ปล่อยรหัสผ่านเริ่มต้นไว้ จุดอ่อนอยู่ที่อุปกรณ์ ไม่ใช่เส้นทาง
• ส่งทุกอย่างเข้าอุโมงค์โดยไม่ทดสอบ ตรวจกล้อง กุญแจ และผู้ช่วยเสียงก่อนจะพึ่งพามัน
• มองข้ามเครือข่ายแขก การย้ายอุปกรณ์ไปอยู่เครือข่ายแยกเป็นหนึ่งในการเปลี่ยนที่มีประโยชน์ที่สุด
• เปิดอุปกรณ์ด้วย port forwarding หรือ UPnP ถ้าคุณเข้าจากข้างนอกได้ คนอื่นก็เข้าได้
• ปล่อยอุปกรณ์ที่ไม่ได้รับอัปเดตอีกแล้ว ยิ่งเก่าก็ยิ่งเสี่ยง
• คิดว่า VPN ป้องกันไม่ให้บริษัทเก็บข้อมูล VPN เข้ารหัสทราฟฟิกระหว่างทาง แต่ไม่ได้เปลี่ยนสิ่งที่อุปกรณ์ส่งหรือสิ่งที่บริการของผู้ผลิตเก็บ ข้อแลกเปลี่ยนด้านความเป็นส่วนตัวอยู่ที่ตัวผลิตภัณฑ์ ไม่ใช่เส้นทาง EFF Surveillance Self-Defense รวบรวมแนวทางปฏิบัติไว้

ถ้าไม่แน่ใจว่าบ้านต้องการการปกป้องแค่ไหน การสร้างแบบจำลองภัยคุกคามง่าย ๆ เป็นแบบฝึกหัดที่ดีสำหรับเริ่มต้น และ ฉันต้องใช้ VPN ไหม ช่วยแยกความต้องการจริงออกจากความเคยชิน

สรุป

Smart Home โดยทั่วไปไม่จำเป็นต้องมี VPN ในอุปกรณ์แต่ละตัว เพราะอุปกรณ์ส่วนใหญ่รันไม่ได้ และจุดอ่อนที่ใหญ่ที่สุดคือรหัสผ่านอ่อน เฟิร์มแวร์เก่า และพอร์ตที่เปิดอยู่ VPN มีประโยชน์ที่สุดในมือถือและโน้ตบุ๊กที่ใช้ควบคุมบ้าน และในรูป VPN server ที่บ้านซึ่งให้การเข้าถึงระยะไกลอย่างปลอดภัย ตรวจนับอุปกรณ์ แก้รหัสผ่านและการอัปเดต แยกอุปกรณ์สมาร์ทไปไว้เครือข่ายของมันเอง แล้วค่อยตัดสินใจว่าการส่งทราฟฟิกผ่านอุโมงค์ที่เราเตอร์คุ้มกับข้อแลกเปลี่ยนหรือไม่

ถ้าอยากได้ VPN สำหรับมือถือและคอมพิวเตอร์ ขณะจัดการบ้านจากที่อื่น หน้าราคา แสดงตัวเลือกแบบเติมเงิน