De Autoriteit Persoonsgegevens (AP) brengt een handleiding uit met tips om mensen te helpen bij het beschermen van hun privacy door IoT/smart home-apparatuur beter te beveiligen.
Reden hiervoor is volgens het AP de sterke groei van het aantal apparaten met een internetverbinding in of van Nederlandse huishoudens. Voorbeelden zijn smart tv’s, auto’s, wearables (zoals een smartwatch), speelgoed, koelkasten, muzieksystemen, lampen en thermostaten.
Goed informeren voor aanschaf
Bij de aanschaf van IoT apparaten is het verstandig om zaken als de privacyverklaring die fabrikanten (online) beschikbaar moeten stellen na te lezen. Daarin vind je onder andere informatie over welke persoonsgegevens eventueel verzameld worden, waarom dat gebeurt en of de fabrikant die gegevens deelt met of doorverkoopt aan andere partijen
Het is aan te raden om tests en ervaring die andere gebruikers met het apparaat hebben op te zoeken en lezen. Zo kun je er achter komen of er eventueel bekende veiligheidsrisico's bekend zijn, maar ook informatie over toekomstige software updates, indien relevant.
De AP raadt ook aan om goed te kijken naar ervaringen over de (online) winkel waar je het apparaat van plan bent te kopen. De aanwezigheid van een CE-markering is daarbij een belangrijke factor. Producten die gekocht worden buiten de EU, van fabrikanten of winkels die officieel geen zaken doen binnen de EU, kunnen veiligheids- en privacyrisico's met zich meebrengen.
Tips voor installatie en gebruik
Verander de standaard gebruikersnaam en wachtwoord die de fabrikant ingesteld heeft en kies een sterk wachtwoord met verschillende soorten tekens. Stel indien mogelijk meerfactorauthenticatie in zodat het proces van de inloggen geen single-point-of-failure kan worden.
Apparaten die met het internet verbonden zijn krijgen deze toegang via de router van uw thuisnetwerk. Zorg voor een goede beveiliging van de router en wijzig ook hier de eventuele standaard admin-login en het bijbehorende wachtwoord. Check ook regelmatig op updates en zorg dat altijd de meest recente versie van de besturingssoftware geïnstalleerd is.
Wees alert wanneer beveiligings- of datalek problemen van het IoT apparaat - eventueel via de media - geconstateerd worden. Raadpleeg daarvoor ook de website van de fabrikant en controleer desnoods handmatig of er een software update beschikbaar is waarmee de problemen verholpen worden. Stel het apparaat bij voorkeur zo in dat beveiligings- en besturingssysteem updates automatisch geïnstalleerd worden.
