Raccomandazioni per una maggiore sicurezza dei dati nella smart home Smart home e protezione dei dati — evitare le trappole dei bug in modo mirato

Chiunque trasformi la propria casa in una smart home si troverà inevitabilmente ad affrontare la questione della protezione e della sicurezza dei dati. Questo perché i dispositivi e i sistemi intelligenti sono solitamente dotati di sensori che comunicano con altri dispositivi o con l’intelligenza artificiale nel cloud attraverso una rete. Con la proliferazione di altoparlanti intelligenti come Alexa, più volte balzato agli onori della cronaca per violazioni di dati, anche molti consumatori sono inquieti. È tempo di fare il punto della situazione e di formulare raccomandazioni sul tema smart e protezione dei dati che facciano chiarezza e siano davvero d’aiuto.

Casa intelligente o trappola per insetti? Se agite con saggezza, potete proteggere la vostra casa dall’uso improprio dei dati ( Produzione Perig / AdobeStock )

I 4 livelli di sicurezza della protezione dei dati per il sistema smart home

La casa intelligente: maledizione o benedizione? Da un lato, la casa intelligente promette grande comodità e risparmio di tempo, ma dall’altro l’uso di dispositivi intelligenti e assistenti vocali lascia anche delle tracce. Nelle mani sbagliate, ciò può portare a conclusioni su abitudini o interessi che si preferisce tenere per sé.

Esistono quattro diversi tipi di dispositivi e sistemi per la casa intelligente:

• Sistemi e dispositivi domestici intelligenti che funzionano senza connessione di rete, come le telecamere di sorveglianza con memoria integrata o i tosaerba robotici autosufficienti che funzionano senza connessione di rete.
• Sistemi e dispositivi per la casa intelligente che sono collegati in rete e memorizzano i dati ottenuti localmente, come le soluzioni intelligenti di Bosch.
• Sistemi e dispositivi domestici intelligenti che inviano i dati al server del produttore. Ne sono un esempio i televisori intelligenti, i tosaerba robotici intelligenti e gli elettrodomestici. Il vantaggio è che il produttore può, ad esempio, eseguire automaticamente gli aggiornamenti software dei dispositivi.
• Sistemi domestici intelligenti e dispositivi che inviano dati al cloud. Questo gruppo di dispositivi è quello in cui si teme maggiormente la violazione dei dati. Esempi di questi prodotti sono gli altoparlanti intelligenti come Amazon Echo o Google Home e i loro assistenti vocali Alexa e Google Assistant.

I segni del tempo puntano verso il collegamento in rete e i sistemi supportati dall’intelligenza artificiale, quindi gli appassionati di smart home non devono illudersi: la compatibilità della smart home con gli assistenti vocali più diffusi Alexa, Google Assistant e Siri o Bixby di Samsung si sta affermando come standard e il collegamento in rete con i sistemi cloud basati sull’intelligenza artificiale sta seguendo l’esempio. Questo perché l’analisi dei dati ottenuti sull’utilizzo dei dispositivi consente ai produttori di ottimizzare i propri sistemi e quindi di rimanere competitivi.

Queste 7 raccomandazioni principali garantiscono la sicurezza dei dati nella casa intelligente

Una casa intelligente sicura dal punto di vista dei dati non è un’utopia, ma una realtà (AndSus / AdobeStock)

I consumatori che vogliono assicurarsi che i loro dati non finiscano nelle mani sbagliate dovrebbero prestare attenzione alla protezione dei dati quando scelgono dispositivi e sistemi. I seguenti criteri per una maggiore sicurezza dei dati possono essere d’aiuto:

1. Impostazioni per l’utilizzo dei dati raccolti: prima di scegliere il sistema per la casa intelligente o l’assistente vocale, informatevi se è possibile effettuare le impostazioni per l’utilizzo dei dati raccolti nel software o nell’app associati. Questo è particolarmente importante se i dati vengono inviati al cloud. Con l’assistente vocale Alexa, ad esempio, è possibile opporsi all’utilizzo delle registrazioni vocali per lo sviluppo di nuove funzioni nell’app Alexa alla voce «Protezione dei dati Alexa».
2. Informazioni sui dispositivi, sui consumi e sui dati di utilizzo. In relazione a un dispositivo per la casa intelligente o a un sistema per la casa intelligente, prestate attenzione a quali dati sono stati raccolti. Sia Google che Amazon rendono disponibili i dati nella loro app. Nell’Assistente Google, ad esempio, si trovano nella voce di menu «Le mie attività». Nell’app Alexa, le attività possono essere richiamate nelle impostazioni alla voce di menu «Cronologia».
3. Tracciabilità dell’accesso ai dati e dei trasferimenti di dati al di fuori dell’abitazione. Anche in questo caso, dovreste essere in grado di tracciare quali dati sono stati raccolti e trasferiti da fornitori affidabili. Questo punto è rilevante non appena i dati vengono inviati al cloud. Di norma, ciò avviene spesso con gli assistenti vocali o con i sistemi di sorveglianza ottica. Alcuni produttori di telecamere di sorveglianza, ad esempio, trasferiscono le registrazioni video su cloud storage. Questo comporta vantaggi e svantaggi: Il vantaggio è che il ladro non può distruggere o cancellare le informazioni memorizzate sul posto. Lo svantaggio è che anche i dipendenti del produttore del sistema possono avere accesso a questi dati.
4. Gestione dei diritti. Se in una casa intelligente vivono più persone, è necessario assicurarsi che il sistema offra una gestione dei diritti, in modo che l’accesso alle funzioni e ai dati possa essere personalizzato per i rispettivi residenti. Questo aspetto è particolarmente importante negli appartamenti condivisi. È consigliabile informare per tempo i futuri inquilini sui sistemi di smart home utilizzati e, se necessario, far loro firmare una dichiarazione di consenso.
5. Crittografia dei dati. Se i dati vengono raccolti ed elaborati, dovete assicurarvi che siano sottoposti a una forte crittografia. La crittografia AES e la crittografia end-to-end si sono dimostrate efficaci in questo caso. Con quest’ultima, si può essere certi che l’intero percorso dal luogo di raccolta dei dati al luogo di utilizzo o al dispositivo finale sia crittografato. La crittografia e la decrittografia avvengono quindi direttamente nei punti di partenza e di arrivo e non su un server. La crittografia end-to-end viene utilizzata, ad esempio, per la comunicazione o l’invio di messaggi.
6. Opzioni di aggiornamento . Quando scegliete un sistema per la casa intelligente o un assistente vocale intelligente, optate per un sistema che possa essere aggiornato. Ciò che sembra banale spesso si rivela difficile nella pratica. In particolare, le aziende più piccole sono spesso svantaggiate. Perché se l’azienda scompare dal mercato, di solito l’assistenza non viene più fornita. Il prezzo vantaggioso di un sistema non di marca può finire per costare caro agli utenti. È meglio affidarsi a produttori di marca e a soluzioni di grandi aziende che possono garantire aggiornamenti regolari della sicurezza.
7. Responsabilità e trasparenza nell’uso dei dati. Prima di acquistare una soluzione per la casa intelligente, assicuratevi che il fornitore della soluzione vi spieghi quali dati vengono raccolti e utilizzati e, in particolare, se sono coinvolte anche terze parti. Assicuratevi inoltre che i dati siano trattati in conformità agli standard europei.

Quando i dati passano dalla casa intelligente a Internet — il GDPR rafforza i diritti dei cittadini

L’UE rafforza i diritti dei cittadini — il GDPR garantisce una maggiore protezione dei dati (peterschreiber.media / AdobeStock)

Non appena i sensori o i sistemi domestici intelligenti e gli assistenti vocali inviano dati a Internet, l’utente perde per il momento la sovranità sui dati, poiché non si trova più nella propria area di residenza. Nell’Unione Europea si applica quindi il Regolamento generale sulla protezione dei dati (GDPR), che regola il trattamento dei dati da parte dei produttori. Le linee guida più importanti del GDPR includono

• I dati possono essere raccolti solo con il consenso dell’interessato. Questo regolamento mira a garantire che gli utenti mantengano la loro sovranità sui dati.
• L’elaborazione dei dati deve essere mirata, il che significa che un indirizzo e-mail ottenuto allo scopo di aggiornare i prodotti non può essere trasmesso ad altre aziende per scopi pubblicitari.
• La raccolta dei dati deve essere il più possibile ridotta al minimo. Lo stato civile o l’età, ad esempio, non sono richiesti per la registrazione del prodotto.
• Le informazioni che consentono di identificare le persone possono essere memorizzate solo in misura limitata.
• I dati devono essere protetti dal trattamento non autorizzato, dalla distruzione o dalla perdita. In questo caso, ad esempio, il produttore del prodotto deve garantire che i dati siano protetti da un uso improprio. Ciò può essere ottenuto, ad esempio, attraverso la certificazione tecnica dei centri dati e le norme di conformità per i dipendenti.

Con l’entrata in vigore del GDPR dell’UE per gli utenti di smart home, la trasparenza in termini di protezione dei dati per le soluzioni smart home è stata notevolmente standardizzata. Grazie al regolamento, le aziende sono obbligate ad applicare diritti rigorosi ai consumatori in termini di protezione dei dati. Maggiori informazioni sono disponibili nel nostro articolo sul Regolamento generale sulla protezione dei dati.

Assistenti vocali per la casa intelligente: come funziona la protezione dei dati in Amazon & Co.

Gli assistenti digitali ci accompagnano ormai quasi ovunque, ad esempio Google Assistant e Siri sono già preinstallati di default su tablet e smartphone Android e iPhone. Oggi il loro utilizzo non si limita più a chiedere informazioni sul meteo, ma gli assistenti vocali si stanno integrando sempre di più anche nella casa intelligente.

Da tempo è possibile controllare a distanza con la voce un sistema di illuminazione come Philips Hue, per effettuare una simulazione di presenza e aumentare la protezione contro le effrazioni. Che si tratti di una presa di corrente, di un termostato o di una serratura, i dispositivi commutabili stanno diventando sempre più intelligenti e la compatibilità con l’assistente vocale sta diventando un punto di forza.

Come gli utenti di Google Assistant, Siri e Alexa possono gestire la protezione dei dati personali:

• Google Assistant und der Datenschutz im Smart Home : Google Assistant-Nutzer können auf der Webseite myactivity.google.com jederzeit einsehen, was Google über einen weiß. In der Google Home App (Android | iOS) können Anwender unter Einstellungen > Account e privacy gestiscono l’accesso alle informazioni personali. Ulteriori informazioni importanti su questo argomento sono riportate nel nostro articolo «Google Home privacy — Cosa sa di me l’assistente vocale?».
• Alexa und der Datenschutz im Smart Home : Alexa-Nutzer können wie bereits weiter oben im Artikel besprochen in der Alexa App ebenfalls Einfluss auf die Verwendung der Daten nehmen. Die entsprechenden Einstellungen finden sich im Hauptmenü bei Einstellungen > Alexa Konto >Protezione dei dati di Alexa. Ulteriori informazioni su Alexa e la protezione dei dati sono disponibili nell’articolo «Quanto seriamente Amazon prende la protezione dei dati con Alexa! Nell’intervista sulla protezione dei dati con il Dr. Philipp Berger, responsabile di Amazon Alexa, forniamo anche informazioni più approfondite sull’utilizzo dei dati raccolti da Alexa.
• Siri e la protezione dei dati nella casa intelligente: nel nostro articolo su Siri e la protezione dei dati, abbiamo analizzato quanto Apple prenda sul serio la protezione dei dati dei clienti in iCloud.

Conclusione sulla protezione dei dati nella smart home: quanto è sicura la smart home?

La sicurezza assoluta dei dati non esiste, ma l’analisi dei rischi e dei benefici è a favore della smart home (Kaspars Grinvalds / AdobeStock)

La casa intelligente è sicura come la guida di un’auto. L’attenzione e il rispetto delle regole garantiscono un alto livello di benefici. Tuttavia, la sicurezza assoluta nella casa intelligente è scarsa come in qualsiasi altro ambito della vita. I produttori affidabili di sistemi e dispositivi per la casa intelligente rispettano le norme vigenti in materia di protezione dei dati e danno agli utenti la possibilità di decidere autonomamente come vengono utilizzati i loro dati.

Prima di acquistare un dispositivo intelligente o di installare un sistema completo per la casa intelligente, gli utenti dovrebbero quindi sempre informarsi sull’azienda. Spesso è sufficiente dare un’occhiata al sito web. Se l’azienda ha sede o ha una filiale in Germania o nell’UE, si è ben protetti dalla legge sulla protezione dei dati. Chi invece si affida a prodotti importati a basso costo da produttori in cui sulla piattaforma di vendita si trova solo il nome dell’azienda, deve convivere con un certo grado di incertezza.

Ulteriori informazioni sul tema della protezione dei dati

La sicurezza della rete nella casa intelligente — opuscolo informativo della polizia

I link contrassegnati con * sono i cosiddetti link di affiliazione. Se viene effettuato un acquisto tramite tale link, riceviamo una commissione. Non ci sono costi aggiuntivi per voi.