智能家居到底有哪些安全风险
智能家居是把家里的门锁、摄像头、音箱、空调全部联网的系统。方便的另一面是：一旦被攻破，攻击者远程就能开你家门锁、看你家客厅、听你家说话。这类风险不是理论——历年安全报告里都出现过摄像头被批量扫描、默认密码被登录的案例。
智能家居的安全模型和手机不一样：设备多、系统杂、用户往往不会更新固件。你家最薄弱的那台智能插座，决定了整个家的安全水位。
风险可以分三类：一是网络层——你的 WiFi 被蹭进来，或者设备和云之间通信裸奔；二是设备层——默认密码、未修复的漏洞、被僵尸网络利用；三是隐私层——摄像头、语音记录被不合当地存储和调用。加固要一层一层来。
通信加密：从 WiFi 密码到 TLS
第一道防线是家里的无线网络。用 WPA3 或至少 WPA2，密码足够长，关闭 WPS，访客网络和主网络分开。很多智能设备只支持 2.4G，把 IoT 设备单独放一个 SSID，和手机电脑所在的网络隔离，一台被攻破不至于全网沦陷。
# 家用网络分段建议
主网络(5G): 手机、电脑、电视 —— 可自由访问外网
IoT 网络(2.4G): 智能灯、传感器、摄像头 —— 仅可访问各自云平台
访客网络: 朋友临时用 —— 完全隔离主网络
路由器开启: 双频优选关闭、UPnP 按需开启、关闭远程管理
设备到云端的通信也要看：正规厂商用 TLS 加密，数据在传输路上是乱码；少数便宜设备还在用 HTTP 明文传指令，这种设备再便宜也别买。判断方法很简单：看 App 里的设备通信是不是走 HTTPS，厂家有没有公开安全白皮书。
本地化优先：断网也能跑的自动化
把所有自动化都放在云端，意味着断网就瘫痪，也意味着你的作息规律全存在别人服务器上。更安全也更可靠的做法是：关键自动化（人来开灯、温度过高关空调）放在本地网关执行，云端只做远程查看和复杂场景。
- 断网可用路由器坏了、云厂商宕机，家里灯和锁照样工作。
- 延迟更低本地触发毫秒级响应，云端要绕一圈。
- 隐私可控什么时候开灯、家里有没有人，不必都传到云上。
选设备时就看它有没有本地化能力：Matter 设备默认局域网互通，Home Assistant 这类开源中枢本身就是本地跑的。纯云端、离开 App 就不工作的设备，安全和可靠性都要打个问号。
权限分级：家人、访客与临时授权
一个家里不是每个人都该控制所有设备。把爸妈的账号设成“只能开关客厅灯和空调”，保姆设成“白天可以开门锁、看不到摄像头回放”，临时访客给一个当天有效的临时码。权限最小化，是安全的基本原则。
| 角色 | 可控制范围 | 摄像头权限 |
|---|---|---|
| 主人 | 全部设备、配置、自动化 | 全部可看 |
| 家人 | 常用设备，不能改配置 | 公共区域可看 |
| 保洁/保姆 | 白天指定时段、门锁 | 不可看 |
| 临时访客 | 当天有效、限部分设备 | 不可看 |
离职、退租、保姆换人的时候，第一时间移除对应的账号和临时密码。很多家庭事故不是被黑客攻破，而是前保洁的临时码忘了删。
摄像头与麦克风的隐私边界
摄像头和语音音箱是智能家居里最敏感的两类设备，它们一直在记录你家。用之前要想清楚几个问题：摄像头放在哪里？能不能用物理遮挡？录像存在本地还是云端？谁能看回放？
- 卧室、卫生间绝对不放摄像头，走廊、玄关、门口是合理位置。
- 选带物理镜头盖或一键断电开关的型号，睡觉前手动关掉。
- 录像优先存本地 NAS 或存储卡，云存储要选端到端加密的厂商。
- 语音音箱在私密房间放一个物理静音键，开会、谈事时随手关掉。
- 定期清理云端历史录音和录像，别让它无限累积。
固件更新与漏洞响应
智能设备的安全很大程度上取决于厂商会不会持续修漏洞。选品牌时就该问：这家厂还在更新三年前卖的设备吗？有没有公开的漏洞响应渠道？那些买完就不再更新的白牌设备，是家里的定时炸弹。
- 自动更新打开别拖，厂商推的安全补丁要及时装。
- 默认密码改掉新买的设备第一件事就是改初始密码。
- 淘汰过时设备厂商不再更新的设备，宁可换也别继续联网。
- 关注 CVE常用设备爆出漏洞时，及时看厂家公告。
一份可执行的安全加固清单
最后把上面的内容浓缩成一份按顺序执行的清单，照做一遍，家里的智能设备就安全多了。
- 把主 WiFi 密码改成十六位以上复杂密码，关闭 WPS。
- IoT 设备单独走一个 SSID，和手机电脑网络隔离。
- 逐台检查设备初始密码，全部改掉，别用 123456。
- 把不常用的远程访问、UPnP 关掉，路由器远程管理关闭。
- 关键自动化迁到本地网关，减少对云端的依赖。
- 给家人、访客分好权限，离职换人的账号立刻移除。
- 摄像头加物理遮挡，定期清理云端历史。
- 打开自动更新，每年盘点一次哪些设备已经停更。
智能家居安全不是装一套杀毒软件就完事，它是一种习惯：买之前想清楚隐私边界，用的时候权限最小化，过时了果断换掉。做到这三点，比追求“绝对安全”实际得多。
建议这个周末就花一小时按清单过一遍，先改 WiFi 密码、改设备默认密码这两件最简单但收益最大的事，再逐步做网络分段和权限划分。安全这件事，动手永远比担心有用。