> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 博客 - 物联网（IoT）与网络购物

> IoT 的含义、物联网为何远不止于计算机和手机，以及如何在始终联网的设备上保持安全。

您是否曾在网络安全相关的新闻标题中看到“IoT”设备，并觉得这一定是打字错误？这是什么意思呢？

它其实是“Internet of Things”（物联网）的首字母缩写，第一个字母是大写的“I”。物联网是一个术语，用于描述通过互联网与其他设备和系统交换数据的设备或物体。

您对两种最常见的 IoT 设备一定非常熟悉：计算机和智能手机。🖥️ 📱 它们合计约占[所有联网设备的 62%](https://cujo.com/15-most-popular-iot-products-and-devices-in-2021/) 。但物联网的世界十分广阔，从智能电视、智能手表到安防摄像头和打印机，无所不包。如有疑问，请记住：IoT 设备包括一切连接到互联网的设备。每当您说“嘿，Google，今天天气怎么样？”时，您就是在要求一台智能设备从网络上获取数据。

#### IoT 市场正在快速增长——真的增长了很多

IoT 设备无疑能提供极大的帮助，但也有人担心，设备始终在监听或始终连接互联网会带来隐患。👂

![Resource image](https://media2.giphy.com/media/l41Yw3n60SgY5CoBa/giphy.gif)

IoT 设备正变得越来越复杂、越来越“智能”，普及程度也达到前所未有的水平。如今，我们已经有了配备平板电脑大小屏幕的智能冰箱和智能家居恒温器——这些只是最新、最先进的 IoT 发明中的几个例子。仅在美国，这些联网设备目前的市场规模就约为 500 亿美元，预计[到 2025 年将增长至 1400 亿美元](/zh-Hans/resources/end-user-blogs/blog-internet-of-things-iot) 。💲

这不禁让人深思……我们日常家庭和企业使用的大量技术都直接连接到互联网，我们真的安全吗？几乎所有连接到万维网的设备都可能遭到入侵，而 IoT 设备也存在不少安全漏洞方面的隐患。

#### IoT 设备的安全弱点

IoT 设备存在多种安全漏洞，可能导致隐私遭到侵犯。智能设备始终在监听语音指令，因此会收集大量关于我们日常生活的音频信息。此外，还有带视频功能的 IoT 设备——它们同样有可能采集我们的视觉数据！🎥

除了侵犯隐私之外，IoT 设备一旦被攻破，还可能造成经济损失：网络犯罪分子会就被窃取的数据索要赎金，或利用这些数据侵入您的金融账户。录制的音频或视频文件、用户行为和习惯模式以及其他数据，甚至可能被用来敲诈勒索……

![Resource image](https://media3.giphy.com/media/PORhuVWDbBIhGV3ATv/giphy.gif)

以下是威胁行为者攻破 IoT 设备并滥用其数据的几种方式：

#### 弱密码

与任何技术产品一样，IoT 设备通常通过密码或口令进行保护。例如，您的智能家居警报系统是通过软件应用程序，使用用户名和密码来访问的。一旦您的用户档案被攻破，网络犯罪分子获得的就不仅仅是您的数据。他们还可能打开您家中或公司的门锁，盗取个人财物！

IoT 设备自带的预设密码并不总是最安全的，因此需要由您自行创建个性化且难以猜测的凭据，并妥善保管。

#### 缺乏安全更新

每台 IoT 设备的背后都有支持其运行的软件。正如智能手机和计算机上的应用程序需要定期更新以修补新发现的软件漏洞一样，您的 IoT 设备也是如此。由于并非所有 IoT 设备都带有屏幕或键盘，因此很容易忽略这些更新，或不知道如何执行更新。

网络犯罪分子一直在寻找新的安全漏洞，以利用并攻陷 IoT 设备，然而，根据 [Ubuntu 开展的一项调查](https://ubuntu.com/blog/research-consumers-are-terrible-at-updating-their-connected-devices) ，只有不到三分之一的用户会在更新可用时立即更新其联网设备。请养成定期检查更新的习惯，或启用自动更新，以确保您在家中和工作中的安全。

#### 不安全的网络

前两种漏洞涉及 IoT 应用程序本身的安全，而您还必须考虑将这些设备连接到互联网的方式。网络犯罪分子可以抓取设备与服务器之间交换的敏感或机密信息，往往能在其中发现用户凭据，并通过存在弱点的路由器、调制解调器及其他网络连接对终端进行身份验证。

请记住，您的 Wi-Fi 连接是智能设备与网络之间的直接通道，因此您的路由器、调制解调器和服务器同样需要得到充分保护。请创建强度高且难以猜测的密码，并在安全补丁发布时及时更新这些设备。

![Resource image](https://media2.giphy.com/media/MaXOUjkV73aO4/giphy.gif)

#### 传输与存储

在我们的 IoT 设备背后，存放着大量数据。想想您的智能手机或平板电脑上的所有照片和备忘录，或者宠物狗摄像头拍下的全家人互动的所有录像。🐕 如果这些数据没有被妥善存放在安全的位置，就可能遭到泄露。因此，在上传到云端时，明智的做法是始终为您的账户启用多重身份验证，以便在访问您的私人数据之前验证您的身份。

我们也不要忽略文件的传输方式。在这些照片或视频上传到云端的过程中，它们可能会通过不安全的网络和连接被拦截。这就是为什么有时仅有强密码还不够。请使用加密技术来保护您最敏感的个人和工作数据。

#### 隐私保护不足

大多数 IoT 设备通常允许您控制其隐私设置，或者至少可以公开查看其隐私政策。请不要在安装过程中盲目点击政策上的“确认”，而应认真通读各项条款。如果您不认可该设备使用您私人信息的方式，又无法对其进行修改，请考虑改用更值得信赖的产品。

如果您的设备具有可修改的安全或隐私设置，请谨慎选择允许设备访问的内容。例如，您可以选择不将银行账户、信用卡和借记卡关联到 Google 设备，以增强其安全性。或者，您也可以在不使用时手动将 Google Home 静音。请记住——每次更新设备时，安全设置都可能发生变化，因此请务必经常确认您的权限。

#### 成为您 IoT 设备的主人

IoT 设备无疑能让我们的工作和家庭生活更轻松一些，但也是有代价的。请记住，您手中掌握着强大的力量！通过认真管理您的设备，您可以掌控自己的隐私和安全，成为自己设备王国的主人。骄傲地统治您的 IoT 设备吧 👑

![Resource image](https://media3.giphy.com/media/3o7btXkbsV26U95Uly/giphy.gif)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.