Ahoj všem fandům IoT,
rozhodl jsem se založit toto vlákno na popud zvětšující se neznalosti, ignoranství uživatelů o problematice IoT, která se stává čím dál více součástí našeho běžného života. Že člověk narazí na různých diskuzních fórech na nezkušené uživatele, ovlivněné mylnými informacemi buď ze zapleveleného internetu, nebo od jiných neznalých uživatelů tvářících se jako Guru, je pochopitelné. Ale vidím narůstající trend, že se tohle děje i na fórech, kde to nebývalo zvykem. Jedná se především o fóra zaměřené na opensource, IT a také toto fórum. Ano, narážím třeba na vlákno zabývající se Xiaomi, které je až fanaticky podstrkováno uživatelům, kteří třeba nejsou schopni domyslet rizikovost používání tohoto řešení. Při snaze alespoň o nějakou věcnou argumentaci a rozdmýchání diskuze, je pak uživatel maximálně napadán, urážen a zesměšňován. To je mimochodem ukázka nezralosti a neznalosti dotčených postujících uživatelů (kteří když nevědí jak argumentovat, začnou hledat sílu v davu a nevěcně ostatní osočovat). Bohužel se tak děje i ze strany uživatelů, kteří by měli být dle jejich prezentace na úrovni. Tohle je ale dáno, špatným systémem vyhodnocování úrovně členů tohoto fóra, odvíjející se od volby dat ovlivňující statistiku jejich postupu. Ve vodách opensource se osobně pohybuji odhadem 13 let, trvale jsem přešel myslím s nástupem ubuntu 10.04LTS. Za tu dobu sleduji pozitivní rozvoj tohoto směru, mezi běžnou laickou veřejnost, který má bohužel i negativní stránku. Snaha o zjednodušení a přístupnost pro běžného uživatele, sebou přináší několik úskalí:
1, zvýšení zranitelnosti, jelikož každý systém je jen tak robustní jak ho nastaví jeho uživatel
2, odchod zkušených uživatelů, kteří většinou nemají kantorské nadání řešit pořád dokola elementární věci. Tím i následně klesá úroveň těchto fór, jelikož chybí přirozená korektura nesmyslů.
3, čím víc je tato technologie využívaná běžnou populací, stává se více zajímavá pro různé společnosti a útočníky. Tady se ale začínají ve větší míře vyskytovat laici, neschopni správně reagovat na rizika.
A takhle bych mohl pokračovat, zkrátka musíme vývoj brát tak jak je a doufat, že převáží spíše přínosy a negativa se přirozeně vytřídí. Tohle asi tak obecně k opensource, které má dost blízko i k IoT, jelikož jako na vše má svou alternativu. Výhodu v tomto řešení oproti komerčnímu, vidím v jeho transparentnosti, bezpečnosti, rychlosti vývoje, ohebnosti. Nemusím sice všemu rozumět, ale jelikož může do zdrojového kódu nahlížet kdokoli, je velká pravděpodobnost, že se do něj mrkne někdo, kdo je na vyšším levelu. To u komerčního řešení možné není a pokud má nekalé úmysly přímo společnost dodávající toto řešení, je pravděpodobnost odhalení tohoto chování takřka nemožná. Jsou pouze dvě cesty:
1, reverzní inženýrství, které je v home podmínkách náročné
2, sledování chování zařízení v bezpečném prostředí
Toho docílíme, že zařízení budeme provozovat po určitou dobu v uzavřené sítí, kde nebude mít možnost přístupu do naši soukromé LAN s daty a jsme schopni jednoduše sledovat datový tok, který je ovlivněn pouze tímto zařízením. Dále pokud není zařízení schopno fungovat bez vnějšího prostředí, je to špatně, jelikož naši bezpečnost předáváme na bedra někomu dalšímu. To je sice fajn pokud tato společnost splňuje různé náležitosti ať už certifikace, je podrobována pravidelným auditům apod. Tohle se bohužel neděje pokud se jedné o různé pofidérní společnosti z východu. Bezpečností IoT se naštěstí zabývá čím dál více společností (nebudeme si nalhávat že mají ušlechtilé pohnutky, je to byznys). Pokus nemáte tušení o co jde prosím o přečtení IoT bezpečnost dále pár postřehů tady a tady.
Jak je vidět je to naštěstí ve většině případů bráno dost vážně. Bohužel existuje spousta výjimek, které se snad tímto podaří rozprášit. A teď k samotnému vláknu, vkládejte postřehy, zajímavosti, řešení pro inspiraci, jak lze řešit chytrou domácnost. Díky tomu se třeba zjistí, že každý může mít chytré řešení, které je i bezpečné, levné, a má trvalou hodnotu.
rozhodl jsem se založit toto vlákno na popud zvětšující se neznalosti, ignoranství uživatelů o problematice IoT, která se stává čím dál více součástí našeho běžného života. Že člověk narazí na různých diskuzních fórech na nezkušené uživatele, ovlivněné mylnými informacemi buď ze zapleveleného internetu, nebo od jiných neznalých uživatelů tvářících se jako Guru, je pochopitelné. Ale vidím narůstající trend, že se tohle děje i na fórech, kde to nebývalo zvykem. Jedná se především o fóra zaměřené na opensource, IT a také toto fórum. Ano, narážím třeba na vlákno zabývající se Xiaomi, které je až fanaticky podstrkováno uživatelům, kteří třeba nejsou schopni domyslet rizikovost používání tohoto řešení. Při snaze alespoň o nějakou věcnou argumentaci a rozdmýchání diskuze, je pak uživatel maximálně napadán, urážen a zesměšňován. To je mimochodem ukázka nezralosti a neznalosti dotčených postujících uživatelů (kteří když nevědí jak argumentovat, začnou hledat sílu v davu a nevěcně ostatní osočovat). Bohužel se tak děje i ze strany uživatelů, kteří by měli být dle jejich prezentace na úrovni. Tohle je ale dáno, špatným systémem vyhodnocování úrovně členů tohoto fóra, odvíjející se od volby dat ovlivňující statistiku jejich postupu. Ve vodách opensource se osobně pohybuji odhadem 13 let, trvale jsem přešel myslím s nástupem ubuntu 10.04LTS. Za tu dobu sleduji pozitivní rozvoj tohoto směru, mezi běžnou laickou veřejnost, který má bohužel i negativní stránku. Snaha o zjednodušení a přístupnost pro běžného uživatele, sebou přináší několik úskalí:
1, zvýšení zranitelnosti, jelikož každý systém je jen tak robustní jak ho nastaví jeho uživatel
2, odchod zkušených uživatelů, kteří většinou nemají kantorské nadání řešit pořád dokola elementární věci. Tím i následně klesá úroveň těchto fór, jelikož chybí přirozená korektura nesmyslů.
3, čím víc je tato technologie využívaná běžnou populací, stává se více zajímavá pro různé společnosti a útočníky. Tady se ale začínají ve větší míře vyskytovat laici, neschopni správně reagovat na rizika.
A takhle bych mohl pokračovat, zkrátka musíme vývoj brát tak jak je a doufat, že převáží spíše přínosy a negativa se přirozeně vytřídí. Tohle asi tak obecně k opensource, které má dost blízko i k IoT, jelikož jako na vše má svou alternativu. Výhodu v tomto řešení oproti komerčnímu, vidím v jeho transparentnosti, bezpečnosti, rychlosti vývoje, ohebnosti. Nemusím sice všemu rozumět, ale jelikož může do zdrojového kódu nahlížet kdokoli, je velká pravděpodobnost, že se do něj mrkne někdo, kdo je na vyšším levelu. To u komerčního řešení možné není a pokud má nekalé úmysly přímo společnost dodávající toto řešení, je pravděpodobnost odhalení tohoto chování takřka nemožná. Jsou pouze dvě cesty:
1, reverzní inženýrství, které je v home podmínkách náročné
2, sledování chování zařízení v bezpečném prostředí
Toho docílíme, že zařízení budeme provozovat po určitou dobu v uzavřené sítí, kde nebude mít možnost přístupu do naši soukromé LAN s daty a jsme schopni jednoduše sledovat datový tok, který je ovlivněn pouze tímto zařízením. Dále pokud není zařízení schopno fungovat bez vnějšího prostředí, je to špatně, jelikož naši bezpečnost předáváme na bedra někomu dalšímu. To je sice fajn pokud tato společnost splňuje různé náležitosti ať už certifikace, je podrobována pravidelným auditům apod. Tohle se bohužel neděje pokud se jedné o různé pofidérní společnosti z východu. Bezpečností IoT se naštěstí zabývá čím dál více společností (nebudeme si nalhávat že mají ušlechtilé pohnutky, je to byznys). Pokus nemáte tušení o co jde prosím o přečtení IoT bezpečnost dále pár postřehů tady a tady.
Jak je vidět je to naštěstí ve většině případů bráno dost vážně. Bohužel existuje spousta výjimek, které se snad tímto podaří rozprášit. A teď k samotnému vláknu, vkládejte postřehy, zajímavosti, řešení pro inspiraci, jak lze řešit chytrou domácnost. Díky tomu se třeba zjistí, že každý může mít chytré řešení, které je i bezpečné, levné, a má trvalou hodnotu.