Casa smart e assistenti vocali, quando qualcuno guarda e ascolta da fuori

Il punto debole è quasi sempre l'account

Una telecamera da interno, un assistente vocale o un citofono con l'app non sono microspie, perché sono visibili e nascono per uno scopo dichiarato; diventano un problema quando a gestirli è rimasta una persona che non dovrebbe, e in quel caso funzionano esattamente come previsto, solo a vantaggio di qualcun altro. Succede quando l'impianto è stato configurato da un ex partner con la propria email, quando l'account è condiviso con familiari che non vivono più nella casa, quando l'installatore dell'allarme o della videosorveglianza ha conservato un accesso da amministratore, oppure quando si compra o si affitta una casa con apparecchi ancora associati agli account di chi c'era prima.

Che cosa vede e sente chi ha l'accesso

Dalle telecamere interne si guardano le stanze in diretta e si scorrono le registrazioni salvate in cloud, spesso con l'audio, e molte permettono anche di parlare; dagli assistenti vocali si leggono o si ascoltano le richieste fatte in casa e, con alcune funzioni, si apre una chiamata che parte senza che nessuno risponda. Il citofono dice chi suona e quando si entra, l'allarme dice quando la casa resta vuota, i termostati e le serrature raccontano le abitudini, e un televisore con microfono o fotocamera collegato a un account condiviso aggiunge altre informazioni; messe insieme, queste notizie descrivono la vita di una famiglia con molta precisione.

Che cosa si controlla negli account

In ogni app conviene guardare chi risulta amministratore, quali utenti sono stati invitati, quali telefoni hanno fatto l'accesso di recente, quali condivisioni sono attive e se sono accese funzioni di ascolto o di visione a distanza che non ricorda di aver abilitato, e poi controllare a quale email è legato l'account e chi ne conosce la password; nella pagina di gestione del router si confronta l'elenco degli apparecchi collegati con quelli che possiede davvero. Prima di togliere un utente o cambiare una password fotografi le schermate, perché chi perde l'accesso se ne accorge, e se c'è di mezzo un ex partner e Lei ha paura si rivolga prima alle forze dell'ordine o al 1522.

Che cosa si controlla negli ambienti

Gli account mostrano solo ciò che è stato registrato in modo regolare, mentre una microcamera Wi-Fi può comparire nel router con un nome anonimo, una microspia con SIM non passa affatto dalla rete di casa e un registratore non trasmette nulla; per questo alla verifica degli account affianchiamo la bonifica delle stanze, con l'analizzatore di spettro, il rilevatore di giunzioni non lineari, il rilevatore di ottiche e la termocamera, e con l'ispezione di prese, ciabatte, caricatori e degli stessi apparecchi smart, per escludere che uno di essi sia stato aperto o sostituito. Il servizio è descritto nella pagina sulla bonifica della casa, e per le telecamere nascoste nella pagina dedicata alle telecamere nascoste.

Riprendere il controllo della casa

Dopo la verifica conviene seguire un ordine preciso, partendo dall'email e dalla password degli account principali, cambiate da un telefono sicuro, per poi rimuovere gli utenti che non hanno più ragione di esserci, cambiare la password del Wi-Fi e quella del router, attivare la verifica in due passaggi e, per gli apparecchi lasciati da chi c'era prima o dall'installatore, ripristinarli e associarli a un account nuovo. Nelle stanze in cui si parla di cose delicate è prudente spegnere o scollegare gli apparecchi con microfono, e lo stesso ragionamento vale per gli uffici e le sale riunioni attrezzate con schermi e altoparlanti connessi.

Domande frequenti