移动与 IoT 安全
智能家居隐私
约 4 分钟阅读
最后更新: 2026-09-02
什么是智能家居隐私
智能家居隐私是指智能音箱、网络摄像头、智能门锁、智能照明、扫地机器人等智能家居设备收集的数据所涉及的隐私问题及其保护措施。
智能家居设备在使生活更便利的同时，也在收集家庭内极其私密的信息。语音助手为等待唤醒词而让麦克风持续工作，网络摄像头记录视频，智能门锁记录出入时间。扫地机器人绘制房间布局图，智能灯泡生成可推断在家模式的数据。
这些数据如何被发送到制造商的云服务器，如何被存储、使用和共享，与IoT 设备安全一起是智能家居的重要课题。
智能家居设备收集的数据
- 语音数据：智能音箱 (Amazon Echo、Google Nest、Apple HomePod) 为检测唤醒词 (「Alexa」「OK Google」「Hey Siri」) 而始终保持麦克风开启。唤醒词的判定依据声音的近似程度，因此电视的声音或发音相近的词语也可能触发，使非预期的对话被送往云端。Apple 于 2019 年 8 月 28 日宣布，停止由人工听取部分 Siri 语音样本来改进识别精度的做法，默认不再保留这些录音，仅在用户明确同意后才用于改进。
- 视频数据：许多网络摄像头和门铃摄像头将视频存储在云端。视频数据的保存期限、加密状态、向执法机构提供的政策因制造商而异。
- 行为模式：智能照明的开关时间、智能门锁的上锁/解锁记录、智能插座的用电模式，可以推断居住者的生活节奏和在家状况。
- 空间数据：扫地机器人创建的户型图详细记录了房屋结构和家具布局。户型图能反映房屋面积和家庭的生活方式，其价值超出了计算清扫路径这一本来的用途。需要确认隐私政策中对向第三方提供的范围如何规定。
保护隐私的实践对策
把对策分成三个方向来考虑，就不容易出现遗漏：减少送出家门的数据 (本地保存、不使用时关闭)、不让送出的数据留存下来 (删除历史、设置保存期限)、缩小被入侵时的影响范围 (网络隔离)。下面的每一项都对应其中之一。
- 网络隔离：将智能家居设备隔离在专用 Wi-Fi 网络 (访客网络或 VLAN) 中。通过网络分段，即使 IoT 设备被入侵也无法访问 PC 和智能手机的数据。不过隔离并不会切断通往互联网的路径，设备发往制造商云端的语音和视频本身不会因此停止。隔离是缩小受害范围的措施，与减少数据外传的措施需要分别准备。
- 语音录音管理：在语音助手设置中定期删除录音历史。Amazon Alexa 可设置「自动删除语音历史」，Google 助手可设置「自动删除活动」。在特别注重隐私的场合使用麦克风的物理静音按钮。
- 摄像头运营规则：设置在家时关闭室内摄像头的自动化规则。选择保存到本地存储 (microSD 卡、NAS) 而非云端录制的产品，可降低视频数据外泄风险。玄关和共用区域的摄像头还会记录访客、快递员、同住者等无法选择设置的人的身影和声音，关闭录音功能、把拍摄范围限制在自家范围内、标示正在录像，都能避免日后的纠纷。
- 使用 DNS over HTTPS：在路由器层面设置加密 DNS，可以对路径上的 ISP 和第三方隐藏 IoT 设备查询了哪些域名。不过连接目标的 IP 地址并未加密，通信对象仍可被推测，而查询内容对加密 DNS 的提供商是可见的，因此选择可信的提供商是这项措施的前提。
- 确认设备加密：确认设备是否加密存储数据、通信是否通过 TLS 加密。未加密的设备存在网络通信被截获的风险。
选购产品时的隐私检查要点
购买智能家居设备前，请从以下角度确认隐私政策和规格。
- 数据存储位置：云端存储还是本地存储。如果是云端，确认服务器所在国家和适用的数据保护法。
- 数据共享对象：收集的数据是否与广告合作伙伴或第三方共享。确认隐私政策的「数据共享」部分。
- 离线运行：基本功能是否可以在无网络连接的情况下运行。完全依赖云端的产品在制造商停止服务时也面临设备无法使用的风险。
- 安全更新：固件更新频率和支持期限。选择长期支持的产品可降低漏洞被放置不管的风险。
在路由器层面设置 VPN，可以把家中向外的通信统一经由 VPN 提供商。但它隐藏的只是路径上的第三方能看到的通信内容和来源，设备向制造商云端发送语音和视频这一点并不会改变。请把它理解为把通信的可见性从 ISP 转移到 VPN 提供商的选择，并在考虑对通信速度的影响后决定是否部署。
常见误解
- 智能音箱一直在录制对话并发送到服务器
- 智能音箱在检测到唤醒词之前在设备内部处理音频，不会发送到服务器。但由于唤醒词误检测可能发生非预期的录制，建议定期确认和删除录音历史。
- 知名制造商的产品个人数据就是安全的
- 即使是大型制造商也发生过数据泄露事件。此外，隐私政策可能允许将数据用于广告目的或与第三方共享。重要的是确认具体的数据处理政策，而非依赖制造商的知名度。
分享