OPSEC52 / 第 24 週——智慧家庭監控：你親手裝上的那些攝影機與麥克風

你把手機與網路鎖緊了，卻在門口裝上一台全天候攝影機、在每個房間放進麥克風——再把影像交給一家會回應傳票的公司。這些裝置貼的標籤是「便利」，但它們是對準你自己生活的感測器。

威脅模型： 消費級智慧家庭的資料鏈——雲端門鈴與保全攝影機的影像，廠商可依傳票交給警方（在某些合作計畫下甚至是應要求即可）；語音助理會錄音並保留綁定帳號的片段；智慧電視會辨識你在看什麼；它們合起來建立的長期生活模式，由不對你負責的第三方保存。

做法

旅行與邊境 OPSEC（第 20 週到第 23 週）保護的是你離家在外時。諷刺的是，你人生中最豐富、最連續的那份記錄，是你在自家牆內親手建立、還付月費替它保存的那一份。

主要有三類裝置。門鈴與保全攝影機。 為了防範包裹小偷而裝，它卻記錄了每一次進出：你的作息、訪客、停在車道上的車、你出門上班的時間。在多數消費級系統上，這些影像會上傳到廠商雲端，而不是只存在你自己的裝置裡。那表示有一家公司握有它——而公司是可以被傳票調取的，或在某些警方合作計畫下被要求轉交片段。你在毫不知情、未曾同意的情況下，成了國家監視網路上的一台攝影機。

語音助理。 智慧音箱是一支等待喚醒詞的麥克風，但「誤觸」是家常便飯，而許多裝置會把擷取到的音訊與轉寫文字保留在你的帳號下。那份存檔既是行銷資產，也是可被調取的記錄。智慧電視則以觀看資料講同一個故事：自動內容辨識（ACR）會取樣螢幕畫面、把你看了什麼（連外接裝置播放的也算）回報給製造商與廣告商。

安靜的匯聚。 單看每一項都無害，合起來卻能重建出：是否在家（何時）、關係網（誰、多常來訪）、以及習慣（睡眠、工作、你說什麼、看什麼）。這正是離婚律師、持法院令的跟蹤者、民事訴訟對手或國家級對手原本得費力取得的檔案——如今由易於被傳喚的廠商替你自願蒐集並保存。

你不必把整套智慧家庭拆掉。目標是：別讓這些感測器對準你，也別讓錄影落在別人的雲端上。

今天就能做的

• 讓攝影機影像留在本地。 選擇能錄到自己儲存裝置（SD 卡或本地 NVR）的攝影機，而非只能透過廠商雲端運作的。影像若從不離開家門，就沒有東西能被第三方調取。
• 把鏡頭對準財產，而非人。 門鈴對著自家門口與門檻，而不是人行道或鄰居的窗戶。拍得少，能外洩的就少，也讓你不被納入警方合作計畫的影像池。
• 把全天候麥克風靜音或拔掉。 使用智慧音箱的硬體靜音鍵，或乾脆別在臥室與書房放。刪除已存的語音記錄，並在廠商允許時設定自動刪除。
• 關掉電視的 ACR。 在電視的隱私設定裡關閉「觀看資訊」「ACR」或「Samba／互動」。更好的做法：乾脆別把電視連上網，改用你能掌控的裝置餵訊號。
• 把家中網路分段。 把每台智慧裝置放到獨立的 VLAN 或訪客網路，讓被入侵的攝影機看不到你的筆電，也讓跨裝置追蹤更難拼湊。在路由器上跑 VPN（第 17 週談 DNS）可遮蔽這些裝置回傳的內容。
• 以「資料存在哪裡」挑裝置，而非以功能挑。「可離線／本地儲存／免帳號」才是重要的規格。

常見錯誤

• 相信雲端攝影機的「端對端加密」行銷。 如果廠商能把片段交給警方，那對你而言就不是端對端加密。
• 因為免費方案方便而保留預設雲端上傳。 便利本身就是整個商業模式。
• 忘了電視和汽車。 兩者都在看、都在記錄；電視回報你看了什麼，車輛遙測（未來某週）回報你去了哪裡。
• 把門鈴對準街道，又加入廠商的警方分享計畫，卻沒意識到路人的影像如今也能被調取。

延伸閱讀

• 第 14 週——訊息中繼資料
• 第 17 週——DNS 外洩
• 第 23 週——機場 OPSEC
• 這是家庭與車輛支柱的第一篇——接下來幾週將談智慧門鈴的對手面，以及車輛遙測。

策劃：Cyber Satoshi