Wprowadzenie: nie ma już pokoju, w którym nikt na ciebie nie patrzy
Wtorek, 23:14. Termostat odnotowuje, że ogrzewanie wciąż trzyma 19 °C, choć powinno już zejść niżej: ktoś nie śpi. Głośnik w salonie zarejestrował wieczorem trzy wybudzenia mikrofonu — w tym dwa fałszywe, wraz z kilkoma sekundami nagranego dźwięku. Robot sprzątający skończył mapowanie korytarza i wie już, że jeden mebel zmienił miejsce. Wideodomofon sfilmował cztery przejścia przed drzwiami, w tym sąsiadkę o 19:40. A żarówka w sypialni zgasła o 23:51.
Żadne z tych urządzeń nie jest podsłuchem. Każde świadczy realną usługę. Ale zestawione razem piszą każdego dnia niezwykle precyzyjny dziennik pokładowy: godziny wstawania i chodzenia spać, nieobecności, skład gospodarstwa domowego, częstotliwość wizyt, dokładny plan mieszkania, a w niektórych przypadkach — strzępy tego, co się u ciebie mówi.
Mieszkanie było historycznie ostatnią przestrzenią, w której nikt nas nie mierzył. Już tak nie jest, a zmiana dokonała się bez żadnej świadomej decyzji: prezent pod choinkę, urządzenie w gratisie od dostawcy energii, abonament na monitoring, robot w promocji. Ten poradnik uczciwie inwentaryzuje to, co naprawdę wypływa z twojego domu, czego prawo wymaga od producentów i jakie ustawienia faktycznie coś zmieniają — bez konieczności życia przy świecach.
Co każde urządzenie naprawdę o tobie wie
Inwentaryzacja, pokój po pokoju
Producenci komunikują funkcję. Ciekawszym tematem są dane pochodne: to, co można wywnioskować z całkiem zwyczajnego użytkowania.
| Urządzenie | Zbierane dane surowe | Co z nich wynika |
|---|---|---|
| Głośnik / asystent głosowy | Słowo aktywujące, fragmenty audio, historia zapytań | Skład gospodarstwa domowego, język, zainteresowania, rytm dnia, dzieci |
| Termostat inteligentny | Temperatura, obecność, harmonogramy | Godziny wstawania/kładzenia się, nieobecności, wakacje, praca zdalna |
| Wideodomofon lub kamera | Strumień wideo, wykrycia ruchu ze znacznikiem czasu | Goście, rytm życia, sąsiedztwo, kurierzy, wejścia i wyjścia |
| Robot sprzątający | Mapowanie LiDAR, przeszkody, powierzchnie | Plan mieszkania, liczba pokoi, meble, rzeczywisty metraż |
| Telewizor smart | Wyświetlane treści (ACR), aplikacje, czas oglądania | Nawyki kulturalne, poglądy, rytm dnia, obecność dzieci |
| Licznik zdalnego odczytu | Krzywa poboru energii | Obecność, używane urządzenia, godziny prysznica czy gotowania |
| Smartwatch / waga smart | Waga, sen, tętno, cykle | Dane o zdrowiu w rozumieniu art. 9 RODO |
| Żarówki i gniazdka sterowane | Godziny włączania, scenariusze | Zajętość pokój po pokoju |
Wzięta osobno każda linijka wydaje się niewinna. Problemem jest korelacja: krzywa poboru energii zestawiona z godzinami oświetlenia i wykryciami domofonu daje portret behawioralny, jakiego żadna ankieta nie skłoniłaby cię do wypełnienia.
Szczególny przypadek podsłuchu
To obawa numer jeden i zasługuje na precyzyjną odpowiedź. Konsumenckie asystenty głosowe działają na lokalnym wykrywaniu słowa-klucza: urządzenie słucha nieustannie, ale co do zasady transmituje dopiero od momentu aktywacji. Prawdziwym tematem są fałszywe aktywacje — podobnie brzmiące słowo, dialog z serialu — które wysyłają kilka sekund prywatnej rozmowy na serwer, czasem odsłuchiwanych potem przez ludzkich anotatorów, by poprawić rozpoznawanie.
To nie jest teoria: CNIL i kilka europejskich organów zajmowały się tym tematem od 2019 roku, po ujawnieniu programów ludzkiej transkrypcji fragmentów głosowych u kilku dużych dostawców. Platformy od tego czasu uczyniły te programy opcjonalnymi i dodały wgląd w historię. Praktyczny wniosek: wyłącz udział w ulepszaniu usług i regularnie czyść historię głosową w ustawieniach konta. To nie jest żadna ukryta opcja, istnieje u wszystkich dużych graczy.
Szczególny przypadek robota sprzątającego
Robot z wyższej półki ma na pokładzie dalmierz laserowy i buduje wymiarowy plan twojego mieszkania. Plan ten jest przechowywany w chmurze producenta, by umożliwić zdalne sterowanie. Badania naukowców wykazały, że mapa domu pozwala wywnioskować metraż, przybliżony poziom życia, obecność dzieci i wyposażenie. Przypadki wycieku obrazów rejestrowanych przez roboty wyposażone w kamery były zresztą opisywane przez amerykańską prasę technologiczną. Sprawdź więc, czy twój model oferuje tryb pracy bez chmury albo usuwanie mapy, a przy zakupie wybierz robota sprzątającego bez kamery, jeśli ta funkcja nie jest ci potrzebna.
Realne zagrożenia, uszeregowane według prawdopodobieństwa
Odróżnienie zagrożenia spektakularnego od prawdopodobnego pozwala uniknąć zbędnej paranoi.
Bardzo prawdopodobne — eksploatacja komercyjna. Twoje zachowania zasilają profile reklamowe i modele rekomendacyjne. To dominujący model biznesowy, szczególnie w telewizorach smart, których automatyczne rozpoznawanie treści (ACR) identyfikuje to, co pojawia się na ekranie, również z zewnętrznego dongla HDMI.
Prawdopodobne — wyciek u dostawcy. Wystarczy naruszenie bazy kont klientów i w obieg trafiają adresy, numery, czasem strumienie wideo. Gospodarstwo domowe nic na to nie poradzi: ryzyko leży po stronie usługodawcy.
Średnio prawdopodobne — nadużycie w gronie domowym. Kamera wewnętrzna podglądana przez partnera, historia głosowa przeczytana przez bliskiego, geolokalizacja udostępniona „dla bezpieczeństwa", która staje się narzędziem kontroli. To w praktyce scenariusz najczęściej zgłaszany organizacjom pomagającym ofiarom.
Mało prawdopodobne, ale dotkliwe — włamanie techniczne. Urządzenia nigdy nieaktualizowane, domyślne hasła, otwarte porty. Kampanie botnetów IoT masowo wykorzystują ten grunt. ANSSI regularnie przypomina, że urządzenia smart stanowią najsłabsze ogniwo sieci domowej.
Zapamiętaj tę hierarchię: ryzyko prawie nigdy nie brzmi „haker cię szpieguje", tylko „firma cię profiluje" i „ktoś z twojego otoczenia ma do tego dostęp".
Co gwarantuje ci prawo (i czego nie gwarantuje)
Fundament RODO
Urządzenie smart, które przetwarza dane osobowe, w pełni podlega Ogólnemu rozporządzeniu o ochronie danych. Konkretnie producent jest ci winien:
- jasną informację o celach i okresach przechowywania;
- dobrowolną zgodę na wszystko, co nie jest niezbędne do usługi — reklama targetowana nigdy nie jest „niezbędna";
- prawo dostępu do twoich danych i prawo do usunięcia;
- przenoszalność tego, co dostarczyłeś;
- bezpieczeństwo domyślnie i już w fazie projektowania (art. 25).
CNIL publikuje osobne poradniki o asystentach głosowych, kamerach i urządzeniach inteligentnego domu: to francuskie źródło odniesienia, bezpłatne i czytelne.
Kamery i wideodomofony: zaskakująca zasada
Możesz filmować swoją własność. Nie masz prawa filmować drogi publicznej, wspólnego korytarza w bloku, wejścia sąsiada ani jego ogrodu. Źle ustawiony wideodomofon to wykroczenie, a temat zasila rosnącą część sporów sąsiedzkich. Lekarstwo jest proste: ustaw strefy detekcji tak, by wykluczyć wszystko, co nie jest twoje, i umieść widoczną informację, jeśli goście są nagrywani.
Nowości europejskie
Dwa akty prawne zmieniają układ sił w średnim terminie. Europejski Data Act, obowiązujący od września 2025 roku, nakłada wymóg, by użytkownik urządzenia smart mógł uzyskać dostęp do danych generowanych przez to urządzenie i przekazać je stronie trzeciej — co może rozbić zamknięte ekosystemy. Cyber Resilience Act, przyjęty w 2024 roku, będzie stopniowo nakładał na produkty smart sprzedawane w Unii wymogi bezpieczeństwa i minimalny okres wsparcia aktualizacjami. Ten ostatni punkt jest decydujący: urządzenie nieaktualizowane to urządzenie niebezpieczne, a starzenie się oprogramowania było dotąd normą.
Plan działania: pięć poziomów, od najprostszego do najbardziej wymagającego
Poziom 1 — Inwentaryzacja (30 minut)
Otwórz panel administracyjny swojego routera i wypisz podłączone urządzenia. Większość gospodarstw domowych odkrywa dwa do czterech zapomnianych sprzętów: stary tablet, drukarkę, konsolę, przedmiot po byłym współlokatorze. Wszystko, co jest podłączone, a nieużywane, należy odłączyć. Zapisz wynik w papierowym notesie — zwykły notes w twardej oprawie świetnie wystarczy, by prowadzić listę, modele i daty aktualizacji.
Poziom 2 — Ustawienia, które mają znaczenie (jeden wieczór)
Dla każdego pozostałego urządzenia szukaj systematycznie tych pięciu punktów:
- Unikalne hasło — nigdy domyślne, nigdy powtórzone.
- Uwierzytelnianie dwuskładnikowe na koncie producenta, zwłaszcza przy kamerach.
- Wyłączenie udziału w ulepszaniu produktu (audio, diagnostyka, statystyki użycia).
- Odmowa targetowania reklamowego w ustawieniach prywatności.
- Czyszczenie historii (głosowej, wideo, map) i skrócenie okresu przechowywania do proponowanego minimum.
W telewizorach szukaj konkretnie pozycji dotyczącej rozpoznawania treści: nosi ona różne nazwy w zależności od marki, często ukryta za sformułowaniem obiecującym „spersonalizowane rekomendacje".
Poziom 3 — Rozdzielenie sieci (godzina)
To najskuteczniejszy i najczęściej pomijany krok. Utwórz na routerze sieć wi-fi dla gości i umieść tam wszystkie urządzenia smart. Twoje komputery, telefony i dyski z kopiami zapasowymi zostają w sieci głównej. Efekt: zainfekowane urządzenie nie ma już dostępu do twoich osobistych plików. Jeśli twój router nie obsługuje tego poprawnie, dokupiony router wi-fi z siecią dla gości rozwiązuje sprawę za niewielką kwotę.
Poziom 4 — Odciąć fizycznie (pięć minut)
Nic nie zastąpi wyłącznika. Inteligentne gniazdko z timerem pozwala odciąć głośnik czy kamerę wewnętrzną w godzinach, gdy nie są do niczego potrzebne. Dla kamer w komputerach i niektórych kamer zaślepka na kamerkę pozostaje najbardziej niezawodnym rozwiązaniem na rynku: nie aktualizuje się, nie da się jej zhakować i kosztuje mniej niż kawa. A jeśli wyjeżdżasz na wakacje, odłącz wszystko: dom nie musi być gadatliwy pod twoją nieobecność.
Poziom 5 — Alternatywa lokalna (weekend)
Kto chce pójść dalej, znajdzie cały ekosystem lokalnej automatyki domowej, w którym dane nie opuszczają mieszkania. Otwarte rozwiązania pozwalają sterować oświetleniem, roletami, termostatami i czujnikami bez konta w chmurze, opierając się na protokołach takich jak Zigbee, Z-Wave czy Matter działających lokalnie. Bilet wstępu to niewielki komputer w rodzaju minikomputera Raspberry Pi i klucz radiowy. To nie jest rozwiązanie masowe, ale dziś to jedyna konfiguracja, przy której można stwierdzić, że dom z nikim nie rozmawia.
Martwe punkty, o których nigdy się nie mówi
Goście
Twoi znajomi, niania, hydraulik nie zgodzili się na bycie nagrywanymi. Kamera wewnętrzna filmująca osobę zatrudnioną w domu stwarza realny problem prawny: stały nadzór nad pracownikiem w miejscu pracy jest zabroniony, a mieszkanie staje się miejscem pracy z chwilą, gdy kogoś się w nim zatrudnia. Uprzedź albo wyłącz.
Dzieci
Głośnik w pokoju dziecka rejestruje zapytania osoby niepełnoletniej, która nie ma pojęcia, czym jest polityka prywatności. Zabawki smart z mikrofonem zostały zresztą wycofane z rynku w kilku krajach europejskich po alarmach ze strony regulatorów. Do słuchania bajek czy muzyki głośnik audio bez mikrofonu świadczy tę samą usługę, nie produkując ani jednej danej.
Przeprowadzka i odsprzedaż
Urządzenie odsprzedane bez pełnego resetu zabiera ze sobą historię, mapy, czasem dane logowania do wi-fi. Przed każdą odsprzedażą lub przekazaniem: przywrócenie ustawień fabrycznych oraz usunięcie urządzenia z konta producenta — jedno i drugie, bo pierwsze nie robi drugiego.
Wynajmowane mieszkanie
Właściciel nie może zainstalować kamery wewnątrz wynajmowanego mieszkania ani w prywatnych częściach wynajmu krótkoterminowego. Platformy również zakazują tego w przestrzeniach wewnętrznych. Jeśli taką odkryjesz, sfotografuj, zgłoś i pamiętaj, że naruszenie intymności życia prywatnego jest przestępstwem.
A kiedy trzeba coś powiedzieć, nie ujawniając siebie
Zdarza się, że odkrywamy problematyczne urządzenie: kamerę sąsiada wycelowaną w twoje okno, zapomniany sprzęt smart we wspólnym mieszkaniu, instalację założoną przez osobę trzecią bez poinformowania. Zgłoszenie wprost bywa okupione sąsiedzkim odwetem albo trwałym konfliktem rodzinnym.
W takich sytuacjach wiadomość odłączona od twojej tożsamości pozwala zaalarmować, poprosić o usunięcie albo otworzyć rozmowę bez wystawiania własnego nazwiska na pierwszą linię. To dokładnie zastosowanie wysyłki anonimowego SMS-a: przedstawić fakt, pozwolić drugiej stronie zareagować i zachować możliwość przejścia na drogę oficjalną — list polecony, zawiadomienie, skarga do organu ochrony danych — jeśli nic się nie ruszy.
Do zapamiętania
- Twoje urządzenia smart nie szpiegują cię pojedynczo; razem opisują twoje życie z precyzją, jakiej nie zaakceptowałbyś w żadnej ankiecie.
- Trzy działania o najwyższej skuteczności: sieć wi-fi dla gości, czyszczenie historii, wyłączenie reklamy targetowanej w każdej aplikacji.
- Najczęstsze ryzyko jest domowe i relacyjne, nie kryminalne.
- Kamera powinna filmować wyłącznie twoją przestrzeń; źle ustawiony wideodomofon to wykroczenie.
- Data Act i Cyber Resilience Act wzmacniają twoje prawa: przy zakupie patrz odtąd na okres wsparcia programowego tak, jak patrzysz na gwarancję.
Inteligentnego domu nie trzeba odrzucać w całości. Wymaga on po prostu tego, o co nigdy nie nauczyliśmy się go pytać: do czego służy to urządzenie, z kim rozmawia i co się stanie, jeśli je odłączę? W dziewięciu przypadkach na dziesięć odpowiedź na ostatnie pytanie brzmi: zupełnie nic.
Źródła i materiały: CNIL (poradniki „objets connectés", „assistants vocaux" oraz „caméras et vidéosurveillance chez soi"), ANSSI (zalecenia dotyczące zabezpieczenia sieci domowej), Rozporządzenie (UE) 2016/679 (RODO), Rozporządzenie (UE) 2023/2854 zwane Data Act, Rozporządzenie (UE) 2024/2847 zwane Cyber Resilience Act.
