Введение: комнаты, где на вас никто не смотрит, больше не существует
Вторник, 23:14. Термостат фиксирует, что отопление осталось на 19 °C, хотя должно было снизиться: значит, кто-то ещё не спит. Колонка в гостиной за вечер трижды активировала микрофон — из них дважды ложно, вместе с несколькими секундами записанного звука. Робот-пылесос закончил картографирование коридора и теперь знает, что один из предметов мебели передвинули. Видеодомофон снял четырёх человек, прошедших мимо вашей двери, включая соседку в 19:40. А лампа в спальне погасла в 23:51.
Ни одно из этих устройств не является «жучком». Каждое приносит реальную пользу. Но вместе они ежедневно пишут поразительно точный бортовой журнал: время вашего подъёма и отхода ко сну, ваши отлучки, состав семьи, частоту визитов гостей, точную планировку жилья и — в отдельных случаях — обрывки того, что у вас говорится.
Жилище исторически было последним пространством, где человека не измеряли. Теперь это не так, и перелом произошёл без всякого осознанного решения: подарок на Новый год, модем от энергетической компании, подписка на охранный мониторинг, робот-пылесос со скидкой. Это руководство честно описывает, что в действительности «уходит» из вашего дома, что закон требует от производителей и какие настройки реально что-то меняют — без необходимости жить при свечах.
Что каждое устройство действительно о вас знает
Инвентаризация, комната за комнатой
Производители рассказывают о функциях. Интересная же тема — это производные данные: то, что можно вывести из самого обычного использования.
| Устройство | Собираемые исходные данные | Что из них выводится |
|---|---|---|
| Колонка / голосовой ассистент | Слово активации, фрагменты аудио, история запросов | Состав семьи, язык, интересы, распорядок дня, наличие детей |
| Умный термостат | Температура, присутствие, расписание уставок | Время подъёма и отхода ко сну, отлучки, отпуска, удалённая работа |
| Видеодомофон или камера | Видеопоток, детекции движения с отметками времени | Посетители, ритм жизни, соседи, курьеры, приходы и уходы |
| Робот-пылесос | LiDAR-карта, препятствия, площади | Планировка жилья, число комнат, мебель, реальная площадь |
| Умный телевизор | Отображаемый контент (ACR), приложения, длительность | Культурные привычки, взгляды, расписание, наличие детей в семье |
| Умный счётчик | Кривая нагрузки электропотребления | Присутствие, используемые приборы, время душа или готовки |
| Умные часы / весы | Вес, сон, пульс, циклы | Данные о здоровье в смысле статьи 9 GDPR |
| Умные лампы и розетки | Время включения, сценарии | Занятость помещений комната за комнатой |
По отдельности каждая строка выглядит безобидно. Проблема — в корреляции: кривая электропотребления, наложенная на расписание освещения и срабатывания видеодомофона, даёт поведенческий портрет, который вы никогда не согласились бы дать ни в одной анкете.
Отдельный случай: прослушивание
Это страх номер один, и он заслуживает точного ответа. Массовые голосовые ассистенты работают с локальным распознаванием ключевого слова: устройство слушает постоянно, но в принципе передаёт данные только после срабатывания. Настоящая тема — это ложные срабатывания: похожее слово, диалог из сериала — и несколько секунд частного разговора уходят на сервер, где иногда затем прослушиваются людьми-аннотаторами для улучшения распознавания.
Это не теория: CNIL и ряд европейских регуляторов занимались этим вопросом начиная с 2019 года, после раскрытия программ человеческой расшифровки голосовых фрагментов у нескольких крупных поставщиков. С тех пор платформы сделали такие программы опциональными и добавили просматриваемую историю. Практический вывод: отключите участие в улучшении сервисов и регулярно очищайте голосовую историю в настройках аккаунта. Это не какая-то скрытая опция — она есть у всех крупных игроков.
Отдельный случай: робот-пылесос
Робот премиум-класса оснащён лазерным дальномером и строит масштабный план вашего жилья. Этот план хранится в облаке производителя, чтобы обеспечить дистанционное управление. Исследования показали, что домашняя карта позволяет вывести площадь, примерный уровень достатка, наличие детей и обстановку. Кроме того, американская технологическая пресса задокументировала случаи утечки изображений, снятых роботами с камерами. Проверьте, предлагает ли ваша модель режим работы без облака или удаление карты, а при покупке отдавайте предпочтение роботу-пылесосу без камеры, если эта функция вам не нужна.
Реальные риски, отсортированные по вероятности
Отличать эффектную угрозу от вероятной — значит избежать ненужной паранойи.
Очень вероятно — коммерческая эксплуатация. Ваши привычки питают рекламные профили и рекомендательные модели. Это доминирующая бизнес-модель, особенно у умных телевизоров, где автоматическое распознавание контента (ACR) определяет, что отображается на экране, в том числе с внешнего HDMI-устройства.
Вероятно — утечка у поставщика. Скомпрометированная база клиентских аккаунтов — и в оборот попадают адреса, номера телефонов, иногда видеопотоки. Дом здесь бессилен: риск находится на стороне сервиса.
Средняя вероятность — злоупотребление внутри дома. Внутренняя камера, к которой обращается супруг, голосовая история, прочитанная близким, геолокация, которой поделились «ради безопасности» и которая превращается в инструмент контроля. Фактически это сценарий, о котором чаще всего сообщают организациям помощи пострадавшим.
Маловероятно, но тяжело — техническое вторжение. Устройства, которые никогда не обновлялись, пароли по умолчанию, открытые порты. Кампании IoT-ботнетов массово эксплуатируют эту почву. ANSSI регулярно напоминает, что подключённые устройства — самое слабое звено домашней сети.
Запомните иерархию: риск почти никогда не «хакер за вами следит», а «компания составляет ваш профиль» и «кто-то из вашего окружения получает доступ».
Что вам гарантирует закон (и чего он не гарантирует)
Основа: GDPR
Подключённое устройство, обрабатывающее персональные данные, полностью подпадает под Общий регламент о защите данных. Конкретно производитель обязан предоставить вам:
- понятную информацию о целях обработки и сроках хранения;
- свободное согласие на всё, что не является необходимым для работы сервиса — таргетированная реклама никогда не бывает «необходимой»;
- право доступа к вашим данным и право на удаление;
- переносимость того, что вы предоставили;
- безопасность по умолчанию и на этапе проектирования (статья 25).
CNIL публикует отдельные материалы о голосовых ассистентах, камерах и устройствах умного дома: это французский эталонный источник, бесплатный и понятный.
Камеры и видеодомофоны: правило, которое удивляет
Вы можете снимать свою собственность. Вы не имеете права снимать общественное пространство, общую лестничную площадку в доме, вход к соседу или его сад. Неправильно направленный видеодомофон — это правонарушение, и эта тема занимает всё большую долю в соседских спорах. Решение простое: настройте зоны детекции так, чтобы исключить всё, что не относится к вашей территории, и разместите заметное уведомление, если посетители попадают в кадр.
Европейские новшества
Два документа меняют картину в среднесрочной перспективе. Европейский Data Act, применяемый с сентября 2025 года, обязывает обеспечить пользователю подключённого устройства доступ к данным, которые это устройство генерирует, и возможность передать их третьей стороне — это способно разрушить закрытые экосистемы. Cyber Resilience Act, принятый в 2024 году, будет постепенно вводить для продаваемых в ЕС подключённых продуктов требования к безопасности и минимальный срок поддержки обновлениями. Этот пункт решающий: необновляемое устройство — опасное устройство, а программное устаревание до сих пор было нормой.
План действий: пять уровней, от самого простого к самому требовательному
Уровень 1 — Инвентаризация (30 минут)
Откройте интерфейс администрирования вашего интернет-роутера и составьте список подключённых устройств. Большинство домохозяйств обнаруживают от двух до четырёх забытых единиц техники: старый планшет, принтер, консоль, устройство бывшего соседа по квартире. Всё, что подключено, но не используется, должно быть отключено. Запишите результат в бумажный блокнот — обычный блокнот в твёрдой обложке отлично подойдёт, чтобы вести список устройств, моделей и дат обновлений.
Уровень 2 — Настройки, которые имеют значение (один вечер)
Для каждого оставшегося устройства последовательно ищите эти пять пунктов:
- Уникальный пароль — никогда не заводской, никогда не повторно используемый.
- Двухфакторная аутентификация в аккаунте производителя, особенно для камер.
- Отключение участия в улучшении продукта (аудио, диагностика, статистика использования).
- Отказ от рекламного таргетинга в настройках конфиденциальности.
- Очистка истории (голосовой, видео, картографической) и сокращение срока хранения до минимально предлагаемого.
В телевизорах ищите именно пункт, связанный с распознаванием контента: у разных марок он называется по-разному и часто замаскирован под формулировку, обещающую «персонализированные рекомендации».
Уровень 3 — Разделить сети (один час)
Это самое эффективное и самое игнорируемое действие. Создайте гостевую сеть Wi-Fi на своём роутере и поместите туда все умные устройства. Компьютеры, телефоны и резервные диски остаются в основной сети. Результат: скомпрометированное устройство больше не может добраться до ваших личных файлов. Если ваш роутер не позволяет сделать это как следует, дополнительно приобретённый Wi-Fi роутер с гостевой сетью решает вопрос за скромную сумму.
Уровень 4 — Отключить физически (пять минут)
Ничто не заменит выключатель. Умная розетка с таймером позволяет обесточивать колонку или внутреннюю камеру в те часы, когда они ни для чего не нужны. Для веб-камер компьютеров и некоторых камер наклейка-шторка на веб-камеру остаётся самым надёжным устройством на рынке: она не обновляется, её нельзя взломать, и стоит она дешевле чашки кофе. А если уезжаете в отпуск — выдёргивайте вилку: дому незачем быть болтливым в ваше отсутствие.
Уровень 5 — Локальная альтернатива (одни выходные)
Для тех, кто хочет пойти дальше, существует экосистема локальной домашней автоматизации, где данные не покидают жильё. Открытые решения позволяют управлять освещением, ставнями, термостатами и датчиками без облачного аккаунта, опираясь на локальные протоколы вроде Zigbee, Z-Wave или Matter. Входной билет — небольшой компьютер типа одноплатного компьютера Raspberry Pi и радиомодуль связи. Это не массовое решение, но сегодня это единственная конфигурация, о которой можно утверждать: дом не говорит ни с кем.
Слепые зоны, о которых никогда не говорят
Гости
Ваши друзья, няня, сантехник не давали согласия на запись. Внутренняя камера, снимающая человека, работающего у вас дома, создаёт реальную юридическую проблему: постоянное наблюдение за сотрудником на рабочем месте запрещено, а жильё становится рабочим местом, как только вы кого-то там нанимаете. Предупреждайте либо отключайте.
Дети
Колонка в детской записывает запросы несовершеннолетнего, который понятия не имеет, что такое политика конфиденциальности. Подключённые игрушки с микрофоном, к слову, были изъяты из продажи в нескольких европейских странах после предупреждений регуляторов. Для прослушивания сказок или музыки аудиоколонка без микрофона оказывает ту же услугу, не производя ни единого байта данных.
Переезд и перепродажа
Устройство, проданное без полного сброса, уносит с собой историю, карты, иногда учётные данные Wi-Fi. Перед любой перепродажей или передачей в дар: заводской сброс и удаление устройства из аккаунта производителя — именно оба действия, одно не заменяет другого.
Арендованное жильё
Собственник не вправе устанавливать камеру внутри сдаваемого жилья, равно как и в приватных зонах краткосрочной аренды. Платформы также запрещают это во внутренних помещениях. Если вы обнаружили такую камеру — сфотографируйте, сообщите и знайте, что посягательство на неприкосновенность частной жизни является уголовным правонарушением.
А когда нужно что-то сказать, не называя себя
Случается, что обнаруживается проблемное устройство: соседская камера, направленная на ваше окно, забытый умный гаджет в совместном жилье, оборудование, установленное третьим лицом без уведомления. Прямое обращение иногда оборачивается соседской местью или затяжным семейным конфликтом.
В таких ситуациях сообщение, не связанное с вашей личностью, позволяет предупредить, попросить убрать устройство или начать разговор, не выставляя своё имя на первую линию. Именно в этом смысл отправки анонимного SMS: обозначить факт, дать другой стороне отреагировать и оставить за собой возможность перейти к официальному пути — заказное письмо, жалоба или обращение в CNIL — если ничего не изменится.
Главное
- Ваши умные устройства не шпионят за вами по отдельности; вместе они описывают вашу жизнь с точностью, которую вы не допустили бы ни в одной анкете.
- Три действия с наибольшей отдачей: гостевая сеть Wi-Fi, очистка историй, отключение таргетированной рекламы в каждом приложении.
- Самый частый риск — бытовой и связанный с отношениями, а не криминальный.
- Камера должна снимать только вашу территорию; неправильно направленный видеодомофон — правонарушение.
- Data Act и Cyber Resilience Act усиливают ваши права: при покупке смотрите теперь на срок программной поддержки так же, как вы смотрите на гарантию.
Умный дом не нужно отвергать целиком. Он просто требует того, чего мы никогда не научились у него спрашивать: для чего нужно это устройство, с кем оно говорит и что произойдёт, если я его отключу? В девяти случаях из десяти ответ на последний вопрос: ровным счётом ничего.
Источники и ресурсы: CNIL (материалы «objets connectés», «assistants vocaux» и «caméras et vidéosurveillance chez soi»), ANSSI (рекомендации по защите домашней сети), Регламент (ЕС) 2016/679 (GDPR), Регламент (ЕС) 2023/2854, известный как Data Act, Регламент (ЕС) 2024/2847, известный как Cyber Resilience Act.
