{"id":267413,"date":"2023-03-15T14:14:00","date_gmt":"2023-03-15T11:14:00","guid":{"rendered":"https:\/\/hitech.mediadoma.com\/?p=267413"},"modified":"2023-03-15T14:14:21","modified_gmt":"2023-03-15T11:14:21","slug":"miksi-sinun-pitaeisi-vaelittaeae-kalifornian-juuri-hyvaeksymaestae-aelykkaeaen-kodin-laista","status":"publish","type":"post","link":"https:\/\/hitech.mediadoma.com\/fi\/miksi-sinun-pitaeisi-vaelittaeae-kalifornian-juuri-hyvaeksymaestae-aelykkaeaen-kodin-laista\/","title":{"rendered":"Miksi sinun pit\u00e4isi v\u00e4litt\u00e4\u00e4 Kalifornian juuri hyv\u00e4ksym\u00e4st\u00e4 \u00e4lykk\u00e4\u00e4n kodin laista"},"content":{"rendered":"\n

Amerikan ensimm\u00e4inen \u00e4lykk\u00e4\u00e4n kodin turvalaki on juuri allekirjoitettu Kaliforniassa \u2013 mutta asuinpaikastasi riippumatta, se on jotain, josta sinun pit\u00e4isi luultavasti perehty\u00e4.<\/p>\n

Lakiehdotus (SB-327) m\u00e4\u00e4r\u00e4\u00e4, ett\u00e4 1. tammikuuta 2020 alkaen kaikkien IoT-laitteiden valmistajien \u2013 \u00e4lykaiuttimien ,<\/a> \u00e4lytermostaattien ,<\/a> mit\u00e4 sinulla on \u2013 on sis\u00e4llytett\u00e4v\u00e4 "kohtuulliset" suojausominaisuudet. Pohjimmiltaan kyse on kaikkien yhdistettyjen laitteiden suojaamisesta haitallisilta vaikutuksilta. mielet, jotka muuten voisivat peukaloida niit\u00e4 kotisi ulkopuolelta.<\/p>\n

Lue t\u00e4m\u00e4:<\/strong> Turvataistelu kodin tekniikasta on alkanut<\/a><\/p>\n

Lakiesitys on her\u00e4tt\u00e4nyt paljon keskustelua, ja jotkut ovat ylist\u00e4neet lains\u00e4\u00e4d\u00e4nt\u00f6\u00e4 ja korostaneet perustan luomisen t\u00e4rkeytt\u00e4 ajoissa \u2013 mutta toiset ovat arvostelleet sit\u00e4 tehottomuudesta ja jopa haitallisuudesta. Puretaan se.<\/p>\n

Ok, mit\u00e4 laskulla oikeastaan \u200b\u200btehd\u00e4\u00e4n?<\/h2>\n

Lakiehdotuksen<\/a> keskeisess\u00e4 m\u00e4\u00e4r\u00e4yksess\u00e4 m\u00e4\u00e4r\u00e4t\u00e4\u00e4n, ett\u00e4 IoT-laitteiden valmistajien on varustettava tekniikkansa "kohtuullisilla" turvaominaisuuksilla, jotka est\u00e4v\u00e4t k\u00e4ytt\u00e4j\u00e4tietojen "luvaton p\u00e4\u00e4syn, tuhoamisen, k\u00e4yt\u00f6n, muuttamisen tai paljastamisen".<\/p>\n

Yksi lakiehdotuksessa esitetty erityinen vaatimus on, ett\u00e4 kaikilla \u00e4lykotitekniikalla, jolla on tapoja k\u00e4ytt\u00e4\u00e4 l\u00e4hiverkon ulkopuolella, on oltava yksil\u00f6llinen salasana kyseiselle laitteelle tai k\u00e4ytt\u00e4jien on annettava yksil\u00f6llinen salasana laitteen k\u00e4ytt\u00f6\u00f6noton yhteydess\u00e4.<\/p>\n

Joissakin \u00e4lykodin laitteissa on kovakoodatut salasanat, joihin ulkopuoliset voivat p\u00e4\u00e4st\u00e4 k\u00e4siksi (n\u00e4m\u00e4 salasanat ovat usein helposti saatavilla verkosta) murtautuakseen sis\u00e4\u00e4n.<\/p>\n

Kyll\u00e4, niin on, kovakoodatut salasanat ovat edelleen ongelma \u00e4lykodissa. Suomalaisen tietoturvayhti\u00f6 F-Securen viime vuonna tekem\u00e4ss\u00e4 tutkimuksessa selvisi, ett\u00e4 Foscamin rakentamat kodin turvakamerat k\u00e4yttiv\u00e4t n\u00e4it\u00e4 kovakoodattuja salasanoja. Tuntuu naurettavalta, ett\u00e4 t\u00e4llainen virhe voisi olla olemassa, mutta se on valitettavasti totta.<\/p>\n

En ole Kaliforniassa. Miksi minun pit\u00e4isi v\u00e4litt\u00e4\u00e4?<\/h2>\n

Rauhallisesti, kaveri. Vaikka lasku on hyv\u00e4ksytty (toistaiseksi) vain Kaliforniassa, vaikutukset tuntuvat asiakkailla kaikkialla Yhdysvalloissa, koska samat turvallisuusm\u00e4\u00e4r\u00e4ykset sis\u00e4ltyv\u00e4t oletettavasti kaikkiin laitteisiin. Emme siis voi ennakoida tilannetta, jossa Samsungin ja Amazonin kaltaiset yritykset s\u00e4\u00e4telev\u00e4t tuotteitaan vain Kalifornian markkinoille.<\/p>\n

Vaikka laite on valmistettu Kalifornian tai Yhdysvaltojen ulkopuolella, sen on silti noudatettava lakia, jos se aikoo myyd\u00e4 laitteitaan osavaltiossa \u2013 jos luulit, ett\u00e4 siell\u00e4 saattaa olla porsaanreik\u00e4.<\/p>\n

\"Miksi<\/a><\/p>\n

Kuulostaa hyv\u00e4lt\u00e4. Mikseiv\u00e4t kaikki ole samaa mielt\u00e4?<\/h2>\n

Koska vaikka lakiehdotuksen henki on oikea, kyberturvallisuusasiantuntijat eiv\u00e4t usko, ett\u00e4 sill\u00e4 on haluttuja vaikutuksia.<\/p>\n

IoT-asiantuntija Robert Graham sanoo,<\/a> ett\u00e4 lakiehdotus perustuu "pinnalliseen ymm\u00e4rrykseen" kyberturvallisuudesta ja v\u00e4itt\u00e4\u00e4, ett\u00e4 se ei paranna turvallisuutta. Graham vertaa ongelmaa laihduttamiseen: sill\u00e4 tavalla, ett\u00e4 v\u00e4hemm\u00e4n sy\u00f6minen on laihduttamisen avain, kyberturvallisuuden ei pit\u00e4isi olla tietoturvaominaisuuksien lis\u00e4\u00e4mist\u00e4, vaan v\u00e4hemm\u00e4n turvallisten ominaisuuksien poistamista. "Ominaisuuksien lis\u00e4\u00e4minen on tyypillist\u00e4" taikapilleri\u00e4" tai "hopealuotia", kun ajatellaan, ett\u00e4 viet\u00e4mme suuren osan ajastamme infoseciss\u00e4 taistelemalla vastaan", h\u00e4n sanoi.<\/p>\n

Graham kritisoi my\u00f6s lakiehdotuksen "ep\u00e4m\u00e4\u00e4r\u00e4ist\u00e4" kielt\u00e4, joka vaatii laitteilla "kohtuullisia" ja "asianmukaisia" turvaominaisuuksia. "Yrityksen on mahdotonta tiet\u00e4\u00e4, mit\u00e4 n\u00e4m\u00e4 sanat tarkoittavat, mahdotonta tiet\u00e4\u00e4, ovatko ne lain mukaisia."<\/p>\n

Graham uskoo my\u00f6s, ett\u00e4 keskittyminen kovakoodattuihin salasanoihin on harhaanjohtavaa. H\u00e4n on samaa mielt\u00e4, ett\u00e4 ne pit\u00e4isi poistaa, mutta sanoo, ett\u00e4 "he ymm\u00e4rt\u00e4v\u00e4t kielen v\u00e4\u00e4rin". H\u00e4n sanoo, ett\u00e4 ongelma on monimutkaisempi: tyypillisess\u00e4 laitteessa "ei ole yht\u00e4 salasanaa, mutta monia asioita, joita voidaan tai ei voida kutsua salasanoiksi".<\/p>\n

Muut asiantuntijat ovat samaa mielt\u00e4 siit\u00e4, ett\u00e4 kieli on paikoin liian ep\u00e4m\u00e4\u00e4r\u00e4ist\u00e4, koska he uskovat, ett\u00e4 s\u00e4\u00e4nn\u00f6t j\u00e4tet\u00e4\u00e4n enimm\u00e4kseen m\u00e4\u00e4rittelem\u00e4tt\u00e4. Lakiehdotuksessa todetaankin toistuvasti, ett\u00e4 s\u00e4\u00e4nn\u00f6sten tulee olla "sopivia" laitteelle ilman, ett\u00e4 siin\u00e4 m\u00e4\u00e4ritell\u00e4\u00e4n yksityiskohtia. Jotkut ovat kuitenkin ehdottaneet, ett\u00e4 t\u00e4m\u00e4 sanamuoto on tarkoituksellinen, koska sen avulla laitevalmistajat voivat mukautua ja kehitty\u00e4 tekniikan mukana.<\/p>\n

Toinen California Manufacturers and Technology Associationin esille ottama seikka on, ett\u00e4 lakiehdotus voisi karkottaa kilpailun osavaltiosta, mutta kuten edell\u00e4 totesimme, n\u00e4ytt\u00e4\u00e4 ep\u00e4todenn\u00e4k\u00f6iselt\u00e4, ett\u00e4 yritykset harkitsisivat laitteiden luomista, jotka ovat turvallisempia Kaliforniassa kuin muut osavaltiot. Lis\u00e4ksi on todenn\u00e4k\u00f6ist\u00e4, ett\u00e4 muut osavaltiot seuraavat Kalifornian jalanj\u00e4lki\u00e4.<\/p>\n

Kaiken kaikkiaan t\u00e4m\u00e4 on pitk\u00e4n keskustelun alku. Laskun syd\u00e4n on oikeassa paikassa; kaikki t\u00e4m\u00e4 on t\u00e4rke\u00e4\u00e4 \u00e4lykodin turvallisuuden kannalta. Mutta siit\u00e4 tulee jatkuva keskustelu ennen tammikuuta 2020 ja sen j\u00e4lkeen.<\/p>\n

\n

: www.the-ambient.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

Amerikan ensimm\u00e4inen \u00e4lykk\u00e4\u00e4n kodin turvalaki on juuri allekirjoitettu Kaliforniassa \u2013 mutta asuinpaikastasi riippumatta, sinun tulee varmistaa…<\/p>\n","protected":false},"author":1,"featured_media":188954,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[787,787,1022],"tags":[],"class_list":{"0":"post-267413","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","6":"hentry","7":"category-aelykoti","9":"category-n-a"},"_links":{"self":[{"href":"https:\/\/hitech.mediadoma.com\/fi\/wp-json\/wp\/v2\/posts\/267413","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hitech.mediadoma.com\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hitech.mediadoma.com\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hitech.mediadoma.com\/fi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hitech.mediadoma.com\/fi\/wp-json\/wp\/v2\/comments?post=267413"}],"version-history":[{"count":0,"href":"https:\/\/hitech.mediadoma.com\/fi\/wp-json\/wp\/v2\/posts\/267413\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hitech.mediadoma.com\/fi\/wp-json\/wp\/v2\/media\/188954"}],"wp:attachment":[{"href":"https:\/\/hitech.mediadoma.com\/fi\/wp-json\/wp\/v2\/media?parent=267413"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hitech.mediadoma.com\/fi\/wp-json\/wp\/v2\/categories?post=267413"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hitech.mediadoma.com\/fi\/wp-json\/wp\/v2\/tags?post=267413"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}