Sådan vælger du sikre smarte enheder til dit hjem

Annonce – sponsoreret indhold.

Hvis du leder efter sikre smarte enheder til dit hjem, er svaret kort: vælg produkter fra producenter, der tilbyder løbende sikkerhedsopdateringer i en klart angivet periode, krypterer data og forbindelser, kræver en stærk adgangskode eller to-faktor-login og kan dokumentere, hvordan produktet er udviklet og testet. Resten af artiklen handler om, hvordan du konkret tjekker det, hvad du kan spørge forhandleren om, og hvordan du bruger begreber som dokumentation og sikkerhedsgennemgang som en enkel tjekliste. Det kræver ingen it-uddannelse.

Hvad kendetegner sikre smarte enheder i et moderne hjem?

En smart enhed er i bund og grund en lille computer, der sidder i din dør, på din væg eller i dit loftsspot. Den er koblet til dit netværk døgnet rundt, og den kan ofte tilgås udefra via en app. Derfor er sikre smarte enheder ikke dem med flest funktioner, men dem, der er bygget, vedligeholdt og dokumenteret, så de ikke bliver en bagdør ind i hjemmet.

Tre egenskaber går igen hos de produkter, der er værd at stole på:

• De bliver opdateret. Der opdages jævnligt sårbarheder i software. Et produkt uden opdateringer bliver mere sårbart for hver måned, der går.
• De beskytter dine data. Video fra kameraet, oplysninger om hvornår du er hjemme, og koden til din dørlås skal være krypteret, både når de sendes, og når de gemmes.
• De har en ansvarlig afsender. Producenten er til at få fat i, har en tydelig procedure for at modtage fejlmeldinger og oplyser, hvor længe produktet understøttes.

Hvorfor stiller EU nu skærpede krav?

Tidligere kunne næsten enhver producent sende et netforbundet produkt på markedet uden at skulle dokumentere, hvordan sikkerheden var håndteret. Resultatet var billige kameraer med fabrikskoden “admin”, pærer der aldrig fik en opdatering, og apps der samlede langt flere data end nødvendigt. Det har EU taget hul på med Cyber Resilience Act, ofte forkortet CRA. Forordningen stiller krav til produkter med digitale elementer, altså stort set alt, der kan kobles til et netværk eller til andre enheder.

Kravene gælder både produktet og den proces, det er udviklet i. Sikkerheden skal tænkes ind fra start, producenten skal håndtere sårbarheder, når de opdages, og produktet skal følges af dokumentation. Reglerne træder gradvist i kraft. Pligten til at rapportere alvorlige sårbarheder begynder i 2026, og hovedparten af kravene gælder fra udgangen af 2027. Mange producenter forbereder sig derfor allerede nu, og det er en fordel for dig som køber.

Seriøse producenter kan i dag vise CRA dokumentation for deres produkter. Rådgivningsvirksomheden Nesp.ONE forklarer på siden, hvad den slags dokumentation indebærer, og hvilke områder en producent skal have styr på: sikkerhed i udviklingen, sårbarhedshåndtering, opdateringer og rapportering. Du behøver ikke læse forordningen for at bruge den viden. Det er nok at vide, at dokumentationen findes, og at du kan bede om at se den.

Hvorfor sikkerhed er lige så vigtig som design og funktioner

Når vi indretter, tænker vi på lys, materialer, farver og ro. En flot dørlås i børstet messing eller en diskret termostat i mat sort passer til hjemmet, men de gør kun hjemmet bedre, hvis de også er til at stole på. En smart lås, der kan hackes, er værre end en almindelig nøgle. Et kamera med svag beskyttelse kan give fremmede indblik i din stue.

Der er flere grunde til, at sikkerhed hører med i indretningsplanen:

• Enhederne sidder tæt på dit privatliv. Kameraer, babyalarmer, stemmestyring og sensorer registrerer, hvornår du er hjemme, hvor du bevæger dig, og hvad du siger.
• De lever længe i hjemmet. Et boligprojekt strækker sig over mange år. Hvis softwaren stopper med at blive opdateret efter to år, sidder du tilbage med en enhed, der stadig ser fin ud, men ikke længere er sikker.
• Én svag enhed påvirker hele netværket. Hvis en billig smart stikkontakt kompromitteres, kan den i værste fald blive et fodfæste til dine computere og telefoner.
• De kan være svære at skifte. Er termostaten monteret i væggen, eller kameraet kablet ind i facaden, vil du helst ikke skifte det ud, fordi producenten har droppet support.

Det handler ikke om at gøre hjemmet til en fæstning eller at undgå teknologi. Det handler om at stille de samme krav til smarte produkter, som du stiller til andre ting, du bygger ind i hjemmet: de skal holde, de skal være til at reparere eller opdatere, og du skal vide, hvem der står bag.

Det skal du kigge efter, før du køber smarte enheder

Før du lægger en enhed i kurven, kan du gennemgå en række punkter. De fleste kan du finde ved at læse produktsiden, emballagen og producentens supportside.

1. Sikkerhedsopdateringer og supportperiode

Det vigtigste spørgsmål er: Hvor længe får produktet sikkerhedsopdateringer? Producenter, der tager sikkerhed alvorligt, oplyser en konkret supportperiode, og CRA lægger op til, at den som udgangspunkt dækker produktets forventede brugstid. Står der ingenting, er det ikke nødvendigvis et dårligt produkt, men så er det op til dig at spørge. Tjek også:

• om opdateringer kan installeres automatisk, så du ikke skal huske det
• om producenten har en opdateringshistorik, der viser, at produktet faktisk er blevet opdateret
• hvad der sker, når supporten udløber: får du besked, og virker produktet så stadig sikkert og lokalt?

2. Kryptering og login

Kryptering betyder, at data bliver forvansket, så uvedkommende ikke kan læse dem. Produkter, der håndterer følsomme data, bør som minimum bruge kryptering mellem enhed, app og skytjeneste. Se også efter:

• To-faktor-login i producentens app eller konto. Det er især vigtigt til låse, alarmer og kameraer.
• Ingen fælles fabrikskode. Gode produkter tvinger dig til at vælge din egen adgangskode ved opsætning.
• Mulighed for at slå funktioner fra, som du ikke bruger, fx fjernadgang eller mikrofon.

3. Skyen eller lokal styring

Nogle enheder fungerer kun via producentens server. Det er bekvemt, men betyder, at din dørlås eller dit kamera afhænger af, at tjenesten bliver ved med at eksistere. Andre kan styres lokalt i hjemmet, selv hvis internettet er nede. Til sikkerhedskritiske ting som låse og alarmer er lokal funktion en stor fordel. Standarder som Matter, Zigbee og Z-Wave gør det desuden lettere at kombinere produkter fra forskellige mærker og skifte enkeltdele ud uden at miste hele systemet.

4. Privatliv og data

Læs, hvilke data appen indsamler, og hvor de opbevares. Et termostat-system skal ikke bruge adgang til dine kontakter. Tjek, om videooptagelser gemmes hos producenten, og om du kan slette dem. Producenter, der behandler persondata, er underlagt GDPR, og Datatilsynet er den myndighed, der vejleder om reglerne.

5. Producentens troværdighed

Kig efter en tydelig kontaktadresse, en side til sikkerhed eller sårbarheder og et ordentligt selskab bag. Hvis du ikke kan finde ud af, hvem producenten er, eller hvor den holder til, er det et dårligt tegn. Det gælder især produkter på online markedspladser, hvor mærkenavnet er ukendt, og hvor der ikke er nogen dansk eller europæisk kontaktperson.

Spørgsmål du kan stille forhandleren eller producenten

Du behøver ikke være tekniker for at stille gode spørgsmål. En forhandler i en specialbutik eller en kundeservice hos en producent bør kunne svare på de fleste af nedenstående. Skriv dem gerne ned på telefonen, inden du handler.

1. Hvor længe får produktet sikkerhedsopdateringer? Bed om et konkret svar, helst skriftligt.
2. Hvordan bliver jeg informeret, hvis der findes en sikkerhedsfejl? Svaret bør handle om notifikationer i appen, mails eller en synlig side på hjemmesiden.
3. Er data krypteret, og hvor bliver de opbevaret? Især relevant for kameraer og alarmer.
4. Kan produktet bruges uden en skykonto, eller kun lokalt? Det fortæller noget om, hvor afhængig du bliver af producenten.
5. Understøttes to-faktor-login? Hvis ikke, så spørg hvorfor.
6. Kan I vise dokumentation for produktets sikkerhed? Det kan fx være en overensstemmelseserklæring, en beskrivelse af opdateringspolitikken eller oplysninger om, hvordan produktet er testet.
7. Hvad sker der, når supportperioden udløber? Får jeg besked, og kan jeg stadig bruge produktet sikkert?
8. Hvem hjælper mig, hvis noget går galt? Er det forhandleren, producenten eller begge?

Sådan læser du svarene

Et godt svar er konkret og uden omveje. “Vi leverer sikkerhedsopdateringer i en bestemt periode og informerer i appen” er bedre end “Vores produkter er meget sikre”. Vær på vagt over for svar, der kun handler om, hvor mange kunder produktet har, eller som afviser spørgsmålet som alt for teknisk. Du har ret til at forstå, hvad du slipper ind i dit hjem. Får du ikke noget brugbart svar, er det en god grund til at vælge et andet produkt.

Dokumentation og sikkerhedsgennemgang som tjekliste

Ord som dokumentation og sikkerhedsgennemgang kan lyde tungt, men de er nemme at bruge som huskeregel. Dokumentation er den dokumenterbare historie bag produktet: hvem har lavet det, hvordan er det testet, hvad lover producenten, og hvad sker der, når der findes fejl? En sikkerhedsgennemgang er en systematisk kontrol af, om produktet og processen bag det lever op til kravene.

Som almindelig forbruger skal du ikke vurdere teknikken selv. Du skal blot kunne se, at nogen har gjort det. Her er en enkel tjekliste, du kan bruge i butikken eller online:

• CE-mærkning og overensstemmelseserklæring. CE-mærket viser, at producenten erklærer produktet i overensstemmelse med gældende EU-krav. På sigt kommer cybersikkerhed til at indgå i det for netforbundne produkter. Mangler mærket helt, bør du lade produktet ligge.
• Beskrivelse af supportperiode. Står der tydeligt, hvor længe produktet opdateres?
• Politik for sårbarheder. Er der en side, hvor man kan melde fejl, og hvor producenten beskriver, hvordan de håndterer dem?
• Information om sikkerhed i udviklingen. Producenter, der arbejder seriøst med sikker softwareudvikling, kan som regel fortælle om det, uden at det bliver teknisk. Nogle kan også vise en softwarestykliste (SBOM), som er en oversigt over de softwarekomponenter produktet er bygget af.
• Uafhængig vurdering. Frivillige mærkninger som det danske D-mærke, der handler om it-sikkerhed og digitalt ansvar, kan være en ekstra indikator, men de erstatter ikke de øvrige punkter.

Brug listen som en pointtavle. Et produkt, der opfylder de fleste punkter, er et bedre valg end et, der kun kan skilte med flotte funktioner. Du behøver ikke et perfekt resultat, men vil du have ro i maven, bør de to vigtigste være på plads: opdateringer og et ansvarligt firma bag.

Hvor kan du få uvildig hjælp?

Du behøver ikke stå alene. Forbrugerrådet Tænk tester og vejleder om forbrugerelektronik, og Sikkerdigital.dk samler råd om sikker adfærd på nettet til borgere. Centrum for Cybersikkerhed under Forsvarets Efterretningstjeneste udgiver vejledninger om cybertrusler. Har du særlige behov, for eksempel et større hus med mange enheder, er det en god idé at tale med en elektriker eller en smarthome-installatør, der kender produkterne.

Sikkerhed produkt for produkt: låse, alarmer, termostater og kameraer

Ikke alle smarte enheder bærer samme risiko. Jo tættere produktet er på din fysiske sikkerhed og dit privatliv, jo strengere krav bør du stille.

Smarte dørlåse

Låsen er hjemmets vigtigste smarte enhed. Se efter, at den kan fungere uden internetforbindelse, og at den har en mekanisk nødløsning, fx nøgle eller batterinødstrøm. Tjek, hvordan adgangskoder og nøgler til gæster og håndværkere administreres, og om du kan se en log over, hvem der har åbnet. To-faktor-login på kontoen er et must. Spørg også, hvad der sker, hvis producentens server er nede.

Alarmer

En alarm skal være pålidelig, også når strømmen eller internettet svigter. Vælg systemer med batteribackup og mobilt nødspor. Kontakt desuden dit forsikringsselskab, før du vælger system. Nogle selskaber har krav til alarmer, hvis du vil have rabat eller dækning, og det er bedre at afklare på forhånd end bagefter.

Termostater og varmestyring

Termostater virker harmløse, men de sidder på netværket og sender data om, hvornår du er hjemme. Vælg mærker med fast opdateringspolitik, og tjek, at de kan styres lokalt, så varmen ikke afhænger af en skytjeneste. Hvis termostaten skal kobles på fast installation, skal arbejdet udføres af en autoriseret elinstallatør.

Kameraer og dørklokker

Kameraer er den mest følsomme kategori, fordi de optager billeder af dig og dine gæster. Vælg modeller med kryptering, to-faktor-login og mulighed for at gemme optagelser lokalt. Husk også reglerne: som privatperson må du som udgangspunkt ikke filme offentligt tilgængelige områder som fortov og vej, og du bør tage hensyn til naboens grund. Reglerne findes i tv-overvågningsloven, og Datatilsynet vejleder om, hvad der er tilladt.

Gør dit netværk til en sikker base

Selv de sikreste enheder bliver svagere, hvis dit hjemmenetværk er rodet. Gode vaner på netværket er en billig og effektiv forsikring, og du kan indføre dem på en eftermiddag.

• Opret et separat gæste- eller IoT-netværk. De fleste moderne routere kan det. Sæt smarte enheder derover, så de ikke ligger på samme net som dine computere og din telefon.
• Skift routerens standardkode og slå automatiske opdateringer til på routeren, hvis det er muligt.
• Brug unikke adgangskoder til hver enhed og konto. En adgangskodemanager gør det nemt.
• Slå to-faktor-login til i alle apps, der styrer lås, alarm og kamera.
• Deaktiver funktioner, du ikke bruger, fx fjernadgang, mikrofon eller delingsfunktioner.
• Fjern gamle enheder fra netværket og nulstil dem, før du sælger eller kasserer dem.

Planlæg smart home allerede i renoverings- eller byggefasen

Hvis du renoverer eller bygger nyt, har du en oplagt chance for at gøre det rigtigt fra start. Det er billigere at lægge kabler og vælge systemer, mens væggene står åbne, end at rette op bagefter.

• Tal med elektrikeren tidligt. Aftal, hvor der skal være netværkskabler til kameraer, tilgangspunkter og fremtidige enheder. Kabelforbindelser er ofte mere stabile og sikre end trådløse.
• Vælg ét system som fundament. Et gennemtænkt system med åbne standarder er lettere at opdatere og udvide end en samling tilfældige enheder.
• Tænk i udskiftelighed. Vælg løsninger, hvor du kan skifte en enkelt enhed uden at rive væggen op.
• Brug autoriserede fagfolk til alt, der kobles på husets faste installation.
• Gem dokumentationen. Samle manualer, købsbeviser, oplysninger om supportperiode og login i en mappe. Det er nyttigt ved fejl, og det gør boligen lettere at overdrage ved salg.
• Vælg færre, bedre enheder. Hver ny enhed er en ekstra ting at vedligeholde og beskytte. Spørg dig selv, om den gør hverdagen bedre.

Praktiske råd: sådan vælger du med ro i maven

Her er en kort handlingsplan, du kan følge, næste gang du står med et smart produkt i hånden:

1. Afgør behovet først. Skriv ned, hvad enheden skal løse. Sig nej til gimmicks, du ikke kommer til at bruge.
2. Start med de følsomme produkter. Lås, alarm og kamera fortjener mest research. En smart pære kan godt være mere enkel.
3. Tjek supportperioden. Ingen oplysning om opdateringer? Så spørg, eller vælg noget andet.
4. Bed om dokumentation. En seriøs producent har overensstemmelseserklæring, tydelig sikkerhedspolitik og en kontakt, du kan bruge.
5. Foretræk lokale funktioner og åbne standarder som Matter, så du ikke bliver låst til en enkelt leverandør.
6. Sæt op rigtigt. Eget gæstenetværk, unikke koder og to-faktor-login, før du tager enheden i brug.
7. Vedligehold. Tjek en gang imellem, at opdateringer er installeret, og fjern enheder, der ikke længere understøttes.
8. Søg uvildig rådgivning hos Forbrugerrådet Tænk eller en autoriseret installatør, hvis du er i tvivl.

Husk, at ingen enhed er hundrede procent sikker. Målet er at gøre det så svært og uinteressant som muligt at komme ind og at vælge produkter, hvor producenten tager ansvar, når der opstår problemer. Det er den slags ro i maven, der gør smart home til en reel forbedring af hjemmet.

Ofte stillede spørgsmål

Hvordan ved jeg, om en smart enhed er sikker nok til mit hjem?

Tjek, om producenten oplyser en konkret periode med sikkerhedsopdateringer, om data er krypteret, om der er to-faktor-login, og om der er en tydelig kontakt og sikkerhedspolitik. Bed gerne om dokumentation. Mangler producenten svar på de basale spørgsmål, bør du vælge et andet produkt.

Hvad er Cyber Resilience Act, og hvad betyder den for mig som boligejer?

Cyber Resilience Act er en EU-forordning, der stiller krav til cybersikkerhed i produkter med digitale elementer. Som forbruger betyder den, at producenterne på sigt skal bygge sikkerhed ind i produktet, håndtere sårbarheder og levere opdateringer i en supportperiode. Du behøver ikke kende detaljerne, men du kan bede om dokumentation og bruge den som en del af dit indkøbsgrundlag.

Skal jeg undgå billige smarte enheder?

Pris alene afgør ikke sikkerheden, men meget billige produkter fra ukendte mærker har oftere uklar support og manglende opdateringer. Vælg hellere et produkt fra en producent, der er nem at kontakte, og som oplyser, hvor længe produktet understøttes. Til lås, alarm og kamera bør du prioritere kvalitet og sikkerhed over pris.

Må jeg sætte et smart kamera op ved min indgang?

Som udgangspunkt må du filme din egen grund, men du må ikke uden videre overvåge offentligt tilgængelige områder som fortov og vej, og du skal tage hensyn til naboens ejendom. Reglerne findes i tv-overvågningsloven, og Datatilsynet kan vejlede, hvis du er i tvivl om, hvad der gælder i netop din situation.

Hvad gør jeg med en smart enhed, der ikke længere får opdateringer?

Overvej at udskifte den, især hvis den er en lås, alarm eller et kamera. Kan den fungere lokalt, kan du i mellemtiden isolere den på et separat netværk og slå fjernadgang fra. Nulstil enheden, før du kasserer eller sælger den.