Smart Home sicher betreiben: worauf es bei vernetzter Technik ankommt

Vernetzte Technik hat in der Haussicherheit einen Kompromiss eingeführt, den es vorher nicht gab. Eine mechanische Tür ist entweder auf oder zu. Eine vernetzte Tür ist zusätzlich mit einem Server verbunden, hängt an einer App, an einem Konto und an der Bereitschaft eines Herstellers, das Gerät jahrelang zu pflegen. Der Sicherheitsgewinn ist real, aber er kommt mit neuen Abhängigkeiten. Wer die kennt, kann sie weitgehend entschärfen.

Das Grundproblem: Geräte, die niemand pflegt

Ein Notebook bekommt jeden Monat Updates. Eine vernetzte Steckdose für zwölf Euro bekommt sie vielleicht nie. Trotzdem hängt sie rund um die Uhr im selben Netz. Genau diese Kombination aus dauerhafter Erreichbarkeit und fehlender Pflege macht IoT-Technik zum schwächsten Glied im Heimnetz.

Daraus folgt der erste Grundsatz: Nicht jedes Gerät muss vernetzt sein. Eine Zeitschaltuhr an der Stehlampe braucht keine Cloud-Anbindung. Je weniger Geräte online sind, desto kleiner ist die Fläche, die du im Blick behalten musst.

Netztrennung: Gastnetz oder eigenes VLAN

Für alles, was doch vernetzt sein soll, gilt der zweite Grundsatz: trennen. Zwei Wege stehen offen.

Für die meisten reicht das Gastnetz. Wichtig ist, vorher zu prüfen, was dabei verloren geht. Cloud-basierte Geräte funktionieren im Gastnetz problemlos, weil sie ohnehin nur nach außen kommunizieren. Geräte, die mit einer Zentrale oder einem Recorder im Hauptnetz sprechen müssen, funktionieren dort nicht mehr, dafür braucht es gezielte Freigaben und damit ein VLAN.

Konkret betrifft das zwei typische Fälle. Eine WLAN-Kamera mit Cloud-Aufzeichnung lässt sich bedenkenlos ins Gastnetz verschieben. Ein smartes Türschloss hängt dagegen oft an einer Bridge, und beide müssen sich sehen. Verschiebe in dem Fall Schloss und Bridge gemeinsam, nicht nur eines von beiden.

Die Grundeinstellungen am Router selbst, von der Firmware-Automatik bis zu Portfreigaben, sind im Ratgeber zum Router absichern beschrieben. Ohne diese Basis bringt die Netztrennung wenig.

Cloud-Zwang gegen lokale Steuerung

Die zweite große Weichenstellung betrifft die Frage, wo die Steuerung stattfindet. Bei reinen Cloud-Geräten geht jeder Befehl ins Internet und von dort zurück, auch wenn du zwei Meter neben dem Gerät stehst. Bei lokaler Steuerung bleibt der Befehl im Haus, die Cloud dient nur noch dem Zugriff von unterwegs.

Für die Sicherheit ist die lokale Variante aus mehreren Gründen die bessere:

• Sie funktioniert bei Internetausfall. Eine Kamera, die ohne Verbindung nichts mehr aufzeichnet, fällt genau dann aus, wenn jemand die Leitung kappt.
• Die Daten bleiben im Haus. Bei Videomaterial ist das auch rechtlich der unkompliziertere Weg.
• Sie überlebt den Anbieter. Ohne Serverabhängigkeit bleibt das Gerät nutzbar, selbst wenn der Dienst eingestellt wird.
• Sie ist unabhängig von Abo-Modellen. Cloud-Speicher wird häufig als laufendes Abo verkauft und kann sich verteuern.

Praktisch heißt das nicht, dass Cloud-Geräte grundsätzlich auszuschließen sind. Aber die Frage “funktioniert das Gerät auch, wenn das Internet weg ist” sollte vor dem Kauf beantwortet sein, und zwar aus der Bedienungsanleitung, nicht aus der Produktbeschreibung im Shop.

Update-Politik als Kaufkriterium

Bei vernetzter Technik ist die Software-Pflege genauso wichtig wie die Hardware, sie steht aber auf keiner Verpackung. Woran du eine ernsthafte Update-Politik erkennst:

• Es gibt eine öffentliche Versionsübersicht mit Angaben dazu, was ein Update geändert hat.
• Der Hersteller nennt eine Support-Dauer für das konkrete Modell, nicht nur für die Produktlinie.
• Es existiert ein Meldeweg für Sicherheitslücken und dokumentierte Reaktionen darauf.
• Updates lassen sich automatisch einspielen, ohne dass du sie manuell suchen musst.

Auf europäischer Ebene wurden die Anforderungen an vernetzte Geräte in den letzten Jahren verschärft, unter anderem über die Funkanlagenrichtlinie und den Cyber Resilience Act. Für dich als Käufer bedeutet das perspektivisch mehr Transparenzpflichten, ersetzt aber die eigene Prüfung vor dem Kauf nicht.

Wenn der Anbieter abschaltet

Das Szenario ist keine Theorie: Dienste werden eingestellt, Hersteller verschwinden, Produktlinien laufen aus. Was dann passiert, hängt vollständig von der Architektur ab. Ein Gerät mit lokaler Steuerung oder offenem Funkstandard läuft weiter, notfalls über eine alternative Zentrale. Ein reines Cloud-Gerät wird im schlechtesten Fall funktionslos.

Zwei Vorkehrungen helfen:

Auf verbreitete Standards setzen. Geräte, die einen offenen oder breit unterstützten Funkstandard sprechen, lassen sich mit hoher Wahrscheinlichkeit in ein anderes System einbinden. Herstellereigene Protokolle binden dich an genau einen Anbieter.

Mechanische Rückfallebene sichern. Bei allem, was Zugang regelt, gilt das besonders: Ein Türschloss muss sich mit einem Schlüssel öffnen lassen, wenn App, Akku oder Anbieter ausfallen. Verzichte nicht auf diese Ebene, nur weil die App bequemer ist.

Konten und Zwei-Faktor-Authentifizierung

Bei vernetzter Sicherheitstechnik ist das Konto oft der direkteste Angriffsweg. Wer sich in der App anmelden kann, sieht Kamerabilder und öffnet im Zweifel die Tür. Deshalb:

• Eigenes Passwort je Dienst, verwaltet im Passwortmanager
• Zwei-Faktor-Authentifizierung überall einschalten, wo der Anbieter sie anbietet
• Geteilte Zugänge einzeln vergeben statt ein gemeinsames Konto im Haushalt zu nutzen, damit sich Zugriffe zuordnen und einzeln entziehen lassen
• Aktive Sitzungen und gekoppelte Geräte gelegentlich durchsehen und alte Einträge entfernen

Wenn eine App keine Zwei-Faktor-Authentifizierung anbietet, ist das bei einem Gerät, das Zugang oder Videobilder kontrolliert, ein ernstzunehmender Mangel und ein legitimer Grund, ein anderes Produkt zu wählen.

Was das für die Kaufentscheidung bedeutet

Prüfe vor dem Kauf vernetzter Sicherheitstechnik diese Punkte, in dieser Reihenfolge:

• Funktioniert das Gerät ohne Internet? Wenn nicht, ist es für sicherheitskritische Aufgaben nur eingeschränkt geeignet.
• Wie lange sagt der Hersteller Updates zu? Keine Angabe ist auch eine Antwort.
• Gibt es eine mechanische oder manuelle Rückfallebene?
• Welche Funktionen entfallen ohne laufendes Abo?
• Bietet die App Zwei-Faktor-Authentifizierung und getrennte Nutzerkonten?
• Lässt sich das Gerät in ein getrenntes Netz verschieben, ohne dass Funktionen wegfallen?

Ein Gerät, das diese Fragen sauber beantwortet, ist auch dann noch brauchbar, wenn sich Anbieter, Tarife oder Apps ändern. Das ist bei Technik, die Türen und Kameras steuert, der eigentliche Maßstab.