Levný spotřebič, drahé soukromí. Co všechno o domácnosti vědí vysavače, televize nebo chůvičky

Robotický vysavač zná půdorys bytu, chytrá televize sleduje divácké návyky a dětská chůvička přenáší obraz i zvuk z jedné z nejcitlivějších částí domácnosti. Při nákupu připojených spotřebičů proto už nestačí porovnávat pouze cenu, výkon a počet funkcí. Důležité je také vědět, jaká data zařízení shromažďuje, kam je odesílá a jak dlouho bude výrobce poskytovat bezpečnostní aktualizace. Zvláštní obezřetnost je namístě u levných výrobků nejasného původu a zařízení napojených na cloudové služby mimo evropské právní prostředí.

Chytré spotřebiče přinášejí pohodlí, současně však do domácnosti přidávají další zařízení připojená k internetu. Mobilní aplikace umožňuje na dálku spustit vysavač, zkontrolovat dítě nebo ovládat televizi, klimatizaci, pračku či čističku vzduchu. Stejné spojení ale může představovat cestu, kterou informace z domácnosti proudí na servery výrobce.

„Spotřebitelé často vnímají robotický vysavač nebo dětskou chůvičku pořád především jako spotřebič. Z pohledu kybernetické bezpečnosti je to ale počítač vybavený senzory, připojením k internetu a někdy také kamerou nebo mikrofonem. Pokud výrobce zabezpečení podcení, případně přestane zařízení aktualizovat, může se z praktického pomocníka stát slabé místo celé domácí sítě,“ upozorňuje Ondřej Ševeček z Počítačové školy GOPAS.

Vysavač může znát půdorys, televize každodenní návyky

Rozsah shromažďovaných informací se liší podle typu přístroje. Robotické vysavače si mohou vytvářet přesnou mapu bytu, rozpoznávat jednotlivé místnosti a uchovávat historii úklidu. Z nastavených časových plánů lze nepřímo odvodit také to, kdy domácnost obvykle bývá prázdná. Modely vybavené kamerou a mikrofonem pak pracují i s obrazem a zvukem přímo z interiéru.

Chytré televize mohou zaznamenávat, jaké aplikace a služby lidé používají, co sledují a v jakou denní dobu. Pokud podporují hlasové ovládání, přijímají také hlasové příkazy. Dětské chůvičky a domácí kamery zase přenášejí obraz a zvuk z ložnic nebo dětských pokojů. Chytré zásuvky, osvětlení, termostaty nebo pračky sice zpravidla nevidí ani neslyší, mohou však vytvářet poměrně přesný obrázek o denním režimu obyvatel.

„Jednotlivý údaj nemusí působit citlivě. Teprve jejich propojením ale zjistíme, kdy lidé vstávají, kdy odcházejí, jaké místnosti používají nebo zda jsou právě doma. Proto je podstatné nejen to, jaké senzory výrobek obsahuje, ale také zda lze některé funkce vypnout, kde jsou data uložená a kdo k nim může získat přístup,“ vysvětluje Ondřej Ševeček.

Jeden nedostatek otevřel přístup k tisícům domácností

Jak závažné mohou být chyby v zabezpečení, ukázal případ robotických vysavačů DJI Romo. Bezpečnostní výzkumník při úpravě vlastního přístroje zjistil, že získal přístup přibližně k 7 000 vysavačům ve 24 zemích. Podle zveřejněných informací bylo možné pracovat s mapami domácností, polohou přístrojů a také živým obrazem a zvukem. Výrobce následně uvedl, že nedostatek odstranil. Případ podrobně popsaly servery The Verge a The Guardian.

Samotná výroba v Číně ještě automaticky neznamená, že každý přístroj je nebezpečný. Riziko však roste, pokud značka nesděluje umístění serverů, délku softwarové podpory ani způsob ochrany údajů. U některých levných výrobků navíc zákazník obtížně dohledává skutečného výrobce, provozovatele aplikace nebo subjekt odpovědný za aktualizace. Zůstává proto nejasné, pod jakým právním režimem jsou data zpracovávána a co se s nimi stane po ukončení podpory.

Cena a výkon už při výběru nestačí

Před nákupem by se zákazník měl podívat, zda výrobce pravidelně vydává bezpečnostní aktualizace, uvádí předpokládanou dobu podpory a srozumitelně vysvětluje, jaká data sbírá. Důležité je také umístění cloudových serverů a možnost používat přístroj alespoň v omezeném režimu bez neustálého připojení ke cloudu. V domácnosti pomůže rovněž silné a unikátní heslo, vícefaktorové ověření, pokud je dostupné, a oddělení chytrých spotřebičů od počítačů s citlivými dokumenty.

Požadavky na výrobce postupně zpřísňuje také evropský Akt o kybernetické odolnosti. Bezpečnost výrobku a dostupnost aktualizací se tak mají stát běžnou součástí jeho celého životního cyklu.

„U Kärcher veškerý přenos dat mezi robotickými vysavači a aplikací probíhá prostřednictvím cloudových serverů umístěných výhradně v Německu. Data tak zůstávají v evropském právním prostředí a systém průběžně aktualizujeme také z hlediska bezpečnosti. Transparentní informace o umístění serverů a nakládání s údaji by dnes měly být při výběru podobného zařízení stejně důležité jako jeho výkon nebo výbava,“ uzavírá Martin Chalupníček ze společnosti Kärcher.

TZ_Levny_spotrebic_drahe_soukromi_2_9_2026.docx (0,02 MB)