อุปกรณ์ Smart Home ติดมากับบ้าน ใครยังเข้าถึงข้อมูลได้บ้าง? เช็กลิสต์ล้างบัญชีก่อนย้ายเข้า

การรับกุญแจไม่ได้แปลว่าเราได้รับสิทธิในระบบดิจิทัลของบ้านครบแล้ว กล้อง IP ออดภาพ ประตูดิจิทัล เราเตอร์ เซ็นเซอร์ และฮับควบคุมอาจยังจำบัญชีเดิม ส่งข้อมูลขึ้นคลาวด์เดิม หรือเปิดทางให้ผู้ใช้ร่วมที่เราไม่รู้จัก การตรวจ Smart Home ก่อนย้ายเข้าบ้านมือสองจึงควรเป็น “การส่งมอบตัวตนดิจิทัล” ไม่ใช่แค่ทดลองว่าอุปกรณ์เปิดติดหรือไม่ วิธีที่ปลอดภัยคือไล่ตรวจสี่ชั้น ได้แก่ บัญชี เครือข่าย ตัวอุปกรณ์ และบริการคลาวด์ แล้วบันทึกหลักฐานไว้ก่อนเปลี่ยนค่าใด ๆ

เริ่มจากทำแผนที่ดิจิทัลของบ้าน

เดินสำรวจห้องต่อห้องและจดชื่ออุปกรณ์ ยี่ห้อ รุ่น หมายเลขเครื่อง ตำแหน่งติดตั้ง แอปที่ใช้ และแหล่งจ่ายไฟ อย่ามองข้ามของที่ซ่อนอยู่ เช่น ฮับในตู้สื่อสาร เซ็นเซอร์ใต้ซิงก์ รีเลย์หลังสวิตช์ หรือเครื่องบันทึกภาพในตู้เก็บของ ถ่ายภาพฉลากและหน้าจอการตั้งค่าที่เจ้าของเดิมเปิดให้ดู โดยไม่ขอหรือบันทึกรหัสผ่านของเขา

จากนั้นจับคู่อุปกรณ์กับผู้ควบคุมจริง ของหนึ่งชิ้นอาจมีทั้งบัญชีเจ้าของหลัก สมาชิกครอบครัว ช่างติดตั้ง และบริการคลาวด์ หากผู้ขายบอกว่า “ออกจากแอปแล้ว” ยังไม่เท่ากับถอนอุปกรณ์ออกจากบัญชี ควรขอให้เขาแสดงรายชื่อบ้าน ผู้ดูแล และผู้ใช้ร่วมในแอป แล้วลบสิทธิหรือโอนความเป็นเจ้าของตามขั้นตอนของผู้ผลิต

เช็กลิสต์ส่งมอบสี่ชั้น

บัญชีและคลาวด์

สร้างบัญชีใหม่ด้วยอีเมลของเจ้าของใหม่ เปิดการยืนยันตัวตนหลายขั้นตอนหากระบบรองรับ และเปลี่ยนอีเมลหรือเบอร์โทรสำหรับกู้บัญชี ตรวจประวัติการเข้าสู่ระบบ อุปกรณ์ที่เชื่อถือได้ บ้านที่แชร์ และบริการสมัครสมาชิก เช่น พื้นที่บันทึกภาพบนคลาวด์ หากโอนบัญชีไม่ได้ ให้เจ้าของเดิมลบอุปกรณ์ออกจากบัญชีต่อหน้า แล้วจึงสมัครและผูกใหม่ด้วยบัญชีของเรา

เครือข่ายภายในบ้าน

เราเตอร์คือทางผ่านของอุปกรณ์ทั้งหมด ควรเปลี่ยนชื่อเครือข่าย รหัส Wi-Fi และรหัสผู้ดูแลระบบ พร้อมตรวจบัญชี Remote Management, Port Forwarding และอุปกรณ์ที่เชื่อมต่อ หากไม่ทราบประวัติการตั้งค่าหรือเราเตอร์หมดระยะอัปเดต ควรให้ช่างตั้งระบบใหม่หรือเปลี่ยนอุปกรณ์ การแยกเครือข่าย IoT ออกจากคอมพิวเตอร์และโทรศัพท์หลักช่วยลดผลกระทบเมื่ออุปกรณ์ตัวหนึ่งมีปัญหา

ThaiCERT ยกตัวอย่างภัยที่มุ่งโจมตีเราเตอร์และกล้อง IP ซึ่งใช้รหัสผ่านอ่อนหรือไม่ได้อัปเดต พร้อมแนะนำการเปลี่ยนรหัสเริ่มต้นและอัปเดตอุปกรณ์ที่ยังรองรับแพตช์ ผู้อ่านตรวจรายละเอียดได้จาก แนวทางลดความเสี่ยงจากอุปกรณ์ IoT ของ ThaiCERT ประเด็นสำคัญคือการอัปเดตและการปิดช่องทางที่ไม่จำเป็นต้องอาศัยคู่มือของรุ่นจริง ไม่ใช่ตั้งค่าตามสูตรเดียวกันทุกบ้าน

ตัวอุปกรณ์และเฟิร์มแวร์

Factory Reset ควรทำหลังถอนสิทธิเดิมและเก็บข้อมูลรุ่นไว้แล้ว เพราะบางยี่ห้อรีเซ็ตตัวเครื่องแต่ยังผูก Serial กับคลาวด์เดิม เมื่อเริ่มใหม่ ให้ติดตั้งเฟิร์มแวร์จากช่องทางผู้ผลิต ตั้งรหัสที่ไม่ซ้ำ และทดสอบว่าการแจ้งเตือนส่งถึงบัญชีใหม่เท่านั้น กล้องควรตรวจทั้งภาพสด ประวัติการบันทึก การ์ดหน่วยความจำ และไมโครโฟน ส่วนประตูดิจิทัลต้องลบรหัส ลายนิ้วมือ บัตร และรหัสชั่วคราวเดิมตามคู่มือ

ตัดสินใจแบบ Keep Reset Replace

ให้ “Keep” เมื่อระบุรุ่นได้ ยังมีอัปเดต บัญชีโอนได้ และสภาพใช้งานปกติ เลือก “Reset” เมื่ออุปกรณ์ยังเหมาะใช้ต่อแต่มีประวัติผู้ใช้หรือเครือข่ายเดิม และเลือก “Replace” เมื่อไม่รู้ที่มา ถอนบัญชีไม่ได้ หมดการสนับสนุน มีร่องรอยดัดแปลง หรือเกี่ยวข้องกับความปลอดภัยสูงจนความไม่แน่นอนไม่คุ้มรับไว้ การเปลี่ยนไม่จำเป็นต้องทำทุกชิ้นพร้อมกัน ควรให้ความสำคัญกับเราเตอร์ กล้อง ระบบเข้าออก และอุปกรณ์ที่มองเห็นพื้นที่ส่วนตัวก่อน

สิ่งที่เจ้าของใหม่ควรได้คือรายการ Serial ใบเสร็จหรือหลักฐานรับประกัน คู่มือ ชื่อผู้ติดตั้ง และบันทึกการซ่อม ไม่ควรรับรหัสผ่านส่วนตัวของเจ้าของเดิม หากต้องส่งต่อสิทธิ ให้ทำผ่านฟังก์ชันโอนเจ้าของของระบบ การเดินสายใหม่ ตรวจไฟเลี้ยงในตู้ หรือแก้ระบบประตูควรเป็นงานของช่างที่มีความรู้ ไม่ควรเปิดกล่องไฟหรือทดลองวงจรเอง

จบงานด้วยบันทึกหลังส่งมอบ

หลังตั้งค่าเสร็จ ให้เก็บภาพ Serial วันที่รีเซ็ต รุ่นเฟิร์มแวร์ บัญชีเจ้าของใหม่ และวันที่หมดประกันไว้ในแฟ้มเดียวกัน ทดลองออกจากระบบทุกเครื่องแล้วเข้าสู่ระบบใหม่ ทดสอบการแจ้งเตือนจากนอกบ้าน และตรวจรายชื่อผู้ใช้ซ้ำอีกครั้งในวันถัดไป ขั้นตอนนี้ช่วยจับอุปกรณ์ที่ยังค้างอยู่ในบ้านดิจิทัลเดิมได้

เมื่อข้อมูลดิจิทัลสะอาด การเลือกใช้ของเดิมก็เป็นการตัดสินใจจากหลักฐาน ไม่ใช่ความเชื่อว่าอุปกรณ์ที่ติดผนังย่อมปลอดภัย หากกำลังเปรียบเทียบตัวเลือก สามารถ เลือกดูบ้านมือสองที่เหมาะกับรูปแบบการใช้ชีวิตดิจิทัล แล้วนำเช็กลิสต์นี้ไปถามผู้ขายตั้งแต่วันดูบ้าน เพื่อให้การรับมอบจริงไม่เหลืองานที่มองไม่เห็น

คำถามที่พบบ่อย

ซื้อบ้านที่มีกล้องหรือ Smart Home เดิมควรเริ่มตรวจจากอะไร?

เริ่มจากทำรายการอุปกรณ์ แอป บัญชีเจ้าของ และผู้ใช้ร่วมก่อนแตะการตั้งค่า เพราะรายการนี้ทำให้รู้ว่าต้องถอนสิทธิที่จุดใดและมีหลักฐานใดขาดอยู่

Factory Reset อย่างเดียวพอหรือไม่?

ไม่พอในทุกกรณี บางระบบยังผูกหมายเลขเครื่องกับบัญชีคลาวด์เดิม จึงต้องถอนหรือโอนความเป็นเจ้าของตามคู่มือผู้ผลิตก่อน แล้วจึงรีเซ็ตและผูกบัญชีใหม่

บัญชีใดบ้างที่ต้องให้เจ้าของเดิมถอนสิทธิ์?

ตรวจบัญชีเจ้าของหลัก ผู้ดูแล ผู้ใช้ร่วม ช่างติดตั้ง บัญชีคลาวด์ และอุปกรณ์ที่เชื่อถือได้ รวมถึงอีเมลหรือเบอร์กู้บัญชีที่ยังเป็นของคนเดิม

อุปกรณ์ใดควรเปลี่ยนแทนการใช้ต่อ?

ควรพิจารณาเปลี่ยนอุปกรณ์ที่ระบุที่มาไม่ได้ ถอนบัญชีไม่ได้ หมดการอัปเดต หรือควบคุมความเป็นส่วนตัวและการเข้าออกบ้าน โดยให้ช่างประเมินเมื่องานเกี่ยวข้องกับไฟฟ้าหรือระบบประตู