图片来源：https://pixabay.com/images/id-4476940/

昨天说了物联网(IOT)的许多优点，但凡事有利必有弊，IoT设备中其实也有一些缺点存在，主要缺点就分为两个，安全疑虑及隐私问题。而前几天已经有介绍过网络摄影头及IoT设备遭入侵变成殭尸网络的问题，其实也就是安全及隐私问题的例子。

先来说说隐私部分，想象你在家里架了一台网络摄影头，主要目的是要让你可以从手机观察家里的状况，以免有小偷闯入等等的状况发生，但因为你的网络摄影头因为有漏洞，或是因为你用了默认密码，导致其他人也跟你一样可以从远程访问摄影头画面，你在家里的样子是不是就让人看光光了呢?举另外一个例子，许多国家的政府开始在基础建设中加入IoT装置，例如智能路灯、智能人脸辨识系统等，而这代表什么呢?代表你的一举一动都有可能被收集，不管收集者是否有心，资料都有可能遭到不恰当的利用，这也就是IoT所导致个人资料被过度收集的状况。此外，这些IoT设备会不会偷偷在后端把收到的数据传到其他有心人士手中，也都是必须要小心的。

再来说说安全问题，之前也曾提到过，IoT设备成本比起一边桌面计算机来得廉价许多，IoT的廉价也代表厂商在选择成本结构时可能会为了让功能更加完善，而倾向选择忽略乍看之下比较没那么急迫性的安全问题，又或是，许多消费者在选购产品时，通常也不会注意产品的安全性，或是不知道应该如何选择较安全之产品，往往都是选择外表漂亮或是价格便宜的，如果设备本身价格就低，除非是国际大厂有办法以量制价，否则想必厂商在该产品投入安全的成本也不会太多。另外，也且许多人都是将设备买回家连上网后就不管他了，各位使用Windows操作系统的朋友先想想看，你有多少次是事情做到一半的时候，计算机突然跳出一个微软需要更新而且将在10分钟后重新启动的警告窗口?是不是有时候刚好窗口被盖住没看到讯息，所以就让计算机直接重新启动?个人经验是以前硕班半夜放着跑实验时，以及打LOL打到一半时，因为看不到警告窗口，因此也有不少次让自己成为正版微软操作系统的受害者的经验。

好像扯远了，重点是，Windows操作系统都那么常在更新了，你怎么会觉得一个IoT设备一辈子都不用更新?先不说会自动自发去更新软件或韧体的人有多少，都主打低价路线了，还会愿意花心思处理产品漏洞的厂商会有多少?很多时候一个设备就算有漏洞，厂商也不一定愿意修补，而使用者也不在乎自己使用的产品是不是有漏洞存在，而这就是目前IoT设备所遇到的安全问题。

俗话说，两害择其轻，使用IoT设备一定有风险，使用前应详阅公开说明书，而最重要的是，不要贪小便宜选择来路不明的IoT设备，而且记得要改掉默认密码，改为使用些微复杂的密码，并定期安装软、韧体更新程序，这样才能尽量避免因为想要生活方便而造成额外的风险。