智能家居裝修點規劃？線路插座、鏡頭私隱同網絡保安全攻略

• 裝修前：定傢俬擺位、裝置位置、路由器位，先畫水電圖；寬頻同電話掣位當插座計，承辦方一般只穿線（指引 1.4）。
• 電力線路同電話電訊線路要分隔，唔可以同一喉管或線槽（機電署，除符合特定安全要求）。
• 電子鎖一般由第三方供應商安裝，報價要分清（指引 1.11）。
• 揀產品：避免冇品牌、來歷不明；睇固件更新頻率同加密（消委會、HKCERT）。
• 裝完：改預設密碼（至少 8 位、混合字元）、更新固件、智能裝置獨立網絡、關 UPnP；鏡頭要知會家人家傭同訪客。

裝修流程點排，可以睇裝修流程攻略。

1. 先定擺位

《香港裝修指引》第 1.4 節水電工程：

• 客方須喺進行水電項目前決定傢俬擺位，以規劃水電喉管路線；
• 可以同承辦方喺現場核對電制位置同數目；
• 寬頻同電話掣位均視作插蘇計算，但承辦方只負責穿線，掣面由第三方服務供應商提供及安裝；
• 唔同承辦方計電掣位收費方法唔同，及早訂明（例如雙控開關可能另計）。

2. 插座同電力

機電工程署《家居電力安全手冊》：

• 電力線路必須同電話及電訊線路分隔；除符合特定安全要求外，兩類線路唔可以裝喺同一喉管或電線槽；
• 用電量大嘅電器應該以獨立插座供電，室內要有足夠插座；
• 浴室插座要距離浴缸同花灑缸最少 0.6 米；
• 插座線路要由電流式漏電斷路器保護。

智能裝置好多要長期插電（路由器、網關、鏡頭、智能喇叭），規劃時逐個位置數清楚，好過之後拉拖板。邊啲電力工程要註冊電業工程人員做，可以睇水電煤工程攻略。

3. 規劃表

客供智能產品，責任點分可以睇客供料攻略；報價用語唔明，可以對住報價術語。

HKCERT 嘅購買貼士：

• 了解過去兩年產品嘅事故同處理方法；
• 留意品牌更新固件嘅頻密程度；
• 產品有冇進行產品驗證；
• 網絡連線同管理介面有冇用加密技術；
• 先下載說明書，睇有冇足夠保安設定；
• 設備容唔容易更新固件。

HKCERT 亦指，用 Zigbee 或 Z-Wave 連智能網關嘅設備，早期產品冇硬性使用加密，建議盡量買已獲產品驗證同較新年份嘅產品。

消委會測試鏡頭時發現嘅問題，正好說明點解要揀：

消委會建議唔好買冇品牌或來歷不明嘅產品。消委會智能家居專題亦建議購買前搜尋第三方評論同媒體報道、查清製造商背景。

綜合 HKCERT 同消委會：

1. 改預設密碼：至少 8 位，混合大小楷、數字同符號，定期更改；專人上門安裝嘅，裝完即刻改；最好一部設備一個密碼。
2. 分網絡：建立獨立訪客網絡，將唔受信任嘅連線同常規網絡分開，可以嘅話為智能設備建立單獨網絡。
3. 關 UPnP：關閉路由器嘅通用隨插即用功能。
4. 唔好公開 IP：裝喺冇公開 IP 位址嘅內聯網；管理介面唔好向互聯網開放。
5. 更新固件：每年最少兩次去生產商網頁睇有冇更新；消委會亦建議不時檢查更新韌體。
6. 雲端：唔係必需就盡量唔用雲端連接。
7. 唔用就拔網：例如冇用互聯網服務嘅智能電視。
8. 定期搜尋型號：睇有冇安全事故消息。
9. 善用記錄：消委會建議用防火牆、網絡監察同活動紀錄，經常查看。
10. 懷疑被入侵：重裝官方韌體、還原出廠設定，建立新帳戶同新密碼。

政府《物聯網保安實務指引》（2024 年 7 月第 1.2 版）雖然係寫畀政府部門，但入面針對 Wi-Fi 路由器嘅建議同樣適用屋企：改變出廠預設設置、保持固件更新、啟用防火牆，停用 WPS、遠端系統管理、通用隨插即用等已知有保安問題嘅功能；裝置方面亦建議啟用雙重驗證（2FA）（如有）、停用不必要帳戶（如訪客、演示戶口）。

消委會引述私隱專員公署指引：喺屋企裝監控鏡頭，應知會家中所有成員（包括家庭傭工）同訪客，亦要考慮監察範圍同程度。消委會亦建議有需要先開鏡頭同應用程式，用個人裝置登入，避免用公共 Wi-Fi 監控。

私隱專員公署對物聯網裝置製造商嘅建議，可以反過來做揀產品嘅準則：

• 提供簡單易明嘅私隱政策；
• 講清楚收集咩資料、用途、轉交邊個；
• 盡量少收集資料，預設最低私隱侵犯程度；
• 讓用戶拒絕同功能無關嘅存取權限；
• 講清楚點刪除已儲存資料。

《香港裝修指引》第 2.13 節「電器／智能家電／燈」驗收要點：

• 器材冇損毀；
• 設備操作正常；
• 電源接駁正確。

再加自己嘅檢查：每個預留插座同寬頻掣位置同數目同水電圖相符；路由器位置訊號覆蓋到主要房間；電子鎖開關順暢、有後備開啟方法。整體驗收配合驗收清單。

1. 水電做完先諗智能裝置：插座、寬頻位唔夠，要拉拖板或者再開槽。
2. 電線同網絡線同一條喉：機電署要求分隔。
3. 以為寬頻掣面師傅包：指引講明掣面由服務供應商。
4. 電子鎖冇講邊個裝：指引指電子鎖由第三方供應商安裝。
5. 貪平買冇牌鏡頭：消委會測試 9 成有保安隱患。
6. 用預設密碼：消委會發現有樣本預設密碼只有 6 位。
7. 全部裝置同電腦同一網絡：HKCERT 建議分開。
8. 裝鏡頭唔講：應知會家人、家傭同訪客。

• 水電前定傢俬擺位同裝置位置
• 現場核對電制、寬頻掣位置同數目
• 電線同電訊線分開喉管
• 電子鎖安裝分工寫入報價
• 產品有品牌、固件更新、加密
• 改預設密碼（至少 8 位）
• 智能裝置獨立網絡、關 UPnP
• 每年最少兩次檢查固件
• 鏡頭知會家人、家傭同訪客
• 驗收：操作正常、電源接駁正確

• 水電煤工程攻略：邊啲要持牌
• 客供料攻略
• 報價術語
• 驗收清單
• 裝修流程攻略