Automação Residencial Segura: Smart Home sem Comprometer Privacidade

A automação residencial oferece conveniência incomparável, mas também introduz novos vetores de ataque e preocupações de privacidade. Este guia mostra como aproveitar a tecnologia smart home sem comprometer sua segurança.

O Paradoxo da Casa Inteligente

Dispositivos IoT (Internet of Things) tornaram nossas casas mais confortáveis e eficientes, mas cada dispositivo conectado é um potencial ponto de entrada para atacantes.

Estatísticas Preocupantes

57% dos dispositivos IoT são vulneráveis a ataques de média ou alta severidade
Câmeras de segurança são os dispositivos mais atacados
Botnets IoT como Mirai comprometeram milhões de dispositivos

Princípios de Segurança para Smart Home

1. Segmentação de Rede

Isole dispositivos IoT em uma rede separada:

Internet
   |
Router Principal
   |
   +-- VLAN 10: Rede Principal (computadores, smartphones)
   +-- VLAN 20: Rede IoT (dispositivos smart home)
   +-- VLAN 30: Rede Convidados

Configuração Básica (pfSense/OPNsense):

# Criar VLAN para IoT
Interfaces > Assignments > VLANs > Add
VLAN Tag: 20
Description: IoT_Network

# Regras de firewall
Firewall > Rules > IoT_Network
- Block: IoT -> LAN (impede acesso à rede principal)
- Allow: IoT -> Internet (permite atualização de dispositivos)
- Allow: LAN -> IoT (permite controle dos dispositivos)

2. Escolha de Dispositivos Seguros

Priorize dispositivos com:

Atualizações regulares de firmware
Criptografia de comunicação
Autenticação forte
Suporte a padrões abertos (Matter, Thread)

Checklist de Avaliação:

Critério	Peso	Exemplo Bom	Exemplo Ruim
Atualizações	Alto	Philips Hue	Câmeras genéricas
Criptografia	Alto	Ring	Dispositivos sem HTTPS
Privacidade	Alto	Apple HomeKit	Dispositivos com cloud obrigatório
Padrões abertos	Médio	Matter-compatible	Protocolos proprietários

Arquitetura Segura de Smart Home

Hub Local vs. Cloud

Prefira soluções que funcionem localmente:

Home Assistant (Recomendado):

# configuration.yaml
homeassistant:
  name: Casa
  latitude: !secret latitude
  longitude: !secret longitude
  elevation: 100
  unit_system: metric
  time_zone: America/Sao_Paulo
  
# Desabilitar cloud externo
cloud:
  
# Usar apenas integrações locais
mqtt:
  broker: localhost
  port: 1883
  username: !secret mqtt_user
  password: !secret mqtt_pass
  
zigbee2mqtt:
  base_topic: zigbee2mqtt

Protocolos de Comunicação

Zigbee/Z-Wave (Recomendado):

Comunicação local
Mesh network
Baixo consumo de energia
Não sobrecarrega WiFi

WiFi:

Maior largura de banda
Mais fácil de configurar
Requer segmentação adequada

Thread/Matter:

Novo padrão unificado
Segurança por design
Interoperabilidade

Implementação Prática

Projeto: Sistema de Iluminação Seguro

Componentes:

Philips Hue Bridge (local)
Lâmpadas Zigbee
Home Assistant
Automações locais

Configuração:

# Home Assistant - lights.yaml
light:
  - platform: hue
    host: 192.168.20.10  # IP fixo na VLAN IoT
    allow_unreachable: false
    allow_hue_groups: false

# Automação: Acender ao anoitecer
automation:
  - alias: "Luzes ao Anoitecer"
    trigger:
      platform: sun
      event: sunset
      offset: "-00:30:00"
    action:
      service: light.turn_on
      target:
        entity_id: light.sala
      data:
        brightness_pct: 80
        color_temp: 370

Projeto: Câmeras de Segurança Privadas

Solução: Frigate NVR

# frigate.yml
mqtt:
  host: 192.168.20.5
  
cameras:
  camera_entrada:
    ffmpeg:
      inputs:
        - path: rtsp://admin:senha@192.168.20.20:554/stream1
          roles:
            - detect
            - record
    detect:
      width: 1920
      height: 1080
      fps: 5
    objects:
      track:
        - person
        - car
    record:
      enabled: true
      retain:
        days: 7
        mode: motion
    snapshots:
      enabled: true
      retain:
        default: 7

Armazenamento Local:

NAS ou servidor dedicado
Sem upload para cloud
Acesso via VPN quando fora de casa

Controle de Acesso e Autenticação

Autenticação Multifator

Configure MFA para todos os serviços:

# Home Assistant - configuration.yaml
homeassistant:
  auth_providers:
    - type: homeassistant
    - type: trusted_networks
      trusted_networks:
        - 192.168.10.0/24  # Apenas rede principal
      allow_bypass_login: false

# Habilitar MFA
auth:
  mfa_setup_flow_id: totp

Gestão de Usuários

Crie usuários separados para cada membro da família:

# Exemplo de automação baseada em usuário
automation:
  - alias: "Modo Ausente - João"
    trigger:
      platform: state
      entity_id: person.joao
      from: 'home'
      to: 'not_home'
      for: '00:05:00'
    condition:
      - condition: state
        entity_id: person.maria
        state: 'not_home'
    action:
      - service: scene.turn_on
        target:
          entity_id: scene.ausente

Privacidade de Dados

Assistentes de Voz Locais

Evite Amazon Alexa e Google Assistant. Use alternativas locais:

Rhasspy (Voice Assistant Local):

# profile.yml
intent_recognition:
  system: fsticuffs
  
speech_to_text:
  system: pocketsphinx
  pocketsphinx:
    acoustic_model: pt-br
    
text_to_speech:
  system: larynx
  larynx:
    voice: pt-br
    
home_assistant:
  url: http://localhost:8123
  access_token: !secret ha_token

Análise de Tráfego

Monitore o que seus dispositivos estão enviando:

# Capturar tráfego de dispositivo específico
sudo tcpdump -i eth0 host 192.168.20.15 -w dispositivo.pcap

# Analisar com Wireshark
wireshark dispositivo.pcap

# Verificar conexões DNS
sudo tcpdump -i eth0 port 53 -n

Automações Inteligentes e Seguras

Geofencing Seguro

Use presença sem compartilhar localização com cloud:

# Home Assistant - device_tracker.yaml
device_tracker:
  - platform: bluetooth_tracker
    track_new_devices: false
    
  - platform: ping
    hosts:
      joao_phone: 192.168.10.50
      maria_phone: 192.168.10.51
    
zone:
  - name: Casa
    latitude: !secret home_lat
    longitude: !secret home_lon
    radius: 100
    icon: mdi:home

Automações Baseadas em Sensores

# Segurança: Alertar sobre porta aberta
automation:
  - alias: "Alerta Porta Aberta Noite"
    trigger:
      platform: state
      entity_id: binary_sensor.porta_entrada
      to: 'on'
    condition:
      - condition: time
        after: '22:00:00'
        before: '06:00:00'
      - condition: state
        entity_id: alarm_control_panel.casa
        state: 'armed_night'
    action:
      - service: notify.mobile_app
        data:
          title: "⚠️ Alerta de Segurança"
          message: "Porta de entrada aberta durante a noite!"
      - service: light.turn_on
        target:
          entity_id: light.todos
        data:
          brightness_pct: 100

Backup e Recuperação

Estratégia de Backup

#!/bin/bash
# backup_homeassistant.sh

BACKUP_DIR="/mnt/nas/backups/homeassistant"
DATE=$(date +%Y%m%d_%H%M%S)

# Backup completo
docker exec homeassistant ha backup new --name "backup_$DATE"

# Copiar para NAS
cp /usr/share/hassio/backup/*.tar $BACKUP_DIR/

# Manter apenas últimos 30 dias
find $BACKUP_DIR -name "*.tar" -mtime +30 -delete

# Testar integridade
tar -tzf $BACKUP_DIR/backup_$DATE.tar > /dev/null 2>&1
if [ $? -eq 0 ]; then
    echo "Backup OK: $DATE"
else
    echo "ERRO no backup: $DATE"
    # Enviar alerta
fi

Manutenção e Atualizações

Processo de Atualização Seguro

Teste em ambiente separado (se possível)
Backup completo antes de atualizar
Leia changelog e breaking changes
Atualize em horário de baixo uso
Monitore por 24h após atualização

# Automação: Notificar sobre atualizações
automation:
  - alias: "Notificar Atualização Disponível"
    trigger:
      platform: state
      entity_id: update.home_assistant_core_update
      to: 'on'
    action:
      service: notify.admin
      data:
        title: "Atualização Disponível"
        message: >
          Nova versão do Home Assistant disponível.
          Versão atual: {{ state_attr('update.home_assistant_core_update', 'installed_version') }}
          Nova versão: {{ state_attr('update.home_assistant_core_update', 'latest_version') }}

Conclusão

Uma casa inteligente segura é possível com as escolhas certas:

Checklist Final:

Rede IoT segregada
Dispositivos com bom histórico de segurança
Processamento local sempre que possível
Autenticação forte e MFA
Backups regulares e testados
Monitoramento de tráfego
Atualizações regulares
Plano de resposta a incidentes

A conveniência da automação não precisa vir às custas da segurança e privacidade. Com planejamento adequado e as ferramentas certas, você pode ter o melhor dos dois mundos.

Lembre-se: Cada dispositivo conectado é uma responsabilidade de segurança. Escolha sabiamente e configure adequadamente.