Vil du vælge en smart gave, der også er sikker at have stående i stuen, er det vigtigste at tjekke, hvem producenten er, hvor længe produktet får sikkerhedsopdateringer, og hvilke data det indsamler. En smart gave – for eksempel et smartwatch, en robotstøvsuger eller en babyalarm – er i praksis en lille computer, der kobler sig på hjemmets wifi. Derfor er sikkerheden ved smarte gaver lige så vigtig som pris og design. Her får du en tjekliste, der er til at gå til.
Sikkerhed ved smarte gaver: Når gaven kommer med internetforbindelse
En bog, en trøje eller en flaske vin er færdige, når de bliver pakket ind. En smart gave er det ikke. Den skal sættes op, forbindes til en app, oprettes med en konto og holdes ved lige. Modtageren får altså en gave, der kræver løbende pleje.
Det gør en forskel af flere grunde:
- Den sidder på hjemmenetværket. Er produktet dårligt sikret, kan det i værste fald blive en bagdør til andre enheder i hjemmet.
- Den kan have mikrofon, kamera eller lokationsdata. Det gælder for eksempel smarte højttalere, babyalarmer og overvågningskameraer.
- Den bliver ældre på en anden måde. En gammel kaffemaskine uden wifi er bare gammel. Et gammelt smart produkt uden opdateringer kan have kendte sikkerhedshuller, som alle kan finde information om.
- Modtageren er ofte ikke teknisk interesseret. Bedsteforældre, som får en smart gave til en rund fødselsdag, har sjældent lyst til selv at undersøge sikkerhedsindstillinger.
Det er især det sidste punkt, der gør forskellen mellem en god og en dårlig smart gave. Spørgsmålet er ikke kun, om produktet virker den dag, det pakkes ud, men om det stadig er sikkert om flere år. På den baggrund har EU indført regler, der stiller krav til producenterne om netop CRA sikkerhedsopdateringer og dokumentation gennem produktets levetid. Det betyder, at fremtidens smarte produkter bliver lettere at vurdere, men også at du lige nu kan se stor forskel på producenter.
Hvad Cyber Resilience Act betyder for dig som gavekøber
Cyber Resilience Act, forkortet CRA, er en EU-forordning for produkter med digitale elementer, altså alt fra smartwatches til smart-tv og routere. Den retter sig mod producenter, importører og forhandlere, ikke mod dig som privat køber. Alligevel mærker du effekten, fordi kravene handler om ting, du ellers har svært ved at gennemskue.
Helt overordnet skal producenterne:
- udvikle produkter med sikkerhed tænkt ind fra starten af udviklingen
- håndtere sårbarheder, efter produktet er solgt, og rette dem med opdateringer
- udarbejde teknisk dokumentation og give brugerne klare oplysninger om produktet
- rapportere alvorlige sikkerhedshændelser og aktivt udnyttede sårbarheder
Forordningen er trådt i kraft, men hovedkravene gælder først fra slutningen af 2027. Produkter, der allerede er på markedet, er som udgangspunkt ikke omfattet, før de ændres væsentligt. I butikkerne i dag står der altså både produkter fra producenter, der arbejder efter høje standarder, og produkter fra producenter, der ikke gør. Du kan ikke regne med, at reglerne har sorteret de dårlige fra. Derfor er tjeklisten nedenfor stadig nødvendig.
Tjekliste: 5 ting du skal tjekke, før du køber
- Find producenten, og se om den er til at få fat i. Et seriøst produkt har et producentnavn, en adresse og en kontaktmulighed på emballagen, i manualen eller på hjemmesiden. Tjek også, at produktet er CE-mærket. Findes producenten kun som en anonym webshop eller et mærke, du aldrig har hørt om, er det et dårligt tegn. Det gælder især billige varer fra markedspladser.
- Find ud af, hvor længe produktet får sikkerhedsopdateringer. Det er det vigtigste punkt. Søg efter en supportperiode på producentens hjemmeside eller i produktets datablad. Skriver producenten ikke noget om opdateringer, er det i sig selv et svar. Efter CRA skal producenter som udgangspunkt levere sikkerhedsopdateringer i mindst fem år, medmindre produktet forventes brugt kortere tid. Mærker, der allerede i dag oplyser en klar slutdato for support, er et godt tegn.
- Tjek, om opsætningen er sikker som standard. Produktet bør kræve, at man vælger sit eget kodeord, i stedet for at bruge et fælles standardkodeord som “admin” eller “1234”. Det er en fordel, hvis der er mulighed for totrinsbekræftelse på appens konto. Læs gerne manualen eller et par anmeldelser, så du ved, hvor besværlig opsætningen er.
- Gennemgå appen og de tilladelser, den beder om. Slå appen op i App Store eller Google Play, før du køber. Hvorfor skal en robotstøvsuger have adgang til kontakter? Hvorfor skal et smartwatch bruge lokation hele tiden? Læs også privatlivspolitikken, og se, hvor data bliver gemt, og om det kan slettes igen.
- Undersøg, hvad der sker, hvis tjenesten lukker eller abonnementet stopper. Mange smarte produkter er afhængige af producentens servere. Kan produktet stadig bruges uden sky eller abonnement? Kan det nulstilles til fabriksindstillinger, så modtageren kan give det videre eller smide det ud uden at efterlade personlige data?
Spørgsmål du kan stille i butikken og tjekke online
Du behøver ikke være teknisk haj for at stille de rigtige spørgsmål. Her er nogle, som både sælgeren og producentens hjemmeside bør kunne svare på:
- “Hvor længe får dette produkt sikkerhedsopdateringer fra producenten?”
- “Opdaterer produktet sig selv, eller skal man selv huske det?”
- “Kan produktet bruges uden at oprette en konto?”
- “Hvor bliver billeder, lyd eller bevægelsesdata gemt?”
- “Kan jeg få produktet nulstillet og slettet helt, hvis det skal videre?”
- “Hvem kontakter jeg, hvis der opdages en fejl?”
Kan sælgeren ikke svare, er det ikke nødvendigvis en dårlig butik, men så bør du selv finde svarene hos producenten, før du køber. Online kan du desuden søge på produktets navn sammen med ord som “sikkerhed”, “sårbarhed” eller “opdatering”. Du kan også finde generel vejledning om smarte produkter i hjemmet hos forbrugerorganisationer og myndigheder på cybersikkerhedsområdet, hvis du ønsker mere baggrund. Køber du en gave til en rund fødselsdag, kan du desuden finde inspiration i Gave til rund fødselsdag: Hvad giver man til 50, 60 eller 70 år?, så den smarte gave ikke bliver det eneste valg.
Typiske fejl ved køb af smarte gaver
Selv velmenende gavegivere falder ofte i de samme fælder:
- At vælge efter pris alene. Det billigste produkt har ofte den korteste eller slet ingen support.
- At købe fra ukendte sælgere. Uden en identificerbar producent er det svært at få opdateringer eller hjælp, hvis noget går galt.
- At springe opsætningen over. Gaven bliver pakket ud og sat i stikkontakten uden at skifte standardkodeord eller gennemgå indstillinger. Tilbyd at hjælpe med opsætningen, når du overrækker gaven.
- At glemme, at opdateringer skal slås til. Aktivér automatiske opdateringer, hvis produktet tilbyder det.
- At ignorere kvitteringen. Gem den, så modtageren kan bruge reklamationsretten. Du kan desuden finde generel information om forbrugerrettigheder og reklamationsret hos de relevante myndigheder.
En smart gave behøver ikke være en risiko. Med fem hurtige tjek og et par spørgsmål til sælgeren kan du finde en gave, der glæder modtageren længe efter fødselsdagen.
