Sesli Asistanla Kapı Kilidi Açmak Güvenli mi? Alexa, Google Asistan ve Siri ile Kilit, Alarm ve Kamera Komutları

Sesli asistanla kapı kilidi açmak güvenli mi?

Sesli komutla kapı kilidini kilitlemek düşük riskli, açmak ise yüksek risklidir; çünkü açma komutunu yalnızca ev sahibi değil, odaya ya da kapının dışına ulaşan her ses tetikleyebilir. Bu yüzden büyük platformlar kilit açmayı varsayılan olarak kapalı tutar ya da ek doğrulama ister.

Risk üç yerden gelir: komutun kimin sesi olduğunun tam doğrulanamaması, asistanın duyabildiği her sesi komut sanabilmesi ve asistan hesabının ele geçirilmesi. Kilit bir kez açıldığında bunun fiziksel sonucu vardır; yanlış anlaşılan bir ışık komutu ile yanlış anlaşılan bir kilit komutu aynı ağırlıkta değildir.

Bu yazı, kamerayı asistana bağlamayı anlatan Alexa, Google Home ve HomeKit kamera entegrasyonu rehberini tekrar etmez; kilit, alarm ve garaj gibi güvenlik açısından hassas komutlara odaklanır.

• Kilitle: kabul edilebilir; yanlış tetiklense bile kapı yalnızca kapanır.
• Aç: ancak PIN ya da güçlü bir doğrulama ile ve gerçekten gerekliyse.
• Alarmı kur: kabul edilebilir; alarmı devre dışı bırak: sesle yapılmamalıdır.
• Garaj kapısını aç ve pencere/perde aç: konuma ve görüş alanına göre ayrıca değerlendirilir.

Alexa, Google Asistan ve Siri'de kilit için PIN ve doğrulama şartları

Üç platformda da ortak ilke, kilit açmanın kilitlemekten daha sıkı korunmasıdır; ayrıntılar kilit üreticisinin entegrasyonuna ve uygulama sürümüne göre değişir. Aşağıdaki bilgiler kamuya açık resmi ve üretici belgelerine dayanır; kendi cihazınızda mutlaka deneyin.

Alexa: Amazon'un geliştirici belgesi, kilit aksesuarlarında varsayılan olarak cihazın açılamadığını, açma özelliğinin Alexa uygulamasında cihaz düzenlenerek etkinleştirildiğini belirtir. Basın haberlerine göre açma etkinleştirildiğinde kullanıcının belirlediği 4 haneli bir ses kodu söylenir ve yanlış denemelerde özellik devre dışı kalır. Söylenen kod başkası tarafından duyulabileceği için bu yöntem tek başına tam güvence değildir. Bu özelliğin her ülkede sunulmadığı da bildirilmiştir.

Google Asistan: Kilit üreticilerinin belgelerine göre sesle kilit açmak için hesap bağlanırken belirlenen bir PIN söylenmesi gerekir; örneğin bir üreticinin belgesinde PIN 4 ile 10 hane arasındadır ve değiştirmek için hesabı Google Home'dan kaldırıp yeniden bağlamak gerekir. Aynı komut uygulamadan verildiğinde PIN istenmeyebilir.

Siri ve Apple Home: Kilit, garaj kapısı ve güvenlik sistemi gibi aksesuarların sesle açılması, kullanılan cihaza (iPhone, Apple Watch, HomePod) ve sürüme göre ek kimlik doğrulaması isteyebilir. Bu davranış sürümler arasında değiştiği için kurulumda iPhone kilitliyken ve HomePod'dan ayrı ayrı denenmeli, sonuç müşteriye yazılı bildirilmelidir.

Akıllı kilidin kendi mekanik anahtarı ve acil durum gücü her zaman ayrıca düşünülmelidir; ayrıntı için akıllı kilit pili biterse ne olur yazısına bakın.

• Kilit açma komutu varsayılan olarak kapalı tutulur.
• Açma gerekiyorsa PIN etkinleştirilir; PIN doğum tarihi, daire numarası gibi tahmin edilebilir bir sayı olmaz.
• PIN uzaktan ve odanın dışından duyulabilecek yerde söylenmez.
• Kilit türüne göre doğrulama kılavuzu kurulum teslim notuna eklenir.

Ses profili ve dışarıdan gelen komutlar: pencere, televizyon ve komşu

Ses profili (Google'da Voice Match, Alexa'da ses tanıma) kişiye özel sonuçlar için yararlıdır ancak kapı kilidi gibi güvenlik işlemlerinin tek doğrulaması sayılmamalıdır. Benzer ses, kayıt ve yüksek sesle çalan bir içerik profili yanıltabilir; üreticiler de bu özelliği kimlik doğrulama değil, kişiselleştirme aracı olarak sunar.

Asistan, kapı ve pencere arkasındaki sesleri de duyabilir. Hoparlör camın yakınındaysa dışarıdan yüksek sesle söylenen bir komut, televizyondaki bir reklam ya da komşunun sesi cihazı tetikleyebilir. Bu risk, hoparlörün giriş kapısına ve pencereye yakın yerleştirilmesiyle büyür.

Önlem olarak hoparlör girişten ve pencereden uzak, odanın iç duvarına yakın konur; televizyon sesinin cihazı uyandırdığı görülürse uyandırma duyarlılığı düşürülür ya da uyandırma kelimesi değiştirilir. Google belgeleri, akıllı hoparlör ve ekranlarda uyandırma ifadelerine karşı duyarlılığın Google Home uygulamasından ayarlanabildiğini belirtir.

• Hoparlör giriş kapısı ve pencere yakınına yerleştirilmez.
• Ses profili kilit açmada tek doğrulama olarak kullanılmaz.
• Yanlış uyanma görülürse duyarlılık düşürülür, uyandırma kelimesi değiştirilir.
• Hoparlör ve televizyon için ayrı ses seviyesi ve konum denemesi yapılır.

Alarmı sesle devre dışı bırakmak yerine yalnızca kurmak, garaj kapısı ve perde komutları

Alarm paneli için en güvenli sesli komut kurmaktır; devre dışı bırakma komutu ise genelde kapalı tutulmalı ya da yalnızca PIN ile verilmelidir. Dışarıdan duyulan bir komutla alarm susturulabiliyorsa bu, alarmın amacını ortadan kaldırır.

Panel markası ve entegrasyona göre asistan yalnızca kurma, gerekirse durum sorgulama komutlarına izin verecek şekilde yapılandırılır. Alarmı kapatan komut, rutin (routine) içine de gizlice eklenmemelidir; Google belgeleri de rutinlerin internet ve üçüncü taraf hizmetlere bağlı olduğunu ve güvenlik açısından kritik kullanım için tasarlanmadığını belirtir.

Garaj kapısı: Garaj kapısının açılması hem dışarıdan duyulan bir komutla hem de fiziksel erişimle sonuçlanır; mümkünse yalnızca kapatma komutu bırakılır, açma komutu PIN şartıyla yapılır. Garaj kapısı hareket ederken görüş ve fotosel güvenliği bulunmalıdır; sesli komut mekanik güvenliğin yerini tutmaz.

Pencere ve perde: Motorlu perde ve pencere komutları hırsızlık riski taşımaz gibi görünür ama pencere kilidi içeren motorlar için açma komutu aynı mantıkla kapatılır. Çocuk, hayvan ve nesne sıkışma riski olan motorlarda sesli komutla hareket yerine uygulamadan görüş altında çalıştırma tercih edilir.

Kamera komutları ("kamerayı göster") ise başka bir konudur; hoparlörlü ekranda canlı görüntü açılması aile içinde gizlilik meselesi doğurabilir ve yalnızca yetkili kullanıcı hesaplarına bırakılmalıdır.

• Alarm: "kur" komutu açık, "devre dışı bırak" komutu kapalı ya da PIN'li.
• Garaj kapısı: mümkünse yalnızca kapatma; açma PIN'li.
• Motorlu pencere ve perde: sıkışma güvenliği olan ürünler, görüş altında kullanım.
• Ekranlı hoparlörde canlı kamera görüntüsü: yalnızca yetkili kullanıcıya.

Akıllı hoparlör mikrofonu: gizlilik, sessize alma ve kayıt geçmişi

Akıllı hoparlör sürekli dinler gibi görünür, ancak üreticilere göre cihaz yalnızca uyandırma ifadesini yakalamak için kısa ses parçalarını yerelde işler; ifade algılanırsa istek sunucuya gönderilir. Google belgesine göre bekleme modunda uyandırma algılanmazsa bu parçalar Google'a gönderilmez ve kaydedilmez; Google varsayılan olarak ses kayıtlarını saklamaz.

Yanlış tetiklenme gerçek risktir: uyandırma ifadesine benzeyen bir ses ya da televizyondan gelen konuşma cihazı etkinleştirebilir. Google'da Web ve Uygulama Etkinliği açıksa yanlış etkinleşme Etkinliğim'e kaydedilebilir ve "o sana değildi" diyerek ya da Asistan Etkinliği sayfasından silinebilir; otomatik silme de ayarlanabilir. Etkinlik kapalıysa yanlış etkinleşmeler Etkinliğim'e kaydedilmez.

Alexa ve Siri için saklama süresi ve silme seçenekleri sürüm ve bölgeye göre değişir; bu bilgi yazının hazırlandığı sırada Amazon ve Apple gizlilik sayfalarından doğrulanamadı, bu nedenle müşteriye güncel gizlilik ayarlarını ilgili uygulamada birlikte kontrol etmesi önerilir.

• Fiziksel mikrofon düğmesi bulunan cihazlarda evde kimse yokken ya da özel görüşmelerde mikrofon kapatılır.
• Kayıt geçmişi ve etkinlik ayarları üreticinin uygulamasında düzenli gözden geçirilir.
• Otomatik silme seçeneği varsa kullanılır.
• Hoparlör yatak odası ve çocuk odası gibi özel alanlara konmaz.
• Hassas konuşmalardan önce yanlış tetiklenme olasılığı düşünülür.

Misafir, çocuk, ev sahibi/kiracı ve Airbnb ortamı

Aynı evde birden çok kişi bulunuyorsa, herkesin kilit ve alarm komutuna erişimi olmamalıdır. Google belgesine göre hane rutinlerini ev halkındaki herkes, misafirler dahil, çoğunlukla başlatabilir; yalnızca yönetici erişimi olanlar rutin oluşturup düzenleyebilir. Yani rutin içindeki bir kilit işlemi misafirler tarafından tetiklenebilecek bir kapı olabilir.

Çocuklar: Çocuk "kapıyı aç" diyerek tanımadığı birine kapıyı açtırma riski yaratabilir. Çocuk odalarındaki hoparlörlerde kilit ve garaj kontrolü kapalı tutulmalı, çocuk profilleri sınırlandırılmalıdır.

Kiracı ve ev sahibi: Kiracı taşınırken asistan hesabı, kilit kodları ve bağlı cihazlar sıfırlanmalı; önceki kullanıcının hesabına bağlı kilit ya da alarm kalmamalıdır. Mülk sahibi kilit kodlarını ve yönetici hesabını kendi kontrolünde tutar.

Airbnb ve kısa süreli kiralama: Misafirlerin kullandığı hoparlörlerde kilit ve alarm komutlarını kapatın, mikrofonu ve kameraları misafire açıkça bildirin; ortak alanlar dışında kamera ve mikrofon kullanımı mevzuat bakımından ayrıca değerlendirilmelidir. Kapı kodları rezervasyon bazlı değiştirilmelidir.

Kapı zili ve kamera tarafındaki gizlilik ve çocuk/yaşlı takibi için bkz. akıllı kilit seçimi.

• Misafirlerin ve çocukların kilit, alarm ve garaj komutlarına erişimi kapalı olsun.
• Kiracı çıkışında asistan hesabını, PIN'leri ve kilit kullanıcılarını sıfırlayın.
• Kısa süreli kiralamada hoparlör mikrofonunu fiziksel olarak kapatın ya da hoparlör kullanmayın.
• Her misafir için ayrı geçici kod kullanın.

Türkçe komut desteği ve Türkiye'deki entegrasyon kısıtları

Türkiye'de üç asistanın dil desteği aynı değildir ve bu fark güvenlik ayarlarını da etkiler. Google, Android cihazlarda Google Asistan'ın desteklenen diller listesinde Türkçe'yi belirtir; Siri'nin Türkçe desteği ise basın haberlerine göre 2015'ten beri vardır. Alexa'nın Türkçe desteği ise yazının hazırlandığı tarihte doğrulanabilen haberlere göre bulunmuyor ve Echo cihazları Türkiye'de resmi olarak satılmıyor; güncel durum Amazon'un dil listesinden kontrol edilmelidir.

Dil desteği tek başına yeterli değildir: Voice Match ve kilit gibi güvenlik özellikleri her dilde ve her ülkede sunulmayabilir; kullanıcı raporlarına göre Voice Match'in Türkçe desteği tartışmalıdır. Google, bu hizmetleri Gemini tabanlı bir deneyime taşıdığı için menü adları ve özellikler zamanla değişebilir.

Cihaz bölgesi de belirleyicidir: yurt dışından alınan bir hoparlör ya da kilit, Türkiye hesabıyla bazı entegrasyonları göstermeyebilir. Ayrıntılar için Google Nest kamera ve zil Türkiye'de kullanılır mı yazısına bakın.

• Türkçe komut dili, Google Home ya da Apple Home uygulamasında ve cihazda ayrı ayrı denenir.
• Kilit ve alarm komutları kurulumda hem Türkçe hem İngilizce söylenip sonuç kaydedilir.
• Bölge, hesap ülkesi ve kilit markasının asistan entegrasyonu önceden kontrol edilir.
• Desteklenmeyen özellik için alternatif (uygulama, anahtarlık, kart) planlanır.

Hesap güvenliği, skill ve üçüncü taraf eylemleri, internet kesintisi

Asistan hesabı ele geçirilirse kilit, alarm ve garaj komutları da ele geçirilmiş olur; bu yüzden asistan hesabı (Amazon, Google, Apple Kimliği) güçlü ve benzersiz parola ile iki adımlı doğrulamayla korunmalıdır. Aynı parolanın başka sitelerde kullanılmaması, hesap kurtarma e-postasının güncel tutulması gerekir.

Üçüncü taraf skill (Alexa), eylem (Google) ya da bağlı hizmetler, asistana yeni yetkiler verir. Kullanılmayan skill ve bağlantılar kaldırılmalı, kilit ya da alarmla ilgili yetkiler yalnızca güvenilen üreticinin uygulamasına verilmelidir. Bağlantı yetkisi verirken hangi komutlara izin verildiği okunmalıdır.

Sesli kontrol internet ve bulut hizmetine bağlıdır; internet kesildiğinde komut çalışmayabilir. Bu nedenle kilitte mekanik anahtar, kart ya da tuş takımı gibi bir yedek yöntem olmalıdır. Ayrıntı için internet kesilince kamera ve alarm çalışır mı yazısına bakın.

Akıllı ev cihazlarının ayrı bir ağda toplanması da hesap güvenliğini tamamlar; ayrıntı için akıllı ev için ayrı Wi-Fi ağı rehberine bakılabilir.

• Asistan hesabında iki adımlı doğrulama açık.
• Kullanılmayan skill, eylem ve bağlı hizmetler kaldırılmış.
• Kilit ve alarm için mekanik ya da kartlı yedek yöntem mevcut.
• Hesap kurtarma e-postası ve telefon güncel.

Kurulumcu için müşteriye varsayılan güvenli ayar listesi

Teslim sırasında kilit ve alarm komutları için aşağıdaki varsayılan ayarlar uygulanır ve müşteriye yazılı bırakılır. Liste her kurulumda cihaz ve platforma göre uyarlanmalıdır.

• Kilit açma komutu kapalı; yalnızca kilitleme ve durum sorgulama açık.
• Açma gerekliyse PIN aktif; PIN tahmin edilebilir bir sayı değil.
• Asistan hesabında iki adımlı doğrulama açık; hesap müşterinin kendi e-postasında.
• Alarm için yalnızca kurma komutu; devre dışı bırakma kapalı ya da PIN'li.
• Garaj kapısı için mümkünse yalnızca kapatma komutu.
• Hoparlör giriş kapısı ve pencere yakınında değil; mikrofon düğmesi kullanımı anlatıldı.
• Misafir ve çocuk profilleri kilit, alarm ve garaj komutlarına erişemiyor.
• Kayıt geçmişi ve otomatik silme ayarı müşteriyle birlikte gözden geçirildi.
• Kullanılmayan skill ve bağlantılar kaldırıldı.
• İnternet kesintisi için mekanik anahtar ya da kart yedeği test edildi.
• Türkçe komutlar teslim sırasında denendi ve sonuçlar not edildi.
• Cihazlar ayrı IoT ağına bağlandı; yönlendirici parolası değiştirildi.

Bayifi'nin bu konudaki yeri

Bayifi, kurulumcu ile toptancıyı buluşturan bir B2B pazar yeri ve il il firma dizinidir. Sesli asistanla uyumlu kilit, alarm ve akıllı ev ürünlerinin kurulumu için bölgenizdeki firmaları kurulumcu dizininde bulabilirsiniz.

Toptancılar anlık stoklu akıllı ev ürünlerini pazar sayfasında listeler, kurulumcular tek talep ile birden çok toptancıdan teklif isteyebilir. Firmanızı eklemek için kayıt sayfasını kullanabilirsiniz.