双11的快递快到了。摄像头、扫地机、智能音箱、电视，一样样往家里搬——但绑App之前，先停三分钟。
LG"偷听电视"风波过去两个月了：科技媒体 Gamers Nexus 联合安全研究人员对 LG 智能电视做了网络抓包和固件分析，发现电视待机时也会扫描你家里的局域网设备、用 ACR 静默识别你正在看什么。LG 的回应也很具体：语音数据只有在按下遥控器语音键、或主动开启远场语音并成功识别到唤醒词后才会进入后续处理，没命中唤醒词的本地音频会立即删除、不上传服务器——也就是说，系统一直醒着，“灭屏"不等于"断电”。不管这桩公案最后怎么判，有一件事被坐实了——你按下"关机"的智能电视，只是灭了屏，系统还在跑。知乎微博
这类争议隔三差五上热搜，原因不是品牌坏，而是"方便型"功能默认开着：远场语音、远程查看、个性化推荐、云端备份，出厂即开。你花钱买回家的，是一堆常年在线的小服务器。
摄像头、扫地机：绑App前查三处
改掉出厂口令。央视网曝光过"150元买400个摄像头账号"，这些账号不是被破解来的，而是被扫描来的——卖家手里拿的就是一份没改出厂口令、又暴露在公网上的设备清单。有位安全研究者晒出的蜜罐日志更能说明问题：31 天被试的口令去掉重复有三万多种，排在最前面的就是 support、admin、123456。改密码别用设备型号、手机号后八位，四个不相干词连起来，长度比复杂度管用。知乎
收掉公网入口。进路由器删掉摄像头的端口映射、关掉 UPnP；摄像头 App 里有"远程访问/云透传"这类开关，不用的时候关掉。想在外头看家，宁可走厂商云的鉴权，也别自己开门。
先想清楚镜头对着哪。带摄像头的扫地机，小红书讨论区里一条高赞评论说得很实在：机器人"存储在本地，还是说上传到网络"才是关键，如果上传到网络后台能看见，在家的隐私基本等同于全天直播。所以镜头别对床、别对沙发和换衣的角落，选带物理遮蔽或隐私模式的机型更省心。小红书
电视、音箱：用不上就关
远场语音（不用按键、电视随时"在呢"的那个功能）：不常用就关掉；常用就去 App 里找到语音记录的查看与删除入口，定期清理。
电视的 ACR（自动识别你看的节目）一般藏在"设置—观看数据/隐私"里，可以关。
智能音箱的物理静音键不是摆设，聊敏感话题之前，按一下。
最后一件事：账号卫生
摄像头 App 账号和云平台账号，别跟别处用同一个密码——密码复用，一处泄露、处处开灯；给家电单独开一个访客 WiFi，和电脑手机隔离；固件保持自动更新，厂商修掉的漏洞只有升级了才生效。
开箱那天花十分钟做这份检查，往后能少操很多心。买智能家电，买的是省心，不是把自家直播出去。
