Una luce comandata dal telefono o una caldaia che si attiva prima del nostro arrivo possono essere comode. La domanda che pongo nel video è che cosa sappiamo del loro funzionamento: quali dati raccolgono, da quali servizi dipendono e come vengono mantenute sicure nel tempo?

La mia posizione sulla domotica parte da questa curiosità, non dal desiderio di dichiarare pericoloso ogni dispositivo connesso.

IoT e domotica: non sono esattamente la stessa cosa

Con Internet of Things, o IoT, si indicano oggetti connessi capaci di raccogliere, scambiare o utilizzare dati. La domotica è uno dei contesti nei quali possiamo incontrarli, attraverso sensori, luci, termostati e altri strumenti per la casa.

Non tutti gli impianti funzionano allo stesso modo. Alcuni servizi richiedono account e infrastrutture esterne; altri possono svolgere determinate funzioni localmente. La presenza di un'applicazione sul telefono non basta a capire dove passino i dati o quali parti del sistema smettano di funzionare senza internet.

Per questo preferisco discutere caratteristiche e dipendenze del prodotto specifico, anziché decidere che tutto ciò che viene chiamato “smart” sia automaticamente utile o dannoso.

Il controllo del software è parte della domanda

Nel video richiamo Richard Stallman, figura centrale del progetto GNU e del movimento del software libero, e le preoccupazioni per il controllo esercitato dai dispositivi sulle nostre attività.

Il riferimento mi serve per aprire una domanda: quanto possiamo comprendere e governare una tecnologia che portiamo dentro casa? Non considero l'autorità di una singola persona sufficiente a stabilire la sicurezza di ogni prodotto.

La disponibilità del codice può facilitare l'analisi e la possibilità di modificarlo. Non garantisce però che qualcuno abbia verificato ogni componente o che il sistema sia privo di vulnerabilità. Anche un prodotto proprietario può ricevere analisi di sicurezza: codice chiuso non significa che un problema possa essere scoperto soltanto dopo un incidente.

Il racconto della caldaia: uno spunto, non un caso documentato qui

Nella registrazione ricordo un articolo su un furto collegato alle abitudini rilevate attraverso una caldaia intelligente. Nel materiale originale non identifico con precisione fonte, produttore e documentazione dell'incidente.

Non è quindi corretto ripresentare il racconto come una dimostrazione verificata, né aggiungere dettagli su risarcimenti o correzioni del produttore come se fossero accertati. Il dubbio che mi ha suscitato rimane valido: un'automazione può produrre informazioni sulle nostre abitudini.

Per valutarne il rischio bisogna capire quali dati siano disponibili, a chi, attraverso quale accesso e con quali protezioni. Intercettare traffico di rete non significa necessariamente poterne leggere il contenuto: cifratura e configurazione cambiano il problema.

La comodità va collegata a una necessità reale

Nel periodo del video non utilizzavo molti dispositivi domotici e non sentivo il bisogno di comprarne altri. È una scelta legata alle mie esigenze e al livello di conoscenza dei prodotti, non un criterio universale per tutte le famiglie.

Un'automazione può avere un valore diverso per chi deve gestire un impianto, migliorare l'accessibilità o risolvere un problema quotidiano specifico. La domanda utile è che cosa migliori davvero e quale dipendenza introduca in cambio.

Se una funzione che svolgevo senza servizi esterni richiede ora account, connessione e manutenzione, voglio comprendere questo cambiamento prima di considerarlo un progresso automatico.

Che cosa controllerei prima di scegliere

Le indicazioni NIST per una casa connessa più sicura e riservata richiamano ricerca sul prodotto, protezioni degli account, aggiornamenti e impostazioni di privacy.

Per trasformare la domanda del video in una valutazione concreta, partirei da questi punti:

  • Quali dati sono necessari alla funzione e quali raccolte sono facoltative?
  • È possibile gestire accessi e autorizzazioni in modo comprensibile?
  • Il produttore spiega come arrivano gli aggiornamenti e per quanto tempo offre supporto?
  • Quali funzioni richiedono il cloud e quali continuano a funzionare localmente?
  • Posso disattivare ciò che non mi serve e rimuovere i miei dati quando cedo il dispositivo?

Le risposte possono essere diverse tra prodotti simili. Se un'informazione importante non è disponibile, considero anche questa lacuna nella scelta.

Provare un prodotto prima di consigliarlo

Nel video spiego perché, per alcuni strumenti, lascio passare tempo prima di parlarne sul canale. Richiamo l'esperienza con Trello e Notion: ho cercato di usarli e capire se fossero adatti alle mie attività, senza portarli soltanto perché erano popolari.

Questo metodo aiuta a formulare un giudizio sull'utilità e sull'esperienza d'uso. Non equivale però a un audit completo di sicurezza. Usare un'applicazione per mesi non dimostra che il suo codice o la sua infrastruttura siano privi di difetti.

La responsabilità che voglio assumermi è più precisa: dire che cosa ho provato, che cosa mi ha convinto e che cosa non ho verificato. È una distinzione importante proprio quando consiglio strumenti che entrano nella vita quotidiana di altre persone.

La domanda da portarsi a casa

Non mi basta che un dispositivo faccia qualcosa di impressionante durante una dimostrazione. Voglio capire se risolve un'esigenza, quali informazioni tratta e come potrò continuare a usarlo nel tempo.

È questo il senso della mia riflessione sulla domotica: scegliere la comodità sapendo da cosa dipende, senza confondere una funzione interessante con una garanzia assoluta di sicurezza.