Robotski usisavači mogu biti praktični kućanski pomagači, no njihove napredne mogućnosti otvaraju i pitanja zaštite privatnosti. Ovisno o modelu, uređaj može izrađivati kartu prostorija, pohranjivati povijest čišćenja, prepoznavati predmete, a neki modeli omogućuju i daljinski videonadzor putem ugrađene kamere.

Takve funkcije mogu otkriti više nego što se na prvi pogled čini. Tlocrt doma može pokazati raspored prostorija i položaj namještaja, dok podaci o kretanju uređaja mogu otkriti kada su pojedine prostorije u uporabi. Kamera i mikrofon potencijalno mogu zabilježiti i osjetljive prizore ili privatne razgovore.

Količina prikupljenih podataka i način njihove obrade razlikuju se od proizvođača do proizvođača. To ne znači da svaki povezani robotski usisavač neprestano snima korisnike ili prodaje podatke o njihovu domu. Međutim, prije kupnje važno je razumjeti koje podatke uređaj prikuplja, zašto ih prikuplja i kamo ih šalje.

Sigurnosni propusti nisu samo teorijska mogućnost

Koliko ozbiljne posljedice mogu imati sigurnosni propusti pokazao je slučaj Sammyja Azdoufala koji je pokušavao daljinski upravljati vlastitim robotskim usisavačem DJI Romo. Umjesto pristupa samo svom uređaju, slučajno je dobio mogućnost upravljanja s približno 7000 robotskih usisavača diljem svijeta.

Prema navodima tvrtke DJI, problem s ovlastima na poslužiteljskoj strani riješen je dvjema nadogradnjama 10. veljače 2026. godine. Propust se odnosio na provjeru dopuštenja: poslužitelj je prepoznao legitimnog korisnika, ali nije pravilno ograničio njegov pristup na vlastiti uređaj. Snažna lozinka sama po sebi ne može spriječiti takvu vrstu pogreške jer problem nije u pogađanju korisničkih vjerodajnica, nego u načinu na koji sustav provjerava ovlasti.

Azdoufal je za analizu komunikacije uređaja koristio i Claude Code, no umjetna inteligencija nije bila uzrok sigurnosnog problema. Ključni propust nalazio se u sigurnosnim provjerama sustava.

Ovaj slučaj pokazuje da povezani uređaji mogu biti izloženi rizicima čak i kada ih vlasnici koriste uobičajeno i pod vlastitim korisničkim računom.

Koje podatke usisavači šalju proizvođačima?

Robotski usisavači povezani s internetom mogu komunicirati s poslužiteljima proizvođača kako bi omogućili daljinsko upravljanje, pregled napretka čišćenja i sinkronizaciju podataka s mobilnom aplikacijom.

Ovisno o modelu, takva komunikacija može uključivati sve od karte vašeg doma i naziva prostorija, preko čišćenja i statusa uređaja, pa sve do podataka o kućnoj Wi-Fi mreži i korisničkom računu ili fotografijama, videozapisima i zvučnim zapisima ako uređaj, naravno, ima odgovarajuće senzore i funkcije.

Primjerice, politika privatnosti tvrtke iRobot navodi da povezani modeli mogu slati više od samih karata prostorija, uključujući nazive soba, vrste podova, prepoznate predmete, kretanje robota i podatke o Wi-Fi mreži.

Problem je u tome što korisnici često ne znaju koliko se podataka prenosi tijekom uobičajenog rada uređaja. Pritom nije riječ samo o mogućoj zlouporabi od strane proizvođača. Podaci koji se pohranjuju ili prenose mogu postati meta napada ako sustav ima sigurnosne ranjivosti.

Koji je robotski usisavač najbolji za zaštitu privatnosti?

Ne postoji univerzalno najbolji model za zaštitu privatnosti. Ipak, postoje značajke koje mogu smanjiti količinu osobnih podataka koji napuštaju vaš dom. Prije kupnje preporučljivo je provjeriti politiku privatnosti proizvođača i način na koji uređaj obrađuje podatke. Posebnu pozornost treba obratiti na to obavlja li se navigacija i prepoznavanje slike izravno na uređaju ili se podaci šalju u oblak.

Obvezna povezanost s oblakom može biti razlog za odustajanje od kupnje ako nije jasno koje su funkcije bez nje dostupne. Važno je provjeriti i koje se dijagnostičke informacije šalju proizvođaču te mogu li se takvi prijenosi ograničiti.

Model bez kamere može smanjiti rizik od vizualnog nadzora, ali to ne znači da ne prikuplja druge podatke. I uređaj bez kamere može izrađivati karte doma, bilježiti povijest čišćenja i slati podatke o korisničkom računu.

Primjer obrade podataka unutar doma

Kao moguću alternativu pristupu koji se u većoj mjeri oslanja na lokalnu obradu podataka, članak izdvaja robotske usisavače tvrtke Matic.

Prema politici privatnosti proizvođača, karte se putem kućne Wi-Fi mreže prenose u aplikaciju, dok se obrada podataka odvija na samom uređaju. Postoje i iznimke: pri daljinskom korištenju aplikacije podaci se mogu prenositi putem šifrirane veze u oblaku, uz izričitu suglasnost korisnika. Pristup zvuku ili videu u sklopu podrške također je ograničen na ovlaštene osobe i određene okolnosti.

Takav pristup može smanjiti potrebu za slanjem podataka izvan doma, ali nije jamstvo potpune sigurnosti. Politika privatnosti opisuje obveze i praksu proizvođača, no sama po sebi ne dokazuje da uređaj nema sigurnosnih ranjivosti.

Kako zaštititi privatnost ako već imate robotski usisavač?

Ako već koristite povezani robotski usisavač, nekoliko osnovnih mjera može smanjiti rizik. Prvo što možete napraviti je postaviti snažnu lozinku za korisnički račun. Također možete uključiti provjeru u dva stupnja u slučaju da netko otkrije vašu vješto smišljenu zaporuku. Treća stvar je redovito ažuriranje programskog softera - nerješeni bugovi i sigurnosni propusti mogu činiti razliku između izgubljenog i sigurnog računa.

Isključite daljinski videonadzor te druge nepotrebne povezane funkcije ako ih ne koristite, provjerite postavke privatnosti i pravila prikupljanja podataka u mobilnoj aplikaciji te za kraj - ograničite dopuštenja aplikacije na ona koja su potrebna za rad uređaja.

Najvažnije je razlikovati praktičnost pametnih funkcija od količine podataka koju zahtijevaju. Robotski usisavač može olakšati održavanje doma, ali korisnik bi prije kupnje trebao znati što uređaj bilježi, gdje se podaci obrađuju i koliko su dobro zaštićeni, piše Engadget.