Er det sikkert at købe genbrugt elektronik?

Annonce – sponsoreret indhold.

Ja, det er i langt de fleste tilfælde sikkert at købe brugt smart elektronik, men kun hvis produktet stadig får sikkerhedsopdateringer, og hvis den tidligere ejer har frakoblet det helt. Sikkerhed ved genbrugt elektronik handler mindre om, om en enhed virker, og mere om, om softwaren stadig bliver vedligeholdt. En robotstøvsuger kan køre perfekt og alligevel være en åben dør ind til dit hjemmenetværk. Her får du overblik over de reelle risici og en konkret tjekliste, så du kan spare penge og ressourcer uden at gå på kompromis med din digitale sikkerhed.

Sikkerhed ved genbrugt elektronik: Hvorfor og hvad vi køber brugt

Brugt elektronik er populært, fordi det rammer to ting, mange prioriterer: pengepungen og miljøet. Nye smarte produkter er dyre, og produktionen af elektronik kræver både sjældne metaller og meget energi. Når en højttaler eller en støvsuger får et ekstra liv hos en ny ejer, udskydes behovet for at fremstille en ny. Samtidig er markedet blevet nemt at navigere i. Du finder brugt elektronik på DBA, Facebook Marketplace og Vinted, i genbrugsbutikker og hos forhandlere af professionelt istandsat elektronik, fx Back Market.

De mest populære smarte produkter på brugtmarkedet er:

• Smarte højttalere og displays som Amazon Echo, Google Nest og Apple HomePod
• Robotstøvsugere og robotplæneklippere
• Overvågningskameraer og videodørklokker
• Smart-belysning, stikkontakter og termostater
• Routere og mesh-systemer
• Smartwatches, fitnessbånd og trådløse høretelefoner
• Streamingbokse og smart-tv

Fælles for dem alle er, at de er forbundet til internettet og kører software. Det er netop softwaren, der gør dem anderledes end en brugt brødrister eller en gammel lampe.

De reelle risici ved ældre smart udstyr

En almindelig brugt hårtørrer bliver ikke usikker med alderen. En smart enhed kan blive det, fordi sårbarheder opdages løbende, og fordi producenten på et tidspunkt holder op med at rette dem.

Opdateringer, der stopper

Når en producent afslutter supporten, får produktet ingen flere sikkerhedsrettelser. Opdages der en fejl bagefter, forbliver den åben. Det gælder især billige IoT-produkter fra mindre mærker, hvor opdateringer ofte stopper efter få år, eller hvor appen forsvinder fra app-butikkerne.

Sårbarheder, der aldrig bliver rettet

Et usikkert kamera, en router med kendt fejl eller en smart stikkontakt med svag kryptering kan give fremmede adgang til dit netværk, til billeder fra dit hjem eller til dine data. Angribere skal ikke have interesse i lige præcis dig. Automatiserede værktøjer leder efter kendte fejl på tværs af tusindvis af enheder. Center for Cybersikkerhed (CFCS) og Forbrugerrådet Tænk har begge generelle råd om at holde forbundne enheder opdaterede og sikre.

Tidligere ejers konto og data

Mange smarte enheder er knyttet til en brugerkonto hos Google, Amazon, Apple eller producenten selv. Hvis sælgeren ikke har fjernet enheden fra sin konto, kan den være låst for dig, eller i værste fald stadig koblet til en anden persons konto. Et kamera eller en smart dørklokke kan desuden have gemt wifi-oplysninger og optagelser.

Hvorfor lovgivningen strammer op

Problemet med enheder, der aldrig bliver opdateret, har EU taget alvorligt. Med Cyber Resilience Act (CRA) stilles der for første gang fælles krav til sikkerheden i produkter med digitale elementer, der sælges i EU. Producenterne skal bygge sikkerhed ind fra start, håndtere sårbarheder efter salg og levere sikkerhedsopdateringer i en defineret supportperiode. Samtidig skal de udarbejde teknisk dokumentation. For virksomheder, der udvikler software og forbundne produkter, findes der specialiseret rådgivning om CRA for softwarevirksomheder, som hjælper med at kortlægge, hvilke krav der gælder, og hvor der er huller i produkter, processer og dokumentation. Det er altså producenterne, der får ansvaret. Som forbruger kan du bare ikke regne med, at et ældre produkt allerede er dækket.

Hvad betyder CRA for dig, der køber brugt?

CRA skal gøre nye produkter mere sikre, men den løser ikke automatisk problemerne med den eksisterende bunke af ældre enheder. Hovedparten af kravene gælder for produkter, der bringes på markedet, efter at reglerne får fuld virkning. Det sker mod slutningen af 2027. En smart højttaler fra 2019 er derfor sandsynligvis ikke omfattet, uanset hvor mange gange den skifter ejer.

På sigt får du dog en fordel. Når produkterne er omfattet, vil du lettere kunne finde ud af, hvor længe de får sikkerhedsopdateringer. Det gør det nemmere at vurdere, hvor mange gode år der er tilbage i en brugt enhed. Producenterne skal som udgangspunkt levere opdateringer i mindst fem år, medmindre produktet forventes brugt i kortere tid. Det er et vigtigt pejlemærke, når du om nogle år står med en brugt enhed fra den nye generation.

Indtil videre er du selv nødt til at lave undersøgelsen, og det er der heldigvis en overskuelig metode til.

Tjekliste: Det skal du undersøge, før du køber brugt smart elektronik

Gå igennem disse punkter, inden du siger ja til en handel:

1. Find præcist modelnavn og modelnummer. Bed sælgeren om et billede af mærkatet på bagsiden eller i bunden. Der findes ofte flere versioner af samme produkt med forskellig softwarestøtte.
2. Tjek producentens opdateringspolitik. Søg på producentens supportside efter modellen. Mange skriver, hvor længe en enhed får softwareopdateringer, eller hvornår den er erklæret end-of-life. Kan du ikke finde noget, er det i sig selv et dårligt tegn.
3. Vurder produktets alder. Som tommelfingerregel bør du være mere varsom med produkter, der har været på markedet i mange år, især hvis de ikke har fået en opdatering for nylig. Se på datoen for seneste firmwareopdatering, hvis den er oplyst.
4. Kontrollér, at appen stadig findes. Mange smarte produkter kræver en app til opsætning. Tjek, at den ligger i App Store eller Google Play, at den får opdateringer, og at den kan køre på din telefon.
5. Er enheden afhængig af producentens cloud? Lukker producenten servicen, kan produktet blive næsten ubrugeligt.
6. Sørg for, at sælger har nulstillet og fjernet enheden fra sin konto. Bed om at se, at enheden er nulstillet til fabriksindstillinger, og at den er slettet fra sælgers app. Gør helst dette sammen, inden du betaler.
7. Spørg efter original emballage, tilbehør og kvittering. Det er ikke et sikkerhedskrav, men det hjælper dig med at verificere, at produktet er ægte og hvilken model, du står med.
8. Kend dine rettigheder. Køber du af en erhvervsdrivende, har du som udgangspunkt reklamationsret, selvom den kan være kortere på brugte varer. Køber du fra en privatperson, sker handlen typisk som beset, og så er det dit eget ansvar at tjekke varen. Læs vilkårene hos forhandlere af istandsat elektronik, så du ved, hvad der er inkluderet.

Hvilke produkter er mest og mindst risikable?

Ikke alle enheder kræver samme grad af forsigtighed. Jo mere følsomme data og jo mere central rolle i dit netværk, desto strengere bør du være.

• Højere risiko: routere, overvågningskameraer, videodørklokker, smarte låse og alt, der har kamera eller mikrofon. Her bør du kun købe modeller, som stadig aktivt får sikkerhedsopdateringer.
• Middel risiko: smarte højttalere, robotstøvsugere med kamera eller kortlægning af dit hjem, streamingbokse og smart-tv.
• Lavere risiko: simple smarte pærer, stikkontakter og sensorer uden kamera, hvor et kompromis er mindre kritisk, så længe de er adskilt fra resten af dit netværk.

Vær særligt kritisk over for en brugt router. Den sidder mellem alle dine enheder og internettet, og hvis den har kendte fejl, er alt bagved i fare.

Sådan handler du bæredygtigt uden at gå på kompromis med sikkerheden

Du behøver ikke vælge mellem miljøet og din sikkerhed. Med et par vaner kan du have begge dele:

• Opdater med det samme. Installér den nyeste firmware, så snart enheden er nulstillet og koblet på netværket.
• Skift standardadgangskoder og brug en unik adgangskode til hver enhed og konto. Slå tofaktorlogin til, hvor det er muligt.
• Opret et separat gæste- eller IoT-netværk til smarte gadgets, så en usikker enhed ikke har direkte adgang til din computer og telefon.
• Slå unødvendige funktioner fra, fx fjernadgang, mikrofon eller kamera, hvis du ikke bruger dem.
• Vælg produkter, der kan leve længe. Mærker med lang og dokumenteret softwarestøtte er et bedre brugtkøb end et ukendt mærke med lav pris.
• Sælg og giv videre ansvarligt. Når du selv skal af med en enhed, så nulstil den og fjern den fra din konto først.
• Send ud af brug til genanvendelse. Er en enhed ikke længere sikker, så aflevér den på genbrugspladsen frem for at sælge en risiko videre.

Elektronik er kun en del af et bevidst forbrug. Vil du have flere idéer til at give ting et nyt liv, kan du læse vores guide Genbrug med stil: Sådan gør du det smart, bæredygtigt og billigt.

Kort sagt: Køb gerne brugt, men køb med åbne øjne. Spørg efter opdateringspolitik, tjek alder og appstøtte, og sørg for, at enheden er nulstillet. Er du i tvivl om en bestemt enhed i et sikkerhedskritisk område som netværk, kamera eller lås, så er en ny og opdateret model den billigste løsning på sigt. Brug myndighedernes generelle vejledning fra bl.a. CFCS og Forbrugerrådet Tænk som supplement, når du vurderer konkrete produkter.