Една от най-удобните възможности на съвременната система е да видите какво става у дома или в магазина, докато сте на друго място. Но всяка връзка от интернет към камерите е и възможна врата. Затова удобството и сигурността вървят заедно.
Как работи
Рекордерът или камерата е свързан към интернет през рутера в обекта. На телефона си инсталирате приложението на производителя или на системата и влизате с потребител и парола. Оттам гледате на живо, преглеждате записи и получавате известия.
Връзката от телефона до обекта се осъществява по два основни начина.
През облачна услуга на производителя
Устройството се добавя в приложението по сериен номер или код. Това често се нарича P2P достъп. Връзката минава през сървър на производителя. Камерата остава зад рутера в обекта, без публичен адрес и без отворени портове. Това е най-лесният начин за потребителя.
Но и той не е без риск: камерата остава достъпна отвън по замисъл, а сигурността зависи и от услугата на производителя.
С пренасочване на портове
Друг начин е в рутера да се „отвори порт“ — да се пренасочи вход от интернет директно към рекордера. Така телефонът се свързва направо.
Този начин е по-рискован. Отворените портове се откриват лесно от автоматично сканиране на интернет. А пробита камера може да стане път към останалата мрежа в дома или офиса.
Какво показва практиката
Изследователи по киберсигурност описват случай, при който за около 35 дни са пробити над 14 000 IP камери. Пробивите са минавали както през отворени портове, така и през облачни услуги на производители. Изследователите препоръчват да се избягва пренасочването на портове и облачният достъп да се изключи там, където не е наистина нужен.
Четири неща, които правят гледането по-сигурно
Националният център за киберсигурност на Великобритания (NCSC) дава прости съвети за домашни камери:
- Сменете фабричната парола. Сложете силна парола. Един лесен начин е три случайни думи, които помните. Не използвайте най-разпространените пароли.
- Обновявайте софтуера. Включете автоматичното обновяване, ако го има. Новият софтуер поправя слабости и често добавя функции.
- Изключете гледането отдалеч, ако не ви трябва. Имайте предвид, че тогава може да спрат и известията за движение.
- Проверете рутера. Помислете дали да изключите функцията UPnP и пренасочването на портове — с тях могат да се достигнат устройства като камерите. Някои приложения може да спрат да работят.
Още няколко практични съвета
- Кой има достъп. Периодично преглеждайте в приложението кой може да гледа камерите. Когато служител напусне или се сменят наемателите — махнете достъпа му.
- Не давайте своята парола на други. Ако приложението позволява, добавете близките или колегите като отделни потребители. Не използвайте същата парола и за други профили.
- Ако нещо изглежда странно — непознат потребител, сменени настройки, камерата се движи сама — излезте от непознатите устройства, сменете паролите на камерата, приложението и рутера и потърсете техник.
А ако спре интернетът?
Тогава отдалеченото гледане спира, но рекордерът в обекта продължава да записва. Записите могат да се видят на място или по-късно, когато връзката се върне. За обекти, където интернет е ненадежден или липсва, има решения с мобилна връзка — описани са в статията за камерите със SIM карта.
Записите са лични данни
Образът от камерите показва хора. Затова кой ги гледа и с кого се споделят не е само техническо, а и правен въпрос. Подробно — в статиите от раздела за правилата и личните данни.
Често задавани въпроси
Безопасно ли е да гледам камерите от телефона?
Може да е безопасно, ако паролата е сменена със силна, софтуерът е обновен и в рутера няма излишно отворени портове.
Трябва ли да отварям портове в рутера?
Обикновено не е нужно — много системи се свързват през облачна услуга на производителя. Специалистите съветват да се избягва пренасочването на портове.
Каква парола да сложа?
Силна и различна от фабричната. Британският център за киберсигурност предлага три случайни думи, които помните.
Ако спре интернетът, губя ли записите?
Не. Рекордерът записва в обекта и без интернет. Само гледането отдалеч спира, докато връзката се върне.
Помогна ли ви тази статия?
Благодарим! Ако имате въпрос за вашия обект, обадете се или поискайте оглед.
Благодарим! Ще използваме отговора ви, за да подобрим статията.
Искате система за вашия обект?
Всяка система се оразмерява след оглед на място. Обадете се — специалист на ВТА ще се свърже с вас до 2 часа в работно време.
0893 350 2810895 426 847info@vtasz.comИзточници
- NCSC (Национален център за киберсигурност, Великобритания) — Smart security cameras: using them safely in your home — Смяна на фабричната парола с „три случайни думи“, без най-разпространените пароли; автоматично обновяване; изключване на отдалечения достъп, ако не е нужен (може да спрат известията); изключване на UPnP и пренасочване на портове в рутера.
- SecurityInfoWatch — Hunt.io research highlights remote access risks for IP camera deployments — Над 14 000 пробити IP камери за 35 дни; отворени портове се откриват със сканиране, пробитата камера е път към мрежата; P2P камерите са зад рутера, без публичен адрес, но достъпни по замисъл; връзка по сериен номер; препоръка — без пренасочване на портове и изключен P2P, където не е нужен; обновяване на фърмуера.
- Axis Communications (производител) — Challenging the myths of edge storage — Записът в обекта продължава при прекъсната връзка; отдалеченият достъп чака връзката да се върне.
- Reolink (производител) — How to tell if your security camera has been hacked — Признаци: непознати входове, устройства и споделени потребители, сменени настройки, камера, която се движи сама; да се махнат непознатите устройства и да се сменят паролите на камерата, приложението, облака и рутера; периодичен преглед на споделения достъп и махане на хора, които вече нямат нужда; без повторно ползване на пароли.