מי עוד רואה את המצלמות שלכם

המתקין, הגישה שנשכחת הכי הרבה

כדי להגדיר מערכת, המתקין צריך גישה מלאה למקליט. לפעמים הוא גם מחבר את המערכת לחשבון באפליקציה של היצרן, ולפעמים לחשבון שלו ולא לשלכם. ואחרי שהעבודה נגמרת, אף אחד לא סוגר את זה.

זה לא אומר שהמתקין רוצה לצפות בכם. ברוב המקרים הגישה נשארת מהרגל, או כדי לתת שירות מרחוק. אבל גישה שאף אחד לא מנהל היא סיכון, גם אם האדם אמין, כי החשבון שלו יכול להיפרץ.

מה לבקש בסיום ההתקנה: סיסמת מנהל שאתם קובעים, מערכת שמחוברת לחשבון שלכם באפליקציה, והסבר איך מוסיפים ומוחקים משתמשים. מתקין מקצועי יעשה את זה בלי ויכוח. זה חלק ממה שכדאי לוודא כבר בהתקנה לבית.

שאלה שכדאי לשאול לפני שבוחרים מתקין: מה קורה בסוף ההתקנה עם הגישה. תשובה טובה נשמעת כמו ״המערכת תהיה בחשבון שלכם, אני אשאר עם גישה רק אם תרצו שירות מרחוק, ותוכלו לבטל אותה בכל רגע״. תשובה מתחמקת היא סימן לבדוק מתקין אחר.

שיתופים באפליקציה

רוב אפליקציות המצלמות מאפשרות לשתף את המערכת עם משתמשים נוספים. זה נוח: בן זוג, הורים, שכן שמשגיח בזמן חופשה. הבעיה היא שהשיתוף נשאר גם אחרי שהסיבה נגמרה.

הבדיקה: להיכנס באפליקציה להגדרות השיתוף של כל מכשיר ולראות את רשימת האנשים שקיבלו גישה. אם יש שם מישהו שכבר לא צריך, או שאתם לא מזהים, מבטלים. שימו לב שבחלק מהאפליקציות אפשר לתת גישה חלקית, רק צפייה חיה בלי הקלטות, או רק מצלמות מסוימות. זו דרך טובה לתת לשכן גישה לחצר בלי לתת לו את הסלון.

שיתוף עם עובדים או ועד בית. בעסק או בבניין משותף, השיתופים נוטים להתרבות: עובד שעזב, חבר ועד קודם, חברת ניקיון. כאן כדאי למנות אדם אחד שאחראי על רשימת הגישות ולעבור עליה בכל שינוי. ברוב האפליקציות אפשר לתת לכל אחד רק את המצלמות שהוא צריך, ולא את כל המערכת.

משתמשים על המקליט עצמו

מעבר לאפליקציה, למקליט יש רשימת משתמשים משלו, עם שם משתמש וסיסמה. במערכות רבות יש משתמש מנהל, ולפעמים גם משתמשים נוספים שהמתקין יצר לעצמו או לתחזוקה.

הבדיקה: להיכנס לתפריט המקליט, מהמסך או מהדפדפן, ולחפש את ניהול המשתמשים. לבדוק מי קיים, מה ההרשאות, ולשנות את סיסמת המנהל לסיסמה חזקה שרק אתם יודעים. אם יש משתמש שאתם לא יודעים מה הוא, בררו עם המתקין לפני שמוחקים, כדי לא לנתק שירות שאתם צריכים. הרחבנו על המקליט במדריך המקליטים.

הסיסמה המקורית. מקליטים ישנים הגיעו לעיתים עם סיסמת ברירת מחדל ידועה, ומקליטים חדשים יותר מחייבים לקבוע סיסמה בהפעלה הראשונה. אם המקליט שלכם ישן ואתם לא בטוחים שהסיסמה שונתה אי פעם, הניחו שלא ושנו אותה עכשיו. זה הצעד הבודד עם ההשפעה הגדולה ביותר.

טלפונים ומחשבים ישנים

אפליקציה שהייתה מחוברת בטלפון שנמכר, נמסר לילד או הוחלף, עשויה להישאר מחוברת. אם הטלפון לא אופס כמו שצריך, מי שמחזיק אותו עלול לפתוח את האפליקציה ולראות את הבית.

הבדיקה: לשנות את סיסמת החשבון באפליקציה. ברוב המערכות זה מנתק את כל המכשירים המחוברים ומחייב התחברות מחדש. אם יש באפליקציה רשימת מכשירים מחוברים, עברו עליה ונתקו את מה שלא בשימוש.

לפני מכירת טלפון צריך לבצע איפוס להגדרות יצרן, ולא רק למחוק אפליקציות. וגם מחשבים: דפדפן שבו נשמרה סיסמת המקליט, או תוכנת צפייה במחשב שעבר לעובד אחר, הם גישה פתוחה לכל דבר. אם אתם לא זוכרים באילו מחשבים התחברתם, שינוי סיסמה הוא הדרך הבטוחה.

גישה מרחוק שנפתחה ברשת

יש שתי דרכים עיקריות לצפות במצלמות מחוץ לבית. הראשונה, דרך שירות ענן של היצרן, שבו המקליט מתחבר לשרת והאפליקציה מתחברת אליו. השנייה, דרך פתיחת פורטים בנתב, שמאפשרת גישה ישירה למקליט מהאינטרנט.

הדרך השנייה נפוצה במערכות ישנות, והיא מסוכנת כשהמקליט לא מעודכן או כשהסיסמה חלשה. מקליט חשוף לאינטרנט עם סיסמה ברירת מחדל הוא אחד המקרים הקלאסיים של מצלמות שנצפות על ידי זרים.

הבדיקה: לבדוק בנתב אם יש כללי העברת פורטים שמפנים למקליט, ואם אפשרות UPnP פתוחה. אם אתם משתמשים באפליקציית היצרן, ייתכן שאין צורך בפורטים פתוחים בכלל. פירטנו את ההבדלים במדריך החיבור לאינטרנט.

איך בודקים בלי להבין ברשתות. נכנסים לממשק הנתב, לרוב דרך הדפדפן בכתובת שכתובה על המדבקה שלו, ומחפשים סעיף בשם Port Forwarding, Virtual Server או NAT. אם יש שם כלל שמפנה לכתובת של המקליט, הוא נגיש מבחוץ. אם אתם לא בטוחים מה לעשות עם זה, צלמו את המסך ושאלו את המתקין או את ספק האינטרנט לפני שמוחקים.

סימנים שמישהו אחר נכנס

רוב הזמן אין סיבה לחשוד, ובדיקה תקופתית מספיקה. אבל יש כמה סימנים שמצדיקים בדיקה מיידית: מצלמה ממונעת שזזה בלי שאף אחד הזיז אותה, הגדרות שהשתנו מעצמן, התראה על התחברות ממכשיר שאתם לא מכירים, או סיסמה שפתאום לא עובדת.

חלק מהמקליטים והאפליקציות שומרים יומן אירועים, שבו רואים מתי ומאיפה היו התחברויות. אם יש לכם גישה ליומן כזה, עברו עליו. התחברות בשעה מוזרה או מכתובת לא מוכרת היא סיבה לשנות סיסמאות מיד, ולבדוק את הנתב.

מה עושים אם יש חשד ממשי: משנים את כל הסיסמאות, מבטלים שיתופים, סוגרים פורטים, מעדכנים קושחה, ורק אז ממשיכים לבדוק מה קרה. אם יש חשש שמישהו צפה בכוונה בפרטיות שלכם, שמרו את היומנים ואת הפרטים, כי הם עשויים להיות חשובים בהמשך.

רשימת סגירה של עשר דקות

• לשנות את סיסמת המנהל במקליט לסיסמה חזקה וייחודית

• לשנות את סיסמת החשבון באפליקציה

• להפעיל אימות דו שלבי אם האפליקציה מאפשרת

• לעבור על רשימת השיתופים ולבטל את מה שלא נחוץ

• לעבור על משתמשי המקליט ולברר מה לא מוכר

• לבדוק בנתב פורטים פתוחים ו-UPnP

• לעדכן קושחה אם יש עדכון רשמי

את הרשימה הזאת כדאי לחזור עליה פעם בשנה, ובכל פעם שמשהו משתנה: פרידה, מעבר דירה, החלפת מתקין או מכירת טלפון. על עדכוני קושחה כתבנו במאמר נפרד על עדכון קושחה.