Почему камеры и регистратор оказываются под угрозой
Камера или регистратор — это маленький компьютер в сети. Если оставить пароль с завода, не обновлять программу и открыть устройство из интернета, им могут воспользоваться посторонние: смотреть картинку, остановить запись или использовать устройство для своих целей. Большинство таких случаев происходит не из-за хитрых атак, а из-за простых упущений владельца.
| Мера | Что делает | Сложность |
|---|---|---|
| Свой пароль | Закрывает вход по заводскому паролю | Просто |
| Обновление прошивки | Закрывает известные уязвимости | Просто |
| Отключение лишнего | Убирает ненужные входы в устройство | Средне |
| Отдельная сеть | Ограничивает доступ из домашних устройств | Средне |
| Не открывать порты | Скрывает устройство от интернета | Просто |
| Защита аккаунта | Не даёт войти в приложение с чужого телефона | Просто |
Пароли: свой и сложный на каждом устройстве
Заводские пароли известны всем, они написаны в инструкциях. Поэтому при установке первым делом меняют пароль на регистраторе и камерах.
- Не короче 8–10 символов, с буквами разного регистра, цифрами и знаками.
- Для каждого устройства и сервиса свой пароль, чтобы утечка одного не открыла остальные.
- Не используйте даты рождения, имена, «12345» и слова из словаря.
- Храните пароли в менеджере паролей или в надёжном месте, не в переписке и не на бумажке у регистратора.
- Не передавайте пароль администратора посторонним, для просмотра заведите отдельную учётную запись.
Обновления прошивки
Прошивка — это программа внутри камеры и регистратора. Производители время от времени исправляют в ней найденные ошибки безопасности. Если прошивка не обновляется годами, известные уязвимости остаются открытыми.
Проверяйте обновления на сайте производителя или в приложении, ставьте их в спокойное время и не отключайте питание во время обновления. Про сам процесс у нас есть отдельная статья. Скачивайте прошивку только у производителя.
Отключите то, чем не пользуетесь
Устройства умеют много служебных функций: удалённый доступ по разным протоколам, облачные сервисы, обнаружение в сети. Каждая включённая и ненужная функция — лишний вход. Зайдите в настройки сети и сервисов и отключите то, чем вы не пользуетесь. Если не уверены, что можно отключить, лучше спросить специалиста, чтобы не потерять нужный просмотр.
Отдельная сеть для видеонаблюдения
Лучше, чтобы камеры и регистратор находились в своей сети, отдельной от компьютеров и телефонов домашних. Тогда заражённый ноутбук или гость с Wi-Fi не доберётся до видео. Простой способ — подключить камеры к PoE-коммутатору, а его к регистратору, не выводя камеры в общий Wi-Fi.
Продвинутые роутеры умеют делить сеть на части (VLAN). Это можно настроить позже, но базовое разделение — камеры за регистратором — уже сильно помогает.
Не открывайте порты в интернет
Раньше для просмотра издалека на роутере «пробрасывали порты», то есть делали регистратор доступным из интернета напрямую. Такое устройство находят автоматические сканеры. Мы советуем вместо этого пользоваться облачным сервисом производителя и приложением или защищённым соединением, а на роутере ничего не пробрасывать.
Защита аккаунта в приложении
Доступ с телефона идёт через ваш аккаунт. Включите двухэтапный вход (подтверждение кодом при входе с нового устройства), если приложение его поддерживает. Пароль аккаунта делайте отдельным, а при потере телефона сразу меняйте его и выходите из приложения на всех устройствах. Раз в несколько месяцев проверяйте список тех, у кого есть доступ.
Что выбрать
- Только что установили камерыСменить пароли
- Давно не трогали настройкиОбновить прошивку
- Хотите смотреть издалекаБез проброса портов
- Много устройств в домашней сетиОтдельная сеть
- Смотрите с телефонаДвухэтапный вход
