Умная камера — одно из самых понятных устройств умного дома: поставил, направил на дверь или детскую, открыл приложение — и видно, что происходит, даже находясь на работе или в отпуске. Именно эта простота и создаёт риск: производители рассчитывают на то, что пользователь пройдёт полную настройку безопасности, а на практике многие ограничиваются подключением к Wi-Fi и установкой приложения, оставляя всё остальное «как есть». Разбираем по шагам, что нужно сделать, чтобы трансляция с домашней камеры не оказалась доступна кому-то ещё.

Шаг первый: смена заводского пароля сразу при настройке

Абсолютное большинство случаев несанкционированного доступа к домашним камерам связано не со взломом в привычном смысле слова, а с тем, что владелец так и не сменил пароль, установленный производителем по умолчанию. Самые распространённые комбинации — admin/admin, admin/12345, admin/888888, admin/666666 — известны любому, кто хоть немного интересовался темой, и автоматически перебираются специальными программами, которые сканируют интернет в поисках камер с такими паролями. Первое, что нужно сделать сразу после подключения новой камеры, ещё до того, как направить её на что-то важное, — зайти в настройки и сменить и логин, если это позволяет интерфейс, и пароль на уникальный.

Надёжный пароль для камеры — это не то же самое, что простой PIN для быстрого доступа с телефона. Стоит использовать не менее 8–12 символов, сочетание букв разного регистра, цифр и, если интерфейс это поддерживает, специальных символов. Годится генератор паролей, встроенный в браузер или менеджер паролей, — запоминать этот пароль наизусть не обязательно, если он один раз сохранён в надёжном месте.

Шаг второй: отдельный пароль для каждого устройства

Частая ошибка — использовать один и тот же пароль сразу для нескольких вещей: для Wi-Fi-роутера, для личного кабинета интернет-провайдера и для самой камеры. Логика понятна — так проще запомнить, но при утечке пароля с любого из этих трёх мест под угрозой оказываются сразу все устройства. Если у камеры, роутера и личного кабинета разные уникальные пароли, взлом одного звена не открывает доступ к остальным. Это особенно важно для камеры, потому что производители домашней электроники гораздо реже, чем банки или крупные сервисы, оперативно реагируют на утечки данных пользователей — обнаружить и устранить проблему может занять больше времени.

Шаг третий: обновление прошивки — не разовое действие, а привычка

Производитель камеры периодически выпускает обновления прошивки, часть из которых закрывает обнаруженные уязвимости — иногда довольно серьёзные, позволяющие получить доступ к трансляции без пароля вовсе. Камера с устаревшей прошивкой остаётся уязвимой, даже если пароль давно сменён на сложный: дыра в безопасности на уровне программного обеспечения устройства работает независимо от пароля. В большинстве современных камер обновление прошивки можно включить автоматически прямо в приложении производителя — стоит проверить эту настройку сразу после первой настройки устройства и не отключать её впоследствии.

Если камера довольно старая и производитель уже не выпускает для неё обновлений (это можно проверить на официальном сайте производителя или в приложении), стоит отдельно взвесить риски: устройство, которое больше не получает патчей безопасности, со временем становится удобной целью для новых уязвимостей, обнаруженных уже после прекращения поддержки.

Шаг четвёртый: отдельная сеть для умных устройств

Многие современные роутеры позволяют создать отдельную гостевую Wi-Fi-сеть, изолированную от основной домашней сети, где находятся компьютеры, телефоны и файлы. Логика проста: если подключить умные устройства — камеры, розетки, лампочки — к этой отдельной сети, а не к той же, где хранятся личные документы и работают компьютеры, то даже в случае взлома одного устройства злоумышленник не получит прямого доступа к остальной домашней сети. Настройка гостевой сети обычно делается через веб-интерфейс или приложение самого роутера — конкретные шаги отличаются у разных производителей, но пункт обычно называется «гостевая сеть» или «сеть для IoT-устройств».

Шаг пятый: осторожность с удалённым доступом из интернета

Часть ценности умной камеры — в том, что её можно посмотреть удалённо, находясь не дома. Правильный способ это сделать — через официальное приложение производителя, которое устанавливает защищённое соединение между камерой и облачным сервером производителя, а оттуда уже к вашему телефону. Неправильный и рискованный способ, которым иногда пользуются более технически подкованные владельцы, — открыть на роутере прямой порт для доступа к камере из интернета в обход официального приложения. Такой открытый порт легко находится автоматическими сканерами и превращает камеру в заметно более лёгкую цель, поэтому этот способ стоит оставить только тем, кто отдельно понимает связанные риски и умеет их контролировать.

Шаг шестой: двухфакторная аутентификация в приложении, если она есть

Отдельно стоит проверить в настройках приложения производителя, поддерживается ли двухфакторная аутентификация для входа в аккаунт, к которому привязана камера. Если да — эту функцию стоит включить: даже если пароль от аккаунта каким-то образом станет известен постороннему, без второго фактора (кода из приложения-аутентификатора или SMS) войти в аккаунт и получить доступ к трансляции не получится.

На что обратить внимание при выборе новой камеры

Если камера ещё не куплена, часть рисков можно снизить ещё на этапе выбора устройства:

  • отдавать предпочтение производителям, которые регулярно и открыто публикуют историю обновлений прошивки, а не только дату последнего релиза;
  • проверить, поддерживает ли устройство двухфакторную аутентификацию в фирменном приложении;
  • уточнить, как долго производитель обещает техническую поддержку конкретной модели — камера без обновлений через пару лет становится источником риска, даже если исправно снимает видео;
  • по возможности избегать моделей без официального сайта поддержки и понятной документации — это косвенный признак того, что уязвимости, если они появятся, некому будет закрывать.

Где хранить записи: облако или карта памяти

Отдельный вопрос безопасности, который редко обсуждается вместе с паролями, — где физически хранится отснятое видео. У большинства современных камер есть выбор между локальным хранением на карте памяти внутри самой камеры и облачным хранением на серверах производителя, обычно за отдельную ежемесячную плату. У каждого варианта свои риски: запись на карте памяти доступна тому, кто физически доберётся до устройства и сможет её извлечь, а облачная запись зависит от того, насколько надёжно защищён сам облачный сервис производителя и аккаунт, к которому он привязан.

Если камера снимает что-то действительно приватное — детскую комнату, спальню, — стоит отдельно проверить в настройках, кто именно имеет доступ к архиву записей: только владелец аккаунта или все, кто добавлен в качестве дополнительных пользователей устройства. У части приложений по умолчанию доступ к записям получают все члены «семейной группы» устройства, даже если реально камерой должен пользоваться только один человек.

Разные права доступа для разных членов семьи

Если камерой пользуется вся семья — например, чтобы присматривать за ребёнком или пожилым родственником, — не всем нужен одинаковый уровень доступа. У многих современных приложений для умных камер есть возможность добавить дополнительного пользователя с ограниченными правами: только просмотр трансляции в реальном времени, без доступа к архиву записей или к настройкам самого устройства. Эта возможность стоит использовать, если доступ к камере нужно дать, например, няне или бабушке на время, — вместо того чтобы делиться полным паролем от основного аккаунта, который даёт доступ вообще ко всем настройкам и записям.

Что делать, если есть подозрение, что камеру уже взломали

Признаки возможного несанкционированного доступа — камера самостоятельно поворачивается или меняет угол обзора, индикатор активности загорается в те моменты, когда вы точно не открывали приложение, в истории подключений в приложении производителя видны незнакомые сессии или устройства. При любом из этих признаков стоит сразу сменить пароль от камеры и от аккаунта в приложении производителя, проверить и обновить прошивку до последней версии, а также посмотреть в настройках приложения список подключённых устройств и отозвать доступ у всех, кроме своих собственных.

Если камера направлена на детскую комнату, спальню или другое приватное пространство, а сомнения в безопасности устройства сохраняются даже после смены пароля и обновления прошивки, разумной мерой предосторожности будет физически закрывать объектив камеры шторкой или наклейкой в те моменты, когда наблюдение не требуется, — это самый надёжный способ исключить утечку видео независимо от того, насколько хорошо защищено само устройство программно.