Domáce kamery a smart zvončeky majú problém. Slováci ho začnú riešiť až pri prvom incidente

Smart kamery, videozvončeky či senzory pohybu sa stali novým štandardom modernej domácnosti. Ešte pred pár rokmi boli súčasťou drahých bezpečnostných systémov, dnes ich kúpiš v akcii za desiatky eur. Ľudí láka pohodlie, vzdialený dohľad nad domom aj pocit väčšej bezpečnosti. Lenže práve tieto zariadenia otvárajú dvere problémom, ktoré si väčšina majiteľov uvedomí až vo chvíli, keď je neskoro.

Mnohí používatelia totiž stále veria, že kamera pripojená na Wi-Fi je len obyčajný spotrebič. V skutočnosti ide o permanentne pripojený počítač s kamerou, mikrofónom a prístupom na internet. A podobne ako každý iný online systém, aj smart kamery môžu byť hacknuté, zle zabezpečené alebo úplne závislé od cloudových služieb výrobcu.

Na Slovensku popularita smart domácností rastie najmä pri rodinných domoch a bytových novostavbách. Videozvončeky dnes sledujú balíky pred dverami, kamery monitorujú parkovacie miesta a aplikácie posielajú upozornenia pri každom pohybe. Používatelia však často netušia, kam všetky tieto zábery smerujú a kto k nim môže mať prístup.

Najväčším problémom už dávno nie je kvalita obrazu alebo výdrž batérie. Kritickou témou sa stáva súkromie a bezpečnosť dát. Veľká časť lacnejších aj drahších kamier funguje cez cloudové servery výrobcu. Video sa nenahráva iba do zariadenia doma, ale odosiela sa na cudzie servery, odkiaľ sa následne prehráva v mobilnej aplikácii.

To je síce pohodlné, no zároveň vzniká nová závislosť. Ak cloud nefunguje, výrobca službu obmedzí alebo útočník získa prístup k účtu, používateľ môže prísť o kontrolu nad vlastnými záznamami.

Cloud je pohodlný, ale…

Výrobcovia smart kamier dnes stavajú celé podnikanie na cloudových službách. Samotný hardvér býva často iba vstupenkou do ekosystému mesačných poplatkov. Bez predplatného používateľ príde o históriu videí, inteligentné rozpoznávanie osôb, dlhšie archivovanie alebo pokročilé upozornenia.

Mnohí ľudia si pritom neuvedomujú, že kamera môže byť bez cloudu výrazne obmedzená. Niektoré modely dokonca po výpadku internetu nedokážu korektne ukladať záznamy alebo stratia vzdialený prístup.

Problémom nie je len závislosť od služby, ale aj bezpečnosť samotných účtov. Útočníci často nepotrebujú prelomiť kameru. Stačí im uniknuté heslo z inej služby, ktoré používateľ recykloval aj pri smart domácnosti. Ak kamera nemá dvojfaktorové overenie, hacker sa môže dostať k živému obrazu aj histórii videí.

Unsplash

Práve pri smart kamerách sú následky výrazne citlivejšie než pri bežnej elektronike. Kamera totiž neukazuje iba technické dáta. Zachytáva interiér domu, pohyb rodiny, čas odchodov či návratov a často aj deti.

Nie je to pritom len teoretická hrozba. V minulosti svetom preletelo viacero škandálov veľkých značiek. Pri niektorých prípadoch sa ukázalo, že náhľady videí bolo možné zobraziť cez webový prehliadač bez riadneho zabezpečenia. Inde sa riešil prístup externých pracovníkov k používateľským záznamom. Aféry okolo známych značiek ako Ring či Eufy ukázali, že ani drahšie zariadenie automaticky nezaručuje súkromie.

Lokálne úložisko zažíva návrat

Práve preto sa čoraz viac používateľov začína obzerať po kamerách, ktoré fungujú aj bez cloudu. Pojem „lokálne úložisko“ pritom nemusí znamenať komplikované riešenie pre technologických nadšencov.

Najjednoduchšou možnosťou sú kamery so slotom na microSD kartu. Záznam sa ukladá priamo v zariadení a používateľ nemusí platiť mesačné predplatné za cloud. Výhodou je väčšia kontrola nad dátami aj nižšie dlhodobé náklady.

Unsplash

Niektorí výrobcovia idú ešte ďalej. Značky ako Reolink, Aqara alebo Eufy ponúkajú vlastné domáce stanice, kam sa video ukladá lokálne. Používateľ tak môže mať inteligentné rozpoznávanie osôb aj bez neustáleho odosielania videa do cloudu.

Pokročilejší používatelia zase využívajú protokoly RTSP alebo ONVIF, vďaka ktorým sa kamera dá pripojiť do vlastného NAS servera alebo smart home systému. Populárne sú platformy ako Home Assistant či Apple HomeKit s funkciou HomeKit Secure Video. Video sa v takom prípade často spracúva lokálne a cloud slúži iba ako šifrovaný prenosový kanál.

Nevýhodou je, že lokálne riešenia bývajú komplikovanejšie na nastavenie. Odmenou je však výrazne väčšia kontrola nad súkromím.

Problém, na ktorý Slováci zabúdajú: susedia a GDPR

Veľkou témou smart zvončekov je aj ochrana súkromia okolia. Mnohí majitelia rodinných domov či bytov totiž nastavujú kamery tak, že neustále snímajú ulicu, chodník alebo spoločné priestory bytovky.

A práve tu vzniká právny problém. Kamera by nemala bezdôvodne monitorovať verejný priestor ani cudzí pozemok. Ak videozvonček v bytovke permanentne zaznamenáva spoločnú chodbu či susedove dvere, môže sa majiteľ dostať do konfliktu s pravidlami ochrany osobných údajov a GDPR.

Unsplash

V praxi sa to rieši častejšie, než si ľudia myslia. Susedské konflikty kvôli kamerám pribúdajú najmä v bytových domoch, kde obyvatelia často netušia, že ich niekto nepretržite zaznamenáva.

Riešením bývajú takzvané „Privacy Zones“, teda zóny súkromia. Väčšina modernejších kamier umožňuje v aplikácii začierniť určité časti obrazu, napríklad susedov vchod, okná alebo verejný chodník. Kamera tak monitoruje iba vlastný pozemok či vstupné dvere.

Čo by mal urobiť každý majiteľ smart kamery

Najväčšou chybou je kúpiť kameru, zapojiť ju a viac sa o ňu nestarať. Bezpečnosť smart domácnosti dnes závisí najmä od správneho nastavenia. Prvým krokom by malo byť zapnutie dvojfaktorového overenia. Ak útočník získa heslo, bez dodatočného kódu z mobilu sa do účtu nedostane.

Dôležité je aj okamžite zmeniť predvolené prihlasovacie údaje. Mnoho ľudí stále používa kombinácie typu „admin/admin“ alebo jednoduché heslá, ktoré sa dajú uhádnuť za pár sekúnd.

Experti zároveň odporúčajú vytvoriť pre smart zariadenia samostatnú hosťovskú Wi-Fi sieť. Ak by hacker kompromitoval kameru, nedostane sa k hlavnému počítaču, firemným dokumentom alebo internetbankingu.

Úplným základom sú aj pravidelné aktualizácie firmvéru. Výrobcovia nimi opravujú bezpečnostné chyby, ktoré útočníci aktívne zneužívajú. Ideálne je zapnúť automatické aktualizácie priamo v aplikácii.

Dôležité je tiež sledovať, ako dlho výrobca zariadenie podporuje. Kamera bez bezpečnostných aktualizácií môže byť po pár rokoch výrazným rizikom celej domácej siete.

Smart kamery a videozvončeky dnes menia spôsob, akým chránime domácnosti. Zároveň však ukazujú, že bezpečnosť už nie je iba o zamknutých dverách. Čoraz viac závisí od hesiel, cloudových serverov a nastavení, ktoré väčšina používateľov ignoruje. A práve preto ľudia začnú tento problém riešiť až vo chvíli, keď sa objaví prvý incident.

Čítajte viac z kategórie: Novinky