Xem ra cho máy ảnh IP
Có hai loại camera bảo mật hỗ trợ Wi-Fi chính: máy ảnh IP truyền thống (hoặc được nối mạng) và máy ảnh “thông minh” hiện đại như Nest Cam của Alphabet và Cloud Cam của Amazon.
Hầu hết những câu chuyện đáng sợ mà bạn thấy trực tuyến về máy ảnh không an toàn là về camera IP. Về lý thuyết, không có gì sai với camera IP. Đây là những camera an ninh đơn giản kết nối với mạng, qua kết nối Wi-Fi hoặc kết nối Ethernet có dây. Họ cung cấp một giao diện web mà bạn có thể sử dụng để xem nguồn cấp dữ liệu của họ. Những máy ảnh này cũng có thể được kết nối với hệ thống máy quay video mạng hoặc máy tính, cho phép bạn xem và ghi lại tất cả các nguồn cấp dữ liệu máy ảnh đó ở một nơi. Máy ảnh có thể có một số bộ nhớ tích hợp, nhưng thường thì công việc của bạn là ghi lại nguồn cấp dữ liệu video của họ bằng cách nào đó, nếu bạn quan tâm.
Trong thực tế, nhiều người không thiết lập các camera này một cách an toàn. Chúng để chúng được cấu hình với tên người dùng và mật khẩu mặc định, sau đó kết nối chúng với internet. Điều này có nghĩa là bất kỳ ai cũng có thể xem nguồn cấp dữ liệu chỉ bằng cách truy cập địa chỉ IP của máy ảnh trực tuyến. Thậm chí còn có các công cụ tìm kiếm như SHODAN được thiết kế để giúp mọi người tìm thấy các nguồn cấp dữ liệu máy ảnh tiếp xúc này và các thiết bị Internet of Things dễ bị tấn công khác.
Nếu bạn chỉ là một người bình thường đang tìm kiếm một số camera an ninh đơn giản, hãy bỏ qua camera IP. Nếu bạn là một người có sở thích với tinh thần tự làm, bạn có thể muốn cung cấp cho máy ảnh IP một bước đi. Chỉ cần chắc chắn rằng bạn biết những gì bạn đang làm và thiết lập chúng đúng cách để mọi người không thể tìm thấy bạn.
Máy ảnh “thông minh” khác nhau như thế nào
Thay vì cung cấp giao diện web câm được cấu hình sẵn với tên người dùng và mật khẩu mặc định, các máy ảnh như thế này yêu cầu bạn sử dụng hệ thống tài khoản trực tuyến. Nguồn cấp dữ liệu video trực tiếp và video clip đã quay có sẵn thông qua các tài khoản trực tuyến đó. Đôi khi tài khoản đó có thể được định cấu hình với xác thực hai yếu tố để bảo mật thêm, điều đó có nghĩa là ngay cả kẻ tấn công biết mật khẩu của tài khoản của bạn sẽ không thể xem máy ảnh của bạn.
Những loại máy ảnh này cũng được cập nhật tự động với firmware mới nhất. Bạn không phải cập nhật chúng theo cách thủ công để khắc phục sự cố bảo mật.
Nói cách khác, không có cấu hình phức tạp nào. Bạn chỉ cần cắm máy ảnh vào, tạo một tài khoản trực tuyến và sau đó kết nối máy ảnh với tài khoản của bạn. Miễn là bạn chọn một mật khẩu mạnh và lý tưởng, hãy thiết lập xác thực hai yếu tố, không có cách nào để kẻ tấn công có thể truy cập dễ dàng.
Cẩn thận với máy ảnh giá rẻ
Ví dụ: Nest thuộc sở hữu của Alphabet, cũng sở hữu Google. Với Nest, về cơ bản bạn đang tin tưởng Google. Các công ty lớn khác, như Amazon, Netgear và Honeywell cũng có vẻ khá đáng tin cậy. Những công ty lớn này nên nghiêm túc về an ninh và làm tốt công việc bảo vệ các dịch vụ của họ. Họ có danh tiếng để duy trì.
Một số máy ảnh dường như ít đáng tin cậy hơn. Ví dụ, Wyze Cam có giá 26 đô la, nơi các nhà sản xuất khác thường bán máy ảnh của họ với giá từ 100 đô la đến 200 đô la. Chúng tôi thực sự nghĩ rằng Wyze Cam làm việc khá tốt và nó chắc chắn là một giá trị tuyệt vời. Tuy nhiên, Wyze không cung cấp bất kỳ hỗ trợ xác thực hai yếu tố nào. Và, bất cứ khi nào bạn bắt đầu phiên phát trực tuyến, nguồn cấp dữ liệu video đó được cung cấp bởi một công ty Trung Quốc có tên là ThroughTek.
Cho dù bạn tin tưởng một công ty như Wyze là tùy thuộc vào bạn. Ví dụ, Wyze có thể là tốt cho việc giữ một mắt trên bên ngoài ngôi nhà của bạn, nhưng bạn có thể không muốn đặt nó trong phòng khách của bạn. Bạn không thể sử dụng máy ảnh Wyze mà không cần kết nối Wi-Fi và chỉ ghi vào thẻ microSD.
Các máy ảnh khác thậm chí còn kém đáng tin cậy hơn. Trong năm 2017, nhiều máy ảnh của nhà sản xuất Trung Quốc Foscam đã bị phát hiện dễ bị tấn công. Ví dụ: một số máy ảnh này có chứa mật khẩu backdoor được mã hóa cứng cho phép kẻ tấn công xem nguồn cấp dữ liệu trực tiếp từ máy ảnh của bạn. Nó đáng để chi tiêu nhiều hơn một chút cho một chiếc camera an toàn hơn.
Chọn một camera hỗ trợ xác thực hai yếu tố
Như chúng tôi đã đề cập nhiều lần, xác thực hai yếu tố là một tính năng bảo mật quan trọng cần có với tài khoản máy ảnh bảo mật thông minh. Bạn có thể thiết lập xác thực hai yếu tố cho tài khoản Nest và tài khoản Amazon của mình.
Thật không may, Wyze Cam không cung cấp tính năng này. Ngay cả máy ảnh Arlo của Netgear cũng không cung cấp xác thực hai yếu tố, do đó, không tính vào mọi camera từ một công ty đáng tin cậy bao gồm loại bảo mật này.
Để bảo mật và bảo mật tối đa, hãy đảm bảo chọn máy ảnh hỗ trợ xác thực hai yếu tố và đảm bảo thiết lập tính năng này! Thực hiện nghiên cứu của bạn trước khi mua máy ảnh.
Cách giữ an toàn cho camera an ninh của bạn
- Mua camera an ninh “thông minh”, không phải camera an ninh IP yêu cầu cấu hình nhiều hơn.
- Nhận một máy ảnh từ một thương hiệu đáng tin cậy mà bạn nhận ra, như Nest hoặc Amazon.
- Sử dụng mật khẩu mạnh khi bạn tạo tài khoản trực tuyến cho máy ảnh.
- Bật xác thực hai yếu tố. (Hãy chắc chắn để mua một máy ảnh với tính năng này để bảo mật tối đa.)
Nếu bạn làm tất cả những điều này, bạn nên hoàn toàn an toàn. Trường hợp xấu nhất sẽ là một hành vi vi phạm lớn các máy chủ của Nest hoặc Amazon, nhưng đó sẽ là một câu chuyện gây sốc lớn và sẽ được khắc phục ngay lập tức.
