Hvad er risikoen?
De fleste hacking-historier om overvågningskameraer handler ikke om avancerede angreb. De handler om kodeord, der var for lette, om kameraer, der aldrig blev opdateret, og om adgang, der blev delt for bredt. Angriberne leder efter kameraer, der står åbne, og tager dem, de nemt kan få fat i.
Konsekvenserne varierer. Nogle ser billedet fra stuen. Andre bruger kameraet som døråbner til resten af netværket. Det værste er, at du ikke opdager det. Derfor er forebyggelse mere værd end at rydde op bagefter.
Det gode er, at de fleste problemer kan undgås med få trin, og at du ikke skal være tekniker. Det tager en times tid at gøre det rigtigt.
Trin 1: Et langt og unikt kodeord
Kodeordet til kameraets app og konto er den vigtigste lås. Brug et langt kodeord, helst tre eller fire tilfældige ord efter hinanden eller en kode fra en kodeordsmappe. Brug ikke det samme kodeord, som du bruger til noget andet. Hvis en hjemmeside, du har brugt, bliver hacket, og dit kodeord lækkes, vil angribere prøve det samme på kameraets konto.
Har kameraet en standardkode fra fabrikken, så skift den med det samme. Mange kameraer har brugernavnet admin og en kode, som kan slås op på nettet. Det er en åben dør.
Trin 2: Tofaktor
Slå to-trins login til, hvis appen tilbyder det. Så skal du ud over koden også bruge en kode fra din telefon. Selv hvis nogen kender dit kodeord, kommer de ikke ind uden din telefon. Det er den enkeltstående ting, der gør mest. Gør det på både kameraets konto og din e-mail, for e-mailen kan nulstille alt andet.
Trin 3: Hold softwaren opdateret
Producenter retter sikkerhedshuller med nye versioner. Et kamera, der aldrig opdateres, har huller, der er kendt af alle. Slå automatisk opdatering til, hvis det findes. Hvis ikke, så kig i appen en gang om måneden.
Det er også en grund til at vælge mærker, der opdaterer. Et kamera, som producenten holder op med at opdatere efter et år, er en risiko. Se efter, hvor længe producenten lover opdateringer. Meget billige kameraer fra ukendte mærker er ofte værst. Du betaler for et lavt tal og får ingen opdateringer.
Trin 4: Hold kameraet væk fra resten af nettet
Hvis dit kamera har en fejl, vil du ikke have, at det kan nå din computer eller telefon. Mange routere kan lave et gæstenet eller et særskilt net til smarte enheder. Sæt kameraerne dér. Så er de adskilt fra resten. Det gælder især et kamera i børneværelset, som du kan læse om i guiden til indendørs kamera til kæledyr og børn.
Det er ikke svært. Opret et nyt wifi-navn i routerens indstillinger, slå adskillelse til, og tilslut kameraerne. Læs i routerens vejledning, hvad funktionen hedder. Er du i tvivl, så bed en kyndig ven om hjælp. Har du kabelkameraer med en optager, så se guiden om PoE og wifi, hvor net med kabel gør adskillelsen enkel.
Trin 5: Luk ikke porte i routeren
Gamle vejledninger fortæller, at du skal åbne en port i routeren for at se kameraet udefra. Gør det ikke. Det åbner kameraet direkte mod internettet, og så kan alle finde det. Moderne kameraer bruger en tjeneste hos producenten til at forbinde, og det kræver ingen åbne porte. Har du allerede åbnet en, så luk den. Slå også UPnP fra i routeren, hvis du ikke bruger det til noget, fordi det kan åbne porte automatisk.
Trin 6: Tænk over, hvem der har adgang
Når du deler kameraet med familien, så del med dem, der skal bruge det. Fjern gamle personer, når en relation slutter. Mange apps viser en liste over enheder og brugere, der er logget ind. Gennemgå den en gang om året og fjern dem, du ikke kender.
Del heller aldrig links til live-billedet offentligt. Det kan komme i de forkerte hænder, og billedet vil kunne ses af alle, der har linket.
Sky eller lokalt?
Når optagelserne ligger i producentens sky, ligger de også på en server, som du ikke styrer. Det er ikke i sig selv usikkert. De store producenter bruger kryptering og sikkerhedsprocedurer. Men det er et ekstra sted, hvor noget kan gå galt, og du skal stole på selskabet.
Lokal lagring betyder, at optagelserne ligger på et kort, en harddisk eller en boks hjemme hos dig. Der er ikke nogen mellemmand. Til gengæld skal du selv sikre den. Står boksen, hvor en tyv kan tage den, har du ikke optagelserne. Læs om fordelene i guiden om lagring af optagelser.
Mange vælger en blanding: lokal lagring som hovedregel, og et kort udsnit i skyen som sikkerhedskopi. Så er du dækket begge veje.
Når du skifter eller sælger kameraet
Et gammelt kamera har stadig dine indstillinger. Nulstil det til fabriksindstillinger, før du sælger det, giver det væk eller smider det ud. Fjern det fra din konto i appen. Tag kortet ud og slet det. Ellers kan den næste ejer se, hvad du har optaget, eller i værste fald stadig have adgang.
Tegn på, at noget er galt
Kameraets lysdiode tænder uden grund. Kameraet drejer, uden at du har rørt det. Der er optagelser, du ikke selv har lavet. Du bliver logget ud af appen, eller du får e-mails om forsøg på at logge ind fra et sted, du ikke har været. Det er alt sammen tegn, du bør tage alvorligt.
Skift kodeord med det samme, log alle enheder ud, og tjek loggen i appen, hvis den findes. Se, om der er nye brugere eller enheder, du ikke kender. Opdatér kameraet. Har du brugt samme kodeord andre steder, så skift dem også. De fleste hændelser handler om genbrugte kodeord, ikke om kameraet selv.
Din telefon er også en del af sikkerheden
Appen på din telefon er den vigtigste nøgle til kameraet. Hold telefonen opdateret, og lås den med kode eller fingeraftryk. Mister du den, så log ud af alle enheder fra en computer, før en anden kan bruge den. Installér kun appen fra den officielle butik, og vær skeptisk over for e-mails, der beder dig logge ind på kameraets konto via et link. Det er et klassisk forsøg på at stjæle koder.
Når du køber nyt kamera
Kig efter tre ting, før du bestemmer dig. Er mærket kendt og har det en dansk eller europæisk forhandler? Hvor længe lover producenten opdateringer? Og tilbyder appen tofaktor? Et kamera uden de tre er ikke værd at bruge penge på, hvor billigt det end er.
Læs også, hvad kameraet gør med dine data. Nogle producenter bruger billeder til at træne deres programmer. Andre gør det ikke. Det står i vilkårene. Vil du være sikker, så vælg lokal lagring og slå skyen fra.
Når kameraet er sat op, så ser du på, hvad der er slået til som standard. Mange kameraer har fjernadgang, deling og kontaktoplysninger som standardvalg. Gå igennem indstillingerne og slå fra, hvad du ikke bruger. Det er et par minutters arbejde.
Fysisk sikkerhed
Glem ikke, at kameraet også kan stjæles. Et kamera, der sidder lavt, kan tages ned af en tyv, og så tager han alt det, der er gemt på kortet. Montér det højt, og brug skruer, der ikke kan skrues ud med en almindelig skruetrækker. Lokale optagelser er værdifulde, hvis tyven ikke kan tage dem med.
Tjekliste
- Langt og unikt kodeord
- Tofaktor på kamera og e-mail
- Seneste opdatering
- Kameraer på eget net
- Ingen åbne porte
- Ryd op i, hvem der har adgang
Hvis du gør de seks ting, er du bedre sikret end de fleste. Du er ikke immun, men du er ikke den nemme mulighed. Det er det, der tæller. Vil du se kameraer, boksen og lagring, så kig i udvalget af overvågningskameraer til huset.
Læs også: fjernadgang til kameraet uden at åbne porte og ONVIF, RTSP og Home Assistant.