Умный дом и камеры с телефона: как защитить доступ

Управлять камерами, дверными звонками, датчиками и розетками с телефона удобно, но доступ к ним нужно защитить так же серьёзно, как банковское приложение. Чаще всего чужие получают доступ не через взлом самой камеры, а через слабый или повторно используемый пароль от аккаунта в приложении. Поэтому базовая защита строится из четырёх шагов: уникальный пароль и двухфакторная проверка, защищённый телефон, отдельная сеть Wi-Fi для устройств и регулярные обновления. Ниже — как это настроить по порядку.

Откуда берутся риски

Шаг 1. Защитите аккаунт

Аккаунт в приложении умного дома — ключ ко всем устройствам сразу.

1. Задайте длинный уникальный пароль, который вы не используете больше нигде. Удобнее всего хранить его в менеджере паролей.
2. Включите двухфакторную проверку в настройках аккаунта приложения. Код из приложения-генератора надёжнее, чем код по SMS.
3. Если вход выполнен через аккаунт Google или другой сервис, защитите и его: двухэтапная проверка нужна на всех уровнях.
4. Проверьте список устройств, на которых выполнен вход, и завершите лишние сеансы.

Подробнее о том, какие программы стоит настроить в первую очередь, включая менеджер паролей и генератор кодов, рассказано в материале базовый набор программ нового телефона.

Шаг 2. Защитите сам телефон

Телефон с открытым приложением камер — это пульт от вашего дома.

• Включите блокировку экрана с PIN-кодом, паролем или биометрией.
• Если приложение позволяет, включите вход по отпечатку или PIN-коду внутри него.
• Проверьте, что включена функция «Найти устройство»: при потере телефон можно заблокировать или стереть удалённо.
• Отключите показ содержимого уведомлений на экране блокировки, если в них приходят снимки с камер. Как настроить отображение уведомлений и информации на заблокированном экране, разобрано в статье виджеты и информация на экране блокировки.

Шаг 3. Разделите домашнюю сеть

Умные устройства часто обновляются реже, чем телефоны и компьютеры. Если одно из них окажется уязвимым, лучше, чтобы оно не находилось в одной сети с вашими ноутбуками и рабочими файлами.

Как это сделать на большинстве роутеров:

1. Зайдите в настройки роутера через его приложение или веб-интерфейс.
2. Включите гостевую сеть или создайте отдельную сеть для умных устройств.
3. Задайте для неё свой пароль и включите изоляцию клиентов, если такая опция есть.
4. Подключите камеры, лампы и розетки к этой сети.

Учтите: некоторые устройства для первой настройки требуют, чтобы телефон был в той же сети. В этом случае подключите телефон к гостевой сети на время настройки, а затем вернитесь в основную — управление через интернет будет работать.

Заодно смените заводской пароль администратора роутера и обновите его прошивку.

Шаг 4. Обновления

1. Включите автообновление приложения умного дома в Google Play.
2. В самом приложении найдите раздел обновления прошивки устройств и включите автоматическую установку, если она есть.
3. Раз в несколько месяцев проверяйте, выходят ли обновления для ваших моделей. Если производитель давно ничего не выпускает, это повод задуматься о замене устройства.

Шаг 5. Общий доступ и разрешения

Не передавайте членам семьи свой логин и пароль. Почти во всех приложениях есть функция «Поделиться устройством» или «Пригласить участника» — у каждого будет свой аккаунт и своя двухфакторная проверка. Так вы сможете отключить доступ одному человеку, не меняя пароль всем.

Раз в несколько месяцев проверяйте:

• кто имеет доступ к дому в приложении;
• какие разрешения выданы самому приложению на телефоне: камера, микрофон, местоположение, контакты. Лишнее отключите в настройках приложения в разделе «Разрешения»;
• не подключены ли к аккаунту сторонние сервисы, которыми вы больше не пользуетесь.

Если приложение использует геолокацию для сценариев «ушёл из дома — выключить свет», выдайте доступ к местоположению только на нужное время или примите, что телефон будет чаще определять координаты. Общие правила выдачи разрешений на геолокацию описаны в статье как настроить геолокацию на Android.

Приватность камер

• Не направляйте камеры на соседские окна, общие лестничные клетки и чужие участки без согласования.
• Предупреждайте гостей и работников, если в доме ведётся запись.
• Включите режим приватности или расписание, чтобы внутренние камеры не снимали, когда вы дома.
• Проверьте, где хранятся записи: на карте памяти, в облаке или и там и там, и сколько времени они хранятся.

Типичные ошибки

• Один пароль для почты, приложения камер и роутера.
• Камера с заводским паролем, «потому что работает и так».
• Доступ бывшим жильцам или мастерам, которые устанавливали оборудование.
• Приложение без блокировки на телефоне, которым пользуются дети.

Коротко: что сделать

• Задайте уникальный пароль и включите двухфакторную проверку в приложении умного дома.
• Защитите телефон блокировкой экрана и скройте снимки камер на экране блокировки.
• Вынесите умные устройства в гостевую или отдельную сеть Wi-Fi.
• Включите автообновление приложения и прошивок.
• Давайте доступ семье через приглашения и регулярно проверяйте список участников.

Частые вопросы

Можно ли взломать камеру через телефон?

Чаще злоумышленники получают доступ не через телефон, а через аккаунт: подбирают пароль, утёкший с другого сайта. Если на телефоне включена блокировка экрана, а в аккаунте — уникальный пароль и двухфакторная проверка, этот путь почти закрыт.

Нужна ли гостевая сеть для умного дома?

Это не обязательно, но полезно: в отдельной сети уязвимое устройство не сможет добраться до ваших компьютеров и телефонов. Большинство современных роутеров позволяют включить гостевую сеть за несколько минут в их приложении или веб-интерфейсе.

Что делать при потере телефона с приложением камер?

Сразу с другого устройства смените пароль от аккаунта умного дома и завершите все сеансы. Затем через «Найти устройство» заблокируйте телефон или удалите с него данные, а после восстановления доступа проверьте список участников дома.

Как дать доступ к камерам члену семьи?

Пригласите его через функцию общего доступа в самом приложении: у него будет свой аккаунт и свои права. Не сообщайте ему собственный логин и пароль, иначе отозвать доступ одному человеку без смены пароля для всех не получится.