# Умный дом и камеры с телефона: как защитить доступ

Страница: https://soft4android.ru/bezopasnost-v-dome-kontrol-v-telefone/
Суть: Как управлять камерами и умным домом с Android-телефона безопасно: надёжный аккаунт, двухфакторная защита, гостевая сеть, обновления и общий доступ семье.

Главное:
- Главная уязвимость умного дома — аккаунт в приложении, а не сама камера
- Уникальный пароль, двухфакторная защита и обновления закрывают большинство рисков
- Умные устройства лучше вынести в отдельную или гостевую сеть Wi-Fi


Управлять камерами, дверными звонками, датчиками и розетками с телефона удобно, но доступ к ним нужно защитить так же серьёзно, как банковское приложение. Чаще всего чужие получают доступ не через взлом самой камеры, а через слабый или повторно используемый пароль от аккаунта в приложении. Поэтому базовая защита строится из четырёх шагов: уникальный пароль и двухфакторная проверка, защищённый телефон, отдельная сеть Wi-Fi для устройств и регулярные обновления. Ниже — как это настроить по порядку.

## Откуда берутся риски

| Риск | Как это происходит | Что защищает |
|---|---|---|
| Взлом аккаунта | Пароль утёк с другого сайта и подошёл к приложению умного дома | Уникальный пароль, двухфакторная проверка |
| Заводской пароль устройства | Камера работает с паролем «из коробки» | Смена пароля при первой настройке |
| Старая прошивка | В устройстве осталась известная уязвимость | Автообновления |
| Доступ через домашнюю сеть | Заражённое устройство в той же сети видит камеры | Отдельная или гостевая сеть |
| Потерянный телефон | Приложение открыто без блокировки | Блокировка экрана, вход по отпечатку |
| Лишние участники | Бывшие жильцы, мастер, гости сохранили доступ | Регулярная проверка общего доступа |

## Шаг 1. Защитите аккаунт

Аккаунт в приложении умного дома — ключ ко всем устройствам сразу.

1. Задайте длинный уникальный пароль, который вы не используете больше нигде. Удобнее всего хранить его в менеджере паролей.
2. Включите двухфакторную проверку в настройках аккаунта приложения. Код из приложения-генератора надёжнее, чем код по SMS.
3. Если вход выполнен через аккаунт Google или другой сервис, защитите и его: двухэтапная проверка нужна на всех уровнях.
4. Проверьте список устройств, на которых выполнен вход, и завершите лишние сеансы.

Подробнее о том, какие программы стоит настроить в первую очередь, включая менеджер паролей и генератор кодов, рассказано в материале [базовый набор программ нового телефона](https://soft4android.ru/10-samyx-neobxodimyx-programm-dlya-android/).

## Шаг 2. Защитите сам телефон

Телефон с открытым приложением камер — это пульт от вашего дома.

- Включите блокировку экрана с PIN-кодом, паролем или биометрией.
- Если приложение позволяет, включите вход по отпечатку или PIN-коду внутри него.
- Проверьте, что включена функция «Найти устройство»: при потере телефон можно заблокировать или стереть удалённо.
- Отключите показ содержимого уведомлений на экране блокировки, если в них приходят снимки с камер. Как настроить отображение уведомлений и информации на заблокированном экране, разобрано в статье [виджеты и информация на экране блокировки](https://soft4android.ru/kak-ustanovit-vidzhety-na-ekran-blokirovki-android-ustrojstva/).

## Шаг 3. Разделите домашнюю сеть

Умные устройства часто обновляются реже, чем телефоны и компьютеры. Если одно из них окажется уязвимым, лучше, чтобы оно не находилось в одной сети с вашими ноутбуками и рабочими файлами.

Как это сделать на большинстве роутеров:

1. Зайдите в настройки роутера через его приложение или веб-интерфейс.
2. Включите гостевую сеть или создайте отдельную сеть для умных устройств.
3. Задайте для неё свой пароль и включите изоляцию клиентов, если такая опция есть.
4. Подключите камеры, лампы и розетки к этой сети.

Учтите: некоторые устройства для первой настройки требуют, чтобы телефон был в той же сети. В этом случае подключите телефон к гостевой сети на время настройки, а затем вернитесь в основную — управление через интернет будет работать.

Заодно смените заводской пароль администратора роутера и обновите его прошивку.

## Шаг 4. Обновления

1. Включите автообновление приложения умного дома в Google Play.
2. В самом приложении найдите раздел обновления прошивки устройств и включите автоматическую установку, если она есть.
3. Раз в несколько месяцев проверяйте, выходят ли обновления для ваших моделей. Если производитель давно ничего не выпускает, это повод задуматься о замене устройства.

## Шаг 5. Общий доступ и разрешения

Не передавайте членам семьи свой логин и пароль. Почти во всех приложениях есть функция «Поделиться устройством» или «Пригласить участника» — у каждого будет свой аккаунт и своя двухфакторная проверка. Так вы сможете отключить доступ одному человеку, не меняя пароль всем.

Раз в несколько месяцев проверяйте:

- кто имеет доступ к дому в приложении;
- какие разрешения выданы самому приложению на телефоне: камера, микрофон, местоположение, контакты. Лишнее отключите в настройках приложения в разделе «Разрешения»;
- не подключены ли к аккаунту сторонние сервисы, которыми вы больше не пользуетесь.

Если приложение использует геолокацию для сценариев «ушёл из дома — выключить свет», выдайте доступ к местоположению только на нужное время или примите, что телефон будет чаще определять координаты. Общие правила выдачи разрешений на геолокацию описаны в статье [как настроить геолокацию на Android](https://soft4android.ru/kak-nastroit-gps-na-androide-8212-poshagovaya-instrukciya-i-reshenie-problem/).

## Приватность камер

- Не направляйте камеры на соседские окна, общие лестничные клетки и чужие участки без согласования.
- Предупреждайте гостей и работников, если в доме ведётся запись.
- Включите режим приватности или расписание, чтобы внутренние камеры не снимали, когда вы дома.
- Проверьте, где хранятся записи: на карте памяти, в облаке или и там и там, и сколько времени они хранятся.

## Типичные ошибки

- Один пароль для почты, приложения камер и роутера.
- Камера с заводским паролем, «потому что работает и так».
- Доступ бывшим жильцам или мастерам, которые устанавливали оборудование.
- Приложение без блокировки на телефоне, которым пользуются дети.

## Коротко: что сделать

- Задайте уникальный пароль и включите двухфакторную проверку в приложении умного дома.
- Защитите телефон блокировкой экрана и скройте снимки камер на экране блокировки.
- Вынесите умные устройства в гостевую или отдельную сеть Wi-Fi.
- Включите автообновление приложения и прошивок.
- Давайте доступ семье через приглашения и регулярно проверяйте список участников.

## Частые вопросы

### Можно ли взломать камеру через телефон?

Чаще злоумышленники получают доступ не через телефон, а через аккаунт: подбирают пароль, утёкший с другого сайта. Если на телефоне включена блокировка экрана, а в аккаунте — уникальный пароль и двухфакторная проверка, этот путь почти закрыт.

### Нужна ли гостевая сеть для умного дома?

Это не обязательно, но полезно: в отдельной сети уязвимое устройство не сможет добраться до ваших компьютеров и телефонов. Большинство современных роутеров позволяют включить гостевую сеть за несколько минут в их приложении или веб-интерфейсе.

### Что делать при потере телефона с приложением камер?

Сразу с другого устройства смените пароль от аккаунта умного дома и завершите все сеансы. Затем через «Найти устройство» заблокируйте телефон или удалите с него данные, а после восстановления доступа проверьте список участников дома.

### Как дать доступ к камерам члену семьи?

Пригласите его через функцию общего доступа в самом приложении: у него будет свой аккаунт и свои права. Не сообщайте ему собственный логин и пароль, иначе отозвать доступ одному человеку без смены пароля для всех не получится.