Haurtxo-kameretako grabazioak edonork ikusteko moduan daudela dioten albisteek, ulertzekoa denez, beldurtu egiten dituzte gurasoak. Baina izutzeak ez du askorik laguntzen. Galdera hobea hau da: zer motatako sistemak izan zuen arazoa, eta nola ezagutu dezaket arretaz diseinatutako kamera duen haurtxo-monitore bat?
Xehetasun teknikoak jakin gabe jakin behar duzuna
Jendaurreko txostenen arabera, Meariren kasuak marka desberdinetako kamera askok erabiltzen zuten plataforma bati eragin zion. Arazoa ez zen soilik «norbaitek pasahitz bat asmatu zuen». Jakinarazitako ahuleziek gailuak, mezuak eta irudiak erabiltzaile-kontu egokiei nola esleitzen zitzaizkien zuten zerikusia. Haurtxo-monitoreetan, hori da puntu kritikoa: ez da nahikoa saioa hastea. Atzealdeko mezu-bideak, biltegiratze-kokapenak eta gailuen esleipena ere behar bezala babestu behar dira.
Horrek ez du esan nahi haurtxo-kamera guztiak seguruak ez direnik. Hala ere, gurasoek bereizmenaz, gaueko ikusmenaz eta aplikazioaren balorazioez harago begiratu beharko lukete. Galdera garrantzitsuagoak dira: multimedia-fitxategiak gordetzen al dira? Nola parekatzen dira gailuak? Hornitzaileak azal dezake nork izan dezakeen teknikoki sarbidea?
Gurasoek lasai aztertzeko jarraibideak
galdetu non gordetzen diren, zenbat denboraz mantentzen diren eta estekak iraungitzen diren.
galdetu hodeiak konexioa bitartekatzen duen bakarrik ala multimedia-edukiak ikusi eta gorde ditzakeen.
galdetu kode laburra hasiera baino ez den eta ondoren benetako gako-trukea egiten den.
Timmyk modu desberdinean egiten duena
Timmyk zerbitzariak erabiltzen ditu, baina ez haurraren gelako grabazioen artxibo gisa. Gailuek kode labur bat erabiltzen dute elkar aurkitzeko. Ondoren, gako publikoak trukatzen dituzte, eta bi gailuek parekatze-gako sekretu bera kalkulatzen dute, bakoitzak bere aldetik. Bi pantailetan agertzen den zenbakiak gurasoei laguntzen die norbaitek gakoak ezkutuan ordezkatu dituen ohartzen.
Konexioa martxan dagoenean, soinua eta aukerako bideoa WebRTC bidez transmititzen dira. WebRTCk multimedia-edukiak DTLS/SRTP bidez zifratzen ditu. TURN errele bat behar bada, zifratutako paketeak birbidaltzen ditu eta ez du edukia ikusten. Horrek Timmy bereizten du irudiak edo klipak hodeian irakurgarri diren fitxategi gisa gordetzen dituzten sistemetatik.
| Gurasoen galdera | Zergatik den garrantzitsua |
|---|---|
| Hornitzaileak multimedia-edukiak irakur ditzake? | Soinua, bideoa edo irudiak plataforma batean zifratu gabe badaude, pribatutasuna plataforma horren barneko sarbide-kontrolen mende dago neurri handi batean. |
| Parekatzea kode bat baino gehiago da? | Kode labur bat erosoa da, baina ondorengo gako-trukeak bihurtzen du zehazki bi gailuren arteko lotura sendoago. |
| Zer gertatzen da konexioa zailtzen duten sareetan? | Erreleak ohikoak dira. Garrantzitsuena da zifratutako paketeak soilik birbidaltzen dituzten ala multimedia-eduki irakurgarriak prozesatzen dituzten. |
Erosi edo erabili aurretik egiteko bost galdera
- Azalpen argia al dago irudiak edo bideoak gordetzen diren ala ez esateko?
- Uler dezakezu nola parekatzen diren gailu berriak?
- Multimedia-eduki sentikorra zuzenean bakarrik ematen da, edo nonbait gordetzen da?
- Saltzaileak muga zehatzak deskribatzen ditu, segurtasunari buruzko esaldi orokorrak erabili beharrean?
- Zintzotasunez azaltzen du zein zerbitzari dauden tartean?
Zergatik ez den gehiegizkoa galdera hauek egitea
Gurasoek ez dute kriptografia ikasi behar aukera hobeak egiteko. Askotan nahikoa da zuzeneko transmisioa, gordetako multimedia-edukiak eta bitartekaritza teknikoa bereiztea. Zuzeneko konexio batek zerbitzariak erabil ditzake gailuek elkar aurkitzeko edo trafikoa bideratzeko, zerbitzari horietan haurtxoaren bideo zifratu gabea gorde beharrik gabe. Hodeiko kamera-sistema bat erosoa izan daiteke, baina arriskua handitu dezake aurrebistak, gertaerak edo gakoak modu zentralizatuan kudeatzen direnean.
Meariri buruzko txostenak marka bati buruzko ohartarazpena baino gehiago dira. Familientzako produktuetan segurtasun-arkitektura ezin dela azken orduko kontua izan erakusten dute. Hornitzaile batek azaldu ahal izan behar du zer datu sortzen diren, zer datu gordetzen diren, zer datu behar diren denbora laburrez konexioa prestatzeko eta zer babes-geruzak eragozten duen akats batek beste familia baten haurtxo-gela agerian uztea.
Orain egin dezakezuna
Egiaztatu lehendik dituzun kamerek firmware-eguneraketarik duten, eta irakurri fabrikatzaileak kaltetutako modeloari buruz emandako jarraibideak. Zalantzarik baduzu, deskonektatu gailua internetetik aldi baterako eta ez erabili zaintzarik gabeko monitorizaziorako. Irtenbide berri bat erabili aurretik, aztertu haren pribatutasuna, parekatzea eta datuak nola gordetzen dituen, bereziki gau osoz lehen aldiz erabili baino lehen.
Maiz egiten diren galderak
Zer egin beharko lukete gurasoek lehenik kameraren akats baten berri ematen denean?
Egiaztatu fabrikatzailearen oharra, instalatu eskuragarri dauden eguneraketak eta deskonektatu gailua erabilera segurua argi ez badago. Aldatu, halaber, beste leku batzuetan berrerabili den edozein pasahitz.
Konektatutako haurtxo-kamera guztiek berez al dute segurtasun falta?
Ez. Arkitektura, eguneraketak, sarbide-kontrola, zifratzea eta gorabeheren inguruko komunikazio zintzoa garrantzitsuak dira denak. Gorabehera batek egiaztapen zehatzak eskatzen ditu, ez izu orokorra.
Zer alternatibak ematen die kontrol handiagoa gurasoei?
Hodeian grabazio iraunkorrik ez duten produktuek, parekatze argia eta datu-fluxu ulergarriak dituztenek, eraso-azalera murrizten dute. Gailuak eguneratuta edukitzea eta konexio-alarma probatuta izatea ere garrantzitsuak dira.
Iturriak eta irakurgai osagarriak
- Haurtxo-kameretako grabazioak edonork ikusteko moduan · Galaxus
- Hackerrek milioi bat haurtxo-monitore eta segurtasun-kamera erraz ikusi ahal izan zituzten · The Verge
- nobody puts baby in a corner · Sammy Azdoufal
- Timmy Core Security · GitHub
- AES-GCM eta gakoen eratorpena · GitHub
- Timmyren kode irekiko proiektua · GitHub
- Baby Monitor Timmy: kodea eta arkitektura · Baby Monitor Timmy
- WebRTCren ikuspegi orokorra · WebRTC
- Gorabeherari buruzko Timmyren blog-sarrera teknikoa