Մանկական տեսախցիկների՝ ազատ հասանելի ձայնագրությունների մասին լուրերը, հասկանալիորեն, վախեցնում են ծնողներին։ Սակայն խուճապը քիչ է օգնում։ Ավելի օգտակար է հարցնել՝ ո՞ր տեսակի համակարգում էր խնդիրը, և ինչպե՞ս կարելի է ճանաչել խնամքով նախագծված տեսախցիկով մանկական մոնիտորը։
Ինչ պետք է իմանաք՝ առանց տեխնիկական մանրամասներին տիրապետելու
Ըստ հրապարակային տեղեկությունների՝ Meari-ի դեպքը վերաբերում էր մի հարթակի, որն օգտագործում էին տարբեր ապրանքանիշերի բազմաթիվ տեսախցիկներ։ Խնդիրը պարզապես այն չէր, որ «ինչ-որ մեկը գուշակել էր գաղտնաբառը»։ Հաղորդված թերությունները վերաբերում էին այն բանին, թե ինչպես էին սարքերը, հաղորդագրություններն ու պատկերները վերագրվում համապատասխան օգտահաշիվներին։ Մանկական մոնիտորների դեպքում հենց սա է ամենակարևոր կետը․ միայն օգտահաշիվ մուտք գործելը բավարար չէ։ Հաղորդագրությունների փոխանցման ուղիները, պահման վայրերը և սարքերի՝ օգտահաշիվներին վերագրումը նույնպես պետք է պատշաճ պաշտպանված լինեն։
Սա չի նշանակում, որ յուրաքանչյուր մանկական տեսախցիկ անվտանգ չէ։ Սակայն ծնողները պետք է ուշադրություն դարձնեն ոչ միայն լուծաչափին, գիշերային տեսողությանը և հավելվածի գնահատականներին։ Ավելի կարևոր հարցերն են՝ պահպանվո՞ւմ են մեդիաֆայլերը, ինչպե՞ս են զուգակցվում սարքերը, և կարո՞ղ է մատակարարը բացատրել, թե տեխնիկապես ով կարող է հասանելիություն ստանալ։
Ծնողների համար հանգիստ և հետևողական ստուգման քայլեր
հարցրեք՝ որտեղ են դրանք պահվում, որքան ժամանակ են մնում և արդյոք հղումների ժամկետը լրանում է։
հարցրեք՝ ամպային ծառայությունը միայն միջնորդո՞ւմ է կապը, թե կարող է նաև տեսնել ու պահել մեդիաֆայլերը։
հարցրեք՝ կարճ կոդը միայն սկի՞զբն է, և դրանից հետո իրական բանալիների փոխանակում տեղի ունենո՞ւմ է։
Ինչն է Timmy-ն այլ կերպ անում
Timmy-ն օգտագործում է սերվերներ, բայց ոչ երեխայի սենյակից ստացված նյութերը արխիվացնելու համար։ Սարքերը կարճ կոդով գտնում են միմյանց։ Այնուհետև դրանք փոխանակում են հանրային բանալիները և երկու սարքերից յուրաքանչյուրի վրա հաշվարկում նույն գաղտնի զուգակցման բանալին։ Երկու էկրաններին ցուցադրվող թիվն օգնում է ծնողներին նկատել, եթե որևէ մեկը գաղտնի փոխարինել է բանալիները։
Երբ կապն աշխատում է, ձայնը և, ըստ ցանկության, տեսապատկերը փոխանցվում են WebRTC-ով։ WebRTC-ն մեդիա բովանդակությունը գաղտնագրում է DTLS/SRTP-ով։ Եթե անհրաժեշտ է TURN միջնորդ սերվեր, այն միայն փոխանցում է գաղտնագրված փաթեթները և բովանդակությունը չի տեսնում։ Սրանով Timmy-ն տարբերվում է այն համակարգերից, որոնք լուսանկարները կամ տեսագրությունները ամպային ծառայությունում պահում են որպես բաց, ընթեռնելի ֆայլեր։
| Ծնողի հարցը | Ինչու է դա կարևոր |
|---|---|
| Մատակարարը կարո՞ղ է հասանելիություն ունենալ մեդիա բովանդակությանը։ | Եթե ձայնը, տեսանյութը կամ պատկերները հարթակում պահվում են չգաղտնագրված տեսքով, գաղտնիությունը մեծապես կախված է այդ հարթակում հասանելիության ներքին վերահսկումից։ |
| Զուգակցումը կոդից ավե՞լին է։ | Կարճ կոդը հարմար է, բայց դրան հաջորդող բանալիների փոխանակումն է այն դարձնում ավելի ամուր կապ՝ հենց երկու սարքերի միջև։ |
| Ի՞նչ է լինում բարդ ցանցերում։ | Միջնորդ սերվերները սովորական են։ Կարևոր տարբերությունն այն է, թե արդյոք դրանք միայն փոխանցում են գաղտնագրված փաթեթներ, թե մշակում են ընթեռնելի մեդիա։ |
Հինգ հարց՝ գնելուց կամ օգտագործելուց առաջ
- Կա՞ հստակ բացատրություն՝ արդյոք պատկերները կամ տեսանյութերը պահվում են։
- Հասկանալի՞ է, թե ինչպես են զուգակցվում նոր սարքերը։
- Զգայուն մեդիան միայն ուղիղ եթերում է, թե ինչ-որ տեղ պահվում է։
- Մատակարարը նկարագրո՞ւմ է հստակ սահմանափակումներ՝ անվտանգության մասին ընդհանուր արտահայտությունների փոխարեն։
- Մատակարարն ազնվո՞րեն է նշում, թե որ սերվերներն են օգտագործվում։
Ինչու այս հարցերը չափազանցված արձագանք չեն
Ծնողներին պետք չէ գաղտնագիտություն սովորել՝ ավելի լավ ընտրություն կատարելու համար։ Հաճախ բավական է տարբերել ուղիղ փոխանցումը, պահվող մեդիա բովանդակությունը և կապի տեխնիկական միջնորդությունը։ Ուղիղ կապը կարող է սերվերներ օգտագործել սարքերը գտնելու կամ տվյալների հոսքը փոխանցելու համար՝ առանց այնտեղ երեխայի ընթեռնելի տեսանյութ պահելու։ Ամպային տեսախցիկի համակարգը կարող է հարմար թվալ, սակայն կարող է լրացուցիչ վտանգ ստեղծել, երբ նախադիտումները, իրադարձությունները կամ բանալիները կառավարվում են կենտրոնացված ձևով։
Meari-ի մասին տեղեկությունները մեկ ապրանքանիշի վերաբերյալ նախազգուշացումից ավելին են։ Դրանք ցույց են տալիս, թե ինչու անվտանգության ճարտարապետությունը չի կարող երկրորդական լինել ընտանեկան արտադրանքներում։ Մատակարարը պետք է կարողանա բացատրել՝ ինչ տվյալներ են ստեղծվում, որոնք են պահվում, որոնք են միայն կարճ ժամանակով անհրաժեշտ կապը կարգավորելու համար, և պաշտպանության որ շերտն է կանխում, որ մեկ սխալը բացահայտի մեկ այլ ընտանիքի մանկասենյակը։
Ինչ կարող եք անել հիմա
Ստուգեք առկա տեսախցիկների որոնվածի թարմացումները և կարդացեք արտադրողի ցուցումները խնդրին առնչվող մոդելի համար։ Եթե վստահ չեք, ժամանակավորապես անջատեք սարքը համացանցից և այն մի օգտագործեք երեխային առանց անմիջական հսկողության հետևելու համար։ Նոր լուծում ընտրելիս նախքան առաջին գիշերային օգտագործումը ստուգեք գաղտնիության, զուգակցման և տվյալների պահման կարգը։
Հաճախ տրվող հարցեր
Ի՞նչ պետք է անեն ծնողները նախ՝ տեսախցիկի խոցելիության մասին տեղեկությունից հետո։
Կարդացեք արտադրողի ծանուցումը, տեղադրեք հասանելի թարմացումները և անջատեք սարքը, եթե վստահ չեք, որ այն անվտանգ է աշխատում։ Փոխեք նաև ցանկացած գաղտնաբառ, որը կրկին օգտագործել եք այլ ծառայությունում։
Յուրաքանչյուր միացված մանկական տեսախցիկ ի սկզբանե վտանգավո՞ր է։
Ոչ։ Կարևոր են ճարտարապետությունը, թարմացումները, հասանելիության վերահսկումը, գաղտնագրումը և միջադեպերի մասին ազնիվ հաղորդակցումը։ Մեկ միջադեպը պահանջում է կոնկրետ ստուգումներ, ոչ թե համընդհանուր խուճապ։
Ո՞ր այլընտրանքն է ծնողներին ավելի շատ վերահսկողություն տալիս։
Մշտական ամպային ձայնագրություններ չպահող, հստակ զուգակցմամբ և տվյալների հասկանալի հոսքերով արտադրանքները նվազեցնում են հարձակման հնարավոր ուղիները։ Կարևոր են նաև արդիական սարքերն ու կապի խափանման փորձարկված ազդանշանը։
Աղբյուրներ և լրացուցիչ ընթերցանություն
- Մանկական տեսախցիկների ձայնագրությունները ազատ հասանելի էին · Galaxus
- Մեկ միլիոն մանկական մոնիտոր և անվտանգության տեսախցիկ հաքերների համար հեշտ դիտելի էին · The Verge
- ոչ ոք երեխային անկյուն չի դնում · Sammy Azdoufal
- Timmy Core-ի անվտանգությունը · GitHub
- AES-GCM և բանալու ածանցում · GitHub
- Timmy-ի բաց կոդով նախագիծ · GitHub
- Baby Monitor Timmy․ կոդ և ճարտարապետություն · Baby Monitor Timmy
- WebRTC-ի ընդհանուր նկարագիր · WebRTC
- Timmy-ի տեխնիկական բլոգային գրառումը միջադեպի մասին