Fréttir af upptökum úr barnamyndavélum sem eru aðgengilegar hverjum sem er valda foreldrum skiljanlega ótta. Skelfing hjálpar þó lítið. Betra er að spyrja: Hvers konar kerfi átti við vandann að stríða og hvernig þekki ég vandlega hannaða barnavakt með myndavél?
Það sem þú þarft að vita án þess að kunna tæknileg smáatriði
Samkvæmt opinberri umfjöllun snerist Meari-málið um kerfi sem margar myndavélar frá ólíkum vörumerkjum nota. Vandinn var ekki einfaldlega sá að „einhver giskaði á lykilorð“. Veikleikarnir sem greint var frá vörðuðu hvernig tæki, skilaboð og myndir voru tengd réttum notendareikningum. Fyrir barnavaktir er þetta einmitt lykilatriðið: Innskráning ein og sér dugar ekki. Einnig þarf að tryggja skilaboðaleiðir, geymslustaði og úthlutun tækja rétt í bakgrunnskerfinu.
Það þýðir ekki að allar barnamyndavélar séu óöruggar. Foreldrar ættu þó að horfa lengra en á upplausn, nætursjón og einkunnir fyrir forritið. Mikilvægari spurningar eru: Er myndefni vistað? Hvernig eru tæki pöruð? Getur þjónustuveitan útskýrt hver gæti tæknilega séð fengið aðgang?
Róleg leið fyrir foreldra til að fara yfir málin
spurðu hvar þau eru geymd, hversu lengi þau eru varðveitt og hvort tenglar renni út.
spurðu hvort skýið miðli aðeins tengingunni eða geti séð og vistað myndefni.
spurðu hvort stutti kóðinn sé aðeins upphafið og hvort raunveruleg lyklaskipti fari fram á eftir.
Hvað Timmy gerir öðruvísi
Timmy notar netþjóna, en ekki sem skjalasafn fyrir barnaherbergið. Tækin nota stuttan kóða til að finna hvort annað. Síðan skiptast þau á opinberum lyklum og reikna sinn eigin leynilega pörunarlykil á báðum tækjunum. Númerið sem birtist á báðum skjám hjálpar foreldrum að sjá hvort einhver hafi skipt lyklunum út í laumi.
Þegar tengingin er virk eru hljóð og valfrjálst myndband send með WebRTC. WebRTC dulkóðar hljóð- og myndefnið með DTLS/SRTP. Ef þörf er á TURN-milliliðaþjóni framsendir hann dulkóðaða pakka án þess að sjá innihald þeirra. Þetta aðgreinir Timmy frá kerfum sem geyma myndir eða myndskeið sem læsilegar skrár í skýinu.
| Spurning foreldra | Af hverju það skiptir máli |
|---|---|
| Getur þjónustuveitan fengið aðgang að ódulkóðuðu hljóð- og myndefni? | Ef hljóð, myndskeið eða myndir eru geymd ódulkóðuð á kerfinu er persónuverndin mjög háð innri aðgangsstýringu þess. |
| Er pörunin meira en bara kóði? | Stuttur kóði er þægilegur, en lyklaskiptin sem fylgja á eftir mynda öruggari tengingu milli þessara tveggja tækja. |
| Hvað gerist á erfiðum netum? | Milliliðaþjónar eru eðlilegur hluti slíkra tenginga. Mikilvægi munurinn er hvort þeir framsenda aðeins dulkóðaða pakka eða vinna úr læsilegu hljóð- og myndefni. |
Fimm spurningar áður en þú kaupir eða notar
- Er skýrt útskýrt hvort myndir eða myndbönd séu vistuð?
- Geturðu skilið hvernig ný tæki eru pöruð?
- Er viðkvæmt myndefni aðeins í beinni, eða er það geymt einhvers staðar?
- Lýsir framleiðandinn skýrum mörkum í stað þess að nota almennar yfirlýsingar um öryggi?
- Er framleiðandinn hreinskilinn um hvaða netþjónar koma við sögu?
Af hverju þessar spurningar eru ekki ofviðbrögð
Foreldrar þurfa ekki að læra dulritunarfræði til að taka betri ákvarðanir. Oft nægir að greina á milli beinnar útsendingar, vistaðs myndefnis og tæknilegrar miðlunar sem þarf til að koma tengingu á. Bein tenging getur notað netþjóna til að finna tæki eða miðla umferð án þess að læsilegt myndband af barninu sé vistað þar. Skýjamyndavélakerfi getur verið þægilegt, en það getur aukið áhættu þegar forskoðunum, atvikum eða lyklum er stýrt miðlægt.
Fréttirnar um Meari eru meira en viðvörun um eitt vörumerki. Þær sýna hvers vegna öryggishönnun má ekki vera aukaatriði í fjölskylduvörum. Þjónustuveita ætti að geta útskýrt hvaða gögn verða til, hvaða gögn eru vistuð, hvaða gögn þarf aðeins stuttlega til að setja upp tengingu og hvaða verndarlag kemur í veg fyrir að ein mistök afhjúpi barnaherbergi annarrar fjölskyldu.
Hvað þú getur gert núna
Athugaðu hvort fastbúnaðaruppfærslur séu í boði fyrir myndavélarnar sem þú notar og lestu leiðbeiningar framleiðandans fyrir viðkomandi gerð. Ef þú ert óviss skaltu aftengja tækið tímabundið frá internetinu og ekki treysta á það til eftirlits án viðveru fullorðins. Þegar þú velur nýja lausn skaltu kynna þér persónuvernd, pörun og vistun áður en hún er notuð yfir heila nótt í fyrsta sinn.
Algengar spurningar
Hvað ættu foreldrar að gera fyrst eftir að greint er frá öryggisgalla í myndavél?
Athugaðu tilkynningu framleiðandans, settu upp tiltækar uppfærslur og aftengdu tækið ef óljóst er hvort það sé öruggt í notkun. Breyttu einnig öllum lykilorðum sem hafa verið endurnotuð annars staðar.
Er sérhver tengd barnamyndavél óörugg í eðli sínu?
Nei. Hönnun, uppfærslur, aðgangsstýring, dulkóðun og heiðarleg samskipti um atvik skipta öllu máli. Eitt atvik kallar á sértækar athuganir, ekki almenna skelfingu.
Hvaða valkostur gefur foreldrum meiri stjórn?
Vörur án varanlegra upptaka í skýinu, með skýrri pörun og skiljanlegu gagnaflæði, draga úr árásarfletinum. Uppfærð tæki og prófuð viðvörun um rofna tengingu skipta þó einnig máli.
Heimildir og ítarefni
- Upptökur úr barnamyndavélum frjálslega aðgengilegar · Galaxus
- Tölvuþrjótar gátu auðveldlega skoðað milljón barnavaktir og öryggismyndavélar · The Verge
- enginn setur barnið í horn · Sammy Azdoufal
- Kjarnaöryggi Timmy · GitHub
- AES-GCM og lyklafleiðsla · GitHub
- Opna hugbúnaðarverkefnið Timmy · GitHub
- Baby Monitor Timmy: kóði og hönnun · Baby Monitor Timmy
- Yfirlit yfir WebRTC · WebRTC
- Tæknileg Timmy-bloggfærsla um atvikið