လွတ်လပ်စွာ ကြည့်ရှုနိုင်ခဲ့သော ကလေးကင်မရာ မှတ်တမ်းများအကြောင်း သတင်းများသည် မိဘများကို စိုးရိမ်စေသည်မှာ သဘာဝကျပါသည်။ ဒါပေမယ့် ထိတ်လန့်နေခြင်းက အများကြီး မကူညီပါ။ ပိုကောင်းတဲ့မေးခွန်းကတော့ ပြဿနာဖြစ်ခဲ့တာ ဘယ်လိုစနစ်မျိုးလဲ၊ ကင်မရာပါတဲ့ baby monitor တစ်ခုကို သေချာစွာ တည်ဆောက်ထားကြောင်း ဘယ်လိုသိနိုင်မလဲ ဆိုတာပါ။
နည်းပညာအသေးစိတ် မသိလည်း သိထားသင့်သည့်အချက်များ
အများပြည်သူထံ ထွက်ရှိထားသော သတင်းများအရ Meari ဖြစ်ရပ်တွင် အမှတ်တံဆိပ်အမျိုးမျိုးရှိ ကင်မရာများစွာ သုံးသော platform တစ်ခု ပါဝင်ခဲ့သည်။ ပြဿနာက “တစ်ယောက်ယောက်က စကားဝှက်ကို ခန့်မှန်းမိသွားတာ” မျှမဟုတ်ပါ။ ထုတ်ပြန်ခဲ့သော အားနည်းချက်များသည် စက်ပစ္စည်းများ၊ မက်ဆေ့ချ်များနှင့် ပုံများကို သက်ဆိုင်ရာ အသုံးပြုသူအကောင့်များနှင့် မည်သို့ချိတ်ဆက်သတ်မှတ်ထားသလဲဆိုတာနှင့် ဆိုင်သည်။ baby monitor များအတွက်တော့ ဒါက အလွန်အရေးကြီးသော အချက်ပါ။ အကောင့်ဝင်ခြင်းတစ်ခုတည်း လုံလောက်မနေပါ။ နောက်ကွယ်ရှိ မက်ဆေ့ချ်လမ်းကြောင်းများ၊ သိမ်းဆည်းရာနေရာများနှင့် စက်ပစ္စည်းတွဲဖက်သတ်မှတ်မှုများကိုလည်း မှန်ကန်စွာ လုံခြုံအောင် လုပ်ထားရပါမည်။
ဒါက ကလေးကင်မရာတိုင်း မလုံခြုံဘူးလို့ မဆိုလိုပါ။ ဒါပေမယ့် မိဘတွေက ရုပ်ထွက်အရည်အသွေး၊ ညမြင်ကွင်းနဲ့ အက်ပ်အဆင့်သတ်မှတ်ချက်တွေကိုသာ မကြည့်သင့်ပါ။ ပိုအရေးကြီးတဲ့ မေးခွန်းတွေကတော့ မီဒီယာဖိုင်တွေကို သိမ်းထားသလား၊ စက်တွေကို ဘယ်လိုတွဲဖက်ချိတ်ဆက်သလဲ၊ နည်းပညာအရ ဘယ်သူတွေ ဝင်ရောက်ကြည့်ရှုနိုင်သလဲဆိုတာ ဝန်ဆောင်မှုပေးသူက ရှင်းပြနိုင်သလား ဆိုတာပါ။
မိဘများ တည်တည်ငြိမ်ငြိမ် စစ်ဆေးနိုင်မည့် အဆင့်များ
ဘယ်မှာသိမ်းထားသလဲ၊ ဘယ်လောက်ကြာကြာ သိမ်းထားသလဲ၊ မျှဝေထားတဲ့လင့်ခ်တွေ သက်တမ်းကုန်သလားဆိုတာ မေးပါ။
cloud က ချိတ်ဆက်မှုကိုသာ ကြားခံပေးသလား၊ မီဒီယာကို မြင်နိုင်ပြီး သိမ်းဆည်းနိုင်သလားကို မေးပါ။
ကုဒ်တိုလေးက ချိတ်ဆက်မှုစတင်ဖို့အတွက်သာလား၊ အဲဒီနောက် တကယ့် လျှို့ဝှက်ကီးဖလှယ်မှု လုပ်သလားဆိုတာ မေးပါ။
Timmy က ဘယ်လိုကွဲပြားစွာ လုပ်ဆောင်သလဲ
Timmy က ဆာဗာတွေကို သုံးပေမယ့် ကလေးအခန်းက မှတ်တမ်းတွေ သိမ်းထားတဲ့နေရာအဖြစ် မသုံးပါ။ စက်နှစ်လုံးက တစ်လုံးနဲ့တစ်လုံး ရှာတွေ့ဖို့ ကုဒ်တိုတစ်ခုကို သုံးပါတယ်။ အဲဒီနောက် public key တွေကို ဖလှယ်ပြီး စက်နှစ်လုံးစလုံးမှာ ကိုယ်ပိုင်လျှို့ဝှက် pairing key ကို တွက်ချက်ပါတယ်။ မျက်နှာပြင်နှစ်ခုလုံးမှာ ပြထားတဲ့ နံပါတ်ကို နှိုင်းယှဉ်ခြင်းအားဖြင့် တစ်ယောက်ယောက်က key တွေကို လျှို့ဝှက်ကြားဖြတ်လဲလှယ်ထားသလားဆိုတာ မိဘတွေ သတိပြုနိုင်ပါတယ်။
ချိတ်ဆက်ထားချိန်မှာ အသံနဲ့ ဖွင့်ထားပါက ဗီဒီယိုကို WebRTC ကနေ ပို့လွှတ်ပါတယ်။ WebRTC က မီဒီယာကို DTLS/SRTP နဲ့ စာဝှက်ပေးပါတယ်။ TURN relay လိုအပ်ရင်လည်း စာဝှက်ထားတဲ့ packet တွေကိုသာ ဆက်ပို့ပြီး အတွင်းက အကြောင်းအရာကို မမြင်နိုင်ပါ။ ဒါကြောင့် Timmy ဟာ ပုံတွေ ဒါမှမဟုတ် ဗီဒီယိုအတိုတွေကို cloud ပေါ်မှာ မူရင်းအတိုင်း ဖွင့်ကြည့်နိုင်တဲ့ဖိုင်တွေအဖြစ် သိမ်းထားတဲ့စနစ်တွေနဲ့ ကွဲပြားပါတယ်။
| မိဘမေးခွန်း | ဘာကြောင့်အရေးကြီးသလဲ |
|---|---|
| ဝန်ဆောင်မှုပေးသူက အသံ၊ ဗီဒီယိုနဲ့ ပုံတွေကို ကြည့်ရှု သို့မဟုတ် နားထောင်နိုင်သလား။ | အသံ၊ ဗီဒီယို ဒါမှမဟုတ် ပုံတွေကို platform ပေါ်မှာ စာဝှက်မထားဘဲ သိမ်းထားရင် ကိုယ်ရေးလုံခြုံမှုဟာ အဲဒီ platform ရဲ့ အတွင်းပိုင်းဝင်ရောက်ခွင့် ထိန်းချုပ်မှုတွေအပေါ် အလွန်အမင်း မူတည်သွားပါတယ်။ |
| တွဲဖက်ချိတ်ဆက်မှုက ကုဒ်တစ်ခုထက် ပိုပါသလား။ | ကုဒ်တိုတစ်ခုက အဆင်ပြေသော်လည်း၊ ၎င်းနောက် ဆက်လုပ်သော key exchange ကသာ စက်နှစ်လုံးတိတိကြား ပိုခိုင်မာသော ချိတ်ဆက်မှုအဖြစ် ပြောင်းပေးသည်။ |
| ခက်ခဲသော ကွန်ရက်များတွင် ဘာဖြစ်သလဲ။ | relay များကို သုံးခြင်းက ပုံမှန်ပါ။ အရေးကြီးတာက ၎င်းတို့သည် စာဝှက်ထားသော packet များကိုသာ ဆက်ပို့သလား၊ ဖတ်ရှုနိုင်သော မီဒီယာကို လုပ်ဆောင်သလား ဆိုတာပါ။ |
မဝယ်မီ သို့မဟုတ် မသုံးမီ မေးသင့်သော မေးခွန်း ၅ ခု
- ပုံများ သို့မဟုတ် ဗီဒီယိုများကို သိမ်းထားသလားဆိုတာ ရှင်းလင်းစွာ ရှင်းပြထားသလား။
- စက်ပစ္စည်းအသစ်များကို ဘယ်လိုတွဲဖက်ချိတ်ဆက်သလဲ နားလည်နိုင်သလား။
- ကိုယ်ရေးအချက်အလက် ပါဝင်နိုင်တဲ့ မီဒီယာကို တိုက်ရိုက်ပို့လွှတ်ချိန်မှာသာ အသုံးပြုသလား၊ ဒါမှမဟုတ် တစ်နေရာရာမှာ သိမ်းထားသလား။
- ရောင်းချသူက ယေဘုယျလုံခြုံရေးစကားတွေအစား စနစ်ရဲ့ ဝင်ရောက်ခွင့်နဲ့ လုပ်ဆောင်မှုအကန့်အသတ်တွေကို တိတိကျကျ ရှင်းပြထားသလား။
- ပါဝင်နေသော server များအကြောင်း ရိုးသားစွာ ပြောထားသလား။
ဒီမေးခွန်းများက အလွန်အကျွံစိုးရိမ်နေခြင်း မဟုတ်သည့်အကြောင်း
ပိုကောင်းတဲ့ ရွေးချယ်မှုလုပ်ဖို့ မိဘတွေက cryptography ကို လေ့လာဖို့ မလိုပါ။ တိုက်ရိုက်ပို့လွှတ်မှု၊ သိမ်းဆည်းထားတဲ့ မီဒီယာနဲ့ နည်းပညာပိုင်းဆိုင်ရာ ချိတ်ဆက်ကြားခံပေးမှုတို့ကို ခွဲခြားနားလည်ရုံနဲ့ များသောအားဖြင့် လုံလောက်ပါတယ်။ တိုက်ရိုက်ချိတ်ဆက်မှုတစ်ခုက ဖွင့်ကြည့်နိုင်တဲ့ ကလေးဗီဒီယိုကို ဆာဗာပေါ်မှာ မသိမ်းဘဲ စက်တွေကို ရှာဖွေဖို့ ဒါမှမဟုတ် စာဝှက်ထားတဲ့ ဒေတာအသွားအလာကို ဆက်ပို့ဖို့ ဆာဗာတွေကို သုံးနိုင်ပါတယ်။ Cloud ကင်မရာစနစ်က အဆင်ပြေနိုင်ပေမယ့် preview တွေ၊ ဖြစ်ရပ်မှတ်တမ်းတွေ ဒါမှမဟုတ် key တွေကို ဗဟိုကနေ စီမံခန့်ခွဲရင် အန္တရာယ် ပိုတိုးလာနိုင်ပါတယ်။
Meari နှင့်ပတ်သက်သော သတင်းများသည် အမှတ်တံဆိပ်တစ်ခုအတွက် သတိပေးချက်ထက် ပိုပါသည်။ မိသားစုသုံးထုတ်ကုန်များတွင် လုံခြုံရေးဖွဲ့စည်းပုံကို နောက်မှစဉ်းစားရမည့်အရာ မဖြစ်သင့်ကြောင်း ပြသနေပါသည်။ ဝန်ဆောင်မှုပေးသူတစ်ဦးသည် ဘယ်ဒေတာကို ဖန်တီးသလဲ၊ ဘယ်ဒေတာကို သိမ်းသလဲ၊ ချိတ်ဆက်မှုစတင်ရန်အတွက်သာ ခဏတာလိုအပ်သည့်ဒေတာက ဘာလဲ၊ အမှားတစ်ခုကြောင့် အခြားမိသားစု၏ ကလေးအခန်းကို မဖော်ထုတ်မိစေရန် ဘယ်ကာကွယ်မှုအလွှာက တားဆီးသလဲကို ရှင်းပြနိုင်သင့်ပါသည်။
အခု သင်လုပ်နိုင်တာများ
ရှိပြီးသားကင်မရာတွေအတွက် firmware update တွေကို စစ်ဆေးပြီး ထိခိုက်တဲ့ မော်ဒယ်အတွက် ထုတ်လုပ်သူရဲ့ လမ်းညွှန်ချက်ကို ဖတ်ပါ။ လုံခြုံစွာ အသုံးပြုနိုင်မနိုင် မသေချာရင် စက်ကို အင်တာနက်ကနေ ယာယီဖြုတ်ထားပြီး လူကြီးက တိုက်ရိုက်မကြည့်ဘဲ ကလေးကို စောင့်ကြည့်ဖို့ မသုံးပါနဲ့။ ဖြေရှင်းချက်အသစ်တစ်ခုကို ပထမဆုံးအကြိမ် ညအိပ်ချိန်မှာ မသုံးခင် ကိုယ်ရေးလုံခြုံမှု၊ တွဲဖက်ချိတ်ဆက်ပုံနဲ့ ဒေတာသိမ်းဆည်းပုံကို စစ်ဆေးပါ။
မေးလေ့ရှိသော မေးခွန်းများ
ကင်မရာအားနည်းချက် သတင်းထွက်လာပြီးနောက် မိဘများ ဘာကို အရင်လုပ်သင့်သလဲ။
ထုတ်လုပ်သူရဲ့ အသိပေးချက်ကို စစ်ဆေးပါ၊ ရရှိနိုင်တဲ့ update တွေကို ထည့်သွင်းပါ၊ လုံခြုံစွာ အသုံးပြုနိုင်မနိုင် မရှင်းလင်းရင် စက်ကို အင်တာနက်ကနေ ဖြုတ်ထားပါ။ တခြားနေရာမှာပါ ပြန်သုံးထားတဲ့ စကားဝှက်ရှိရင်လည်း ပြောင်းပါ။
ချိတ်ဆက်ထားသော ကလေးကင်မရာတိုင်းက မူလကတည်းက မလုံခြုံဘူးလား။
မဟုတ်ပါ။ ဖွဲ့စည်းပုံ၊ update များ၊ အသုံးပြုခွင့်ထိန်းချုပ်မှု၊ စာဝှက်စနစ်နှင့် ဖြစ်ရပ်အကြောင်း ရိုးသားစွာ အသိပေးဆက်သွယ်မှုတို့အားလုံး အရေးကြီးပါသည်။ ဖြစ်ရပ်တစ်ခုကြောင့် တိကျသောစစ်ဆေးမှုများ လိုအပ်သည်၊ အားလုံးကို ထိတ်လန့်ဖို့ မလိုပါ။
မိဘများကို ပိုထိန်းချုပ်ခွင့်ပေးမည့် အခြားရွေးချယ်စရာက ဘာလဲ။
Cloud ပေါ်မှာ အမြဲတမ်းမှတ်တမ်းတင်မထားဘဲ၊ တွဲဖက်ချိတ်ဆက်ပုံ ရှင်းလင်းပြီး ဒေတာစီးဆင်းပုံ နားလည်လွယ်တဲ့ ထုတ်ကုန်တွေက တိုက်ခိုက်သူ ဝင်ရောက်နိုင်မယ့် နည်းလမ်းတွေကို လျှော့ချပေးပါတယ်။ စက်တွေကို နောက်ဆုံး update တင်ထားဖို့နဲ့ စမ်းသပ်ပြီးသား ချိတ်ဆက်မှုပြတ်တောက်မှု အချက်ပေးစနစ်ရှိဖို့လည်း အရေးကြီးပါတယ်။
ရင်းမြစ်များနှင့် ထပ်မံဖတ်ရှုရန်
- ကလေးကင်မရာမှတ်တမ်းများကို လွတ်လပ်စွာ ကြည့်ရှုနိုင်ခဲ့သည် · Galaxus
- ဟက်ကာများက baby monitor နှင့် လုံခြုံရေးကင်မရာ တစ်သန်းကို အလွယ်တကူ ကြည့်ရှုနိုင်ခဲ့သည် · The Verge
- ကလေးကို ထောင့်တစ်နေရာမှာ ဘယ်သူမှ မထားဘူး · Sammy Azdoufal
- Timmy Core Security · GitHub
- AES-GCM နှင့် key derivation · GitHub
- Timmy open-source ပရောဂျက် · GitHub
- Baby Monitor Timmy: ကုဒ်နှင့် ဖွဲ့စည်းပုံ · Baby Monitor Timmy
- WebRTC အနှစ်ချုပ် · WebRTC
- ဖြစ်ရပ်အကြောင်း Timmy ၏ နည်းပညာဘလော့ဂ်ပို့စ်