Rapports davart registraziuns da cameras per uffants pitschens ch'eran accessiblas libramain fan, chapiblamain, tema als geniturs. Ma panica gida pauc. La meglra dumonda è: tge gener da sistem aveva il problem, e co poss jau enconuscher in babyfon cun camera ch'è construì cun quità?
Quai che ti stos savair senza enconuscher ils detagls tecnics
Tenor rapports publics pertutgava il cas Meari ina plattafurma duvrada da bleras cameras da differentas marcas. Il problem n'era betg simplamain che «insatgi aveva engiavinà in pled-clav». Las flaivlezzas rapportadas pertutgavan la moda e maniera co apparats, messadis e maletgs vegnivan attribuids als dretgs contos d'utilisaders. Per babyfons è quai gist il punct critic: l'annunzia cun il conto na basta betg. Er las vias da transmissiun, ils lieus da memorisaziun e l'attribuziun dals apparats en il fund ston esser segirads correctamain.
Quai na vul betg dir che mintga camera per uffants pitschens saja malsegira. Ils geniturs duessan però guardar pli lunsch che mo la resoluziun, la visiun nocturna e las valitaziuns da l'app. Dumondas pli impurtantas èn: vegnan datotecas multimedia memorisadas? Co vegnan ils apparats colliads? Po il purschider declerar tgi che pudess tecnicamain survegnir access?
Ina controlla calma, pass per pass, per geniturs
dumonda nua ch'els vegnan memorisads, quant ditg ch'els restan e sche las colliaziuns scadan.
dumonda schebain il cloud intermediescha mo la connexiun u sch'el po vesair e memorisar medias.
dumonda schebain il code curt è mo l'entschatta e sch'i dat suenter in vair barat da clavs.
Quai che Timmy fa auter
Timmy dovra servers, ma betg sco archiv per la stanza d'uffants. Ils apparats dovran in code curt per chattar in l'auter. Suenter barattan els clavs publicas e calculeschan sin omadus apparats lur atgna clav secreta da colliaziun. Il numer mussà sin omadus visurs gida als geniturs a percorscher sch'insatgi ha barattà las clavs dascusamain.
Durant che la connexiun è activa vegnan il tun ed, opziunalmain, il video transmess sur WebRTC. WebRTC criptescha las medias cun DTLS/SRTP. Sch'i dovra in relay TURN, trametta quel vinavant pachets criptads senza vesair il cuntegn. Quai differenziescha Timmy da sistems che memoriseschan maletgs u clips sco datotecas legiblas en il cloud.
| Dumonda dals geniturs | Pertge ch'igl è impurtant |
|---|---|
| Po il purschider leger las medias? | Sche tun, video u maletgs èn memorisads nuncriptads sin ina plattafurma, dependa la protecziun da la sfera privata fermamain da las controllas d'access internas da quella plattafurma. |
| È la colliaziun dals apparats dapli che mo in code? | In code curt è pratic, ma pir in barat da clavs che suonda al transfurma en ina colliaziun pli ferma tranter exact dus apparats. |
| Tge capita en raits difficilas? | Relays èn normals. La differenza impurtanta è sch'els tramettan vinavant mo pachets criptads u sch'els elavuran medias legiblas. |
Tschintg dumondas avant la cumpra u l'utilisaziun
- Datti ina explicaziun clera sche maletgs u videos vegnan memorisads?
- Pos ti chapir co che novs apparats vegnan colliads?
- Vegnan medias sensiblas mo transmessas live u vegnan ellas conservadas insanuas?
- Descriva il vendider cunfins concrets empè da duvrar formulaziuns generalas davart la segirezza?
- Declera el avertamain tge servers ch'èn involvids?
Pertge che questas dumondas n'èn betg exageradas
Ils geniturs na ston betg emprender criptografia per prender meglras decisiuns. Savens basta quai da distinguer tranter ina transmissiun live, medias memorisadas e l'intermediaziun tecnica. Ina connexiun live po duvrar servers per chattar apparats u transmetter vinavant il traffic senza memorisar là in video legibel da l'uffant. In sistem da cameras basà sin il cloud po esser pratic, ma el po augmentar la ristga sche maletgs da prevista, eveniments u clavs vegnan administrads centralmain.
Ils rapports davart Meari èn dapli ch'in avertiment davart ina singula marca. Els mussan pertge che l'architectura da segirezza na dastga betg vegnir tractada pir a la fin tar products per famiglias. In purschider duess pudair declerar tge datas che vegnan creadas, tge datas che vegnan memorisadas, tgeninas ch'èn necessarias mo per curt temp per stabilir la connexiun e tge stresa da protecziun ch'impedescha ch'in sbagl exponia la stanza d'uffants d'ina autra famiglia.
Quai che ti pos far ussa
Controllescha sch'i dat actualisaziuns dal firmware per cameras existentas e legia las instrucziuns dal fabricant per il model pertutgà. Sche ti n'es betg segir, separa temporarmain l'apparat da l'internet e n'al dovra betg sco camera senza surveglianza. Tar novas soluziuns duessas ti controllar la protecziun da datas, la colliaziun dals apparats e la memorisaziun avant l'emprima utilisaziun durant la notg.
Dumondas frequentas
Tge duessan ils geniturs far sco emprim suenter ch'ina flaivlezza d'ina camera è vegnida annunziada?
Controllescha l'avis dal fabricant, installescha las actualisaziuns disponiblas e separa l'apparat da la rait sche l'utilisaziun segira n'è betg clera. Mida er mintga pled-clav che ti has duvrà en auters lieus.
È mintga camera connectada per uffants pitschens malsegira da princip?
Na. L'architectura, las actualisaziuns, la controlla d'access, la criptaziun e la communicaziun averta en cas d'incidents èn tut impurtantas. In singul incident pretenda controllas concretas, betg panica generala.
Tge alternativa dat als geniturs dapli controlla?
Products senza registraziuns permanentas en il cloud, cun ina colliaziun clera dals apparats e fluss da datas chapibels, reduceschan la surfatscha d'attatga. Apparats actualisads ed in alarm da connexiun testà restan tuttina impurtants.
Funtaunas ed ulteriuras lecturas
- Registraziuns da cameras per uffants pitschens accessiblas libramain · Galaxus
- In milliun babyfons e cameras da segirezza eran facilmain accessibels per hackers · The Verge
- nobody puts baby in a corner · Sammy Azdoufal
- Segirezza dal nucle da Timmy · GitHub
- AES-GCM e derivaziun da clavs · GitHub
- Project open source Timmy · GitHub
- Baby Monitor Timmy: code & architectura · Baby Monitor Timmy
- Survista da WebRTC · WebRTC
- Contribuziun tecnica dal blog da Timmy davart l'incident