Ripoti kuhusu rekodi za kamera za watoto zinazoweza kufikiwa bila vizuizi zinawatisha wazazi, na hilo linaeleweka. Lakini kuwa na hofu hakusaidii sana. Swali bora ni: ni aina gani ya mfumo iliyokuwa na tatizo, na ninawezaje kutambua kifaa cha kufuatilia mtoto chenye kamera kilichoundwa kwa uangalifu?
Unachohitaji kujua bila kuelewa maelezo ya kiufundi
Kulingana na ripoti za umma, kesi ya Meari ilihusu jukwaa lililotumiwa na kamera nyingi kutoka chapa tofauti. Tatizo halikuwa tu kwamba “mtu alikisia nenosiri.” Udhaifu ulioripotiwa ulihusu jinsi vifaa, ujumbe na picha zilivyohusishwa na akaunti sahihi za watumiaji. Kwa vifaa vya kufuatilia mtoto, hapo ndipo penye umuhimu mkubwa: kuingia kwenye akaunti pekee hakutoshi. Njia za ujumbe, mahali pa kuhifadhi na uhusishaji wa vifaa nyuma ya pazia pia lazima vilindwe ipasavyo.
Hii haimaanishi kila kamera ya mtoto si salama. Hata hivyo, wazazi wanapaswa kuangalia zaidi ya ubora wa picha, uwezo wa kuona gizani na tathmini za programu. Maswali muhimu zaidi ni: Je, faili za media huhifadhiwa? Vifaa vinaoananishwaje? Je, mtoa huduma anaweza kueleza ni nani anayeweza kupata ufikiaji wa kiufundi?
Jinsi wazazi wanavyoweza kukagua kwa utulivu
uliza zinahifadhiwa wapi, zinabaki kwa muda gani, na kama viungo vinaisha muda wake.
uliza kama wingu linaunganisha vifaa tu au linaweza kuona na kuhifadhi media.
uliza kama msimbo mfupi ni mwanzo tu na kama ubadilishanaji halisi wa funguo hufanyika baada yake.
Kile Timmy hufanya kwa njia tofauti
Timmy hutumia seva, lakini si kama hifadhi ya rekodi za chumba cha mtoto. Vifaa hutumia msimbo mfupi ili vitambuane. Baadaye hubadilishana funguo za umma, na vifaa vyote viwili hukokotoa vyenyewe ufunguo wa siri wa kuoanisha. Nambari inayoonyeshwa kwenye skrini zote mbili huwasaidia wazazi kutambua ikiwa mtu amebadilisha funguo hizo kwa siri.
Muunganisho unapofanya kazi, sauti na video ya hiari hutumwa kupitia WebRTC. WebRTC husimba media kwa DTLS/SRTP. Ikiwa relay ya TURN inahitajika, husambaza pakiti zilizosimbwa na haioni yaliyomo. Hilo hutofautisha Timmy na mifumo inayohifadhi picha au video fupi kama faili zinazosomeka kwenye wingu.
| Swali la mzazi | Kwa nini ni muhimu |
|---|---|
| Je, mtoa huduma anaweza kufikia yaliyomo kwenye midia? | Ikiwa sauti, video au picha ziko kwenye jukwaa bila usimbaji, faragha hutegemea sana udhibiti wa ndani wa ufikiaji wa jukwaa hilo. |
| Je, kuoanisha vifaa ni zaidi ya msimbo? | Msimbo mfupi ni rahisi kutumia, lakini ubadilishanaji wa funguo unaofuata ndio unaougeuza kuwa muunganisho imara zaidi kati ya vifaa hivyo viwili pekee. |
| Nini hutokea kwenye mitandao yenye changamoto? | Seva za kusambaza data ni za kawaida. Tofauti muhimu ni kama zinasambaza pakiti zilizosimbwa pekee au zinachakata yaliyomo kwenye midia bila usimbaji. |
Maswali matano kabla ya kununua au kutumia
- Je, kuna maelezo wazi kuhusu kama picha au video huhifadhiwa?
- Je, unaweza kuelewa jinsi vifaa vipya vinavyooananishwa?
- Je, media nyeti ni ya moja kwa moja tu, au huhifadhiwa mahali fulani?
- Je, muuzaji anaeleza mipaka mahsusi badala ya kutumia lugha ya jumla kuhusu usalama?
- Je, anaeleza kwa uwazi seva zinazohusika?
Kwa nini kuuliza maswali haya si kupitiliza
Wazazi hawahitaji kujifunza kriptografia ili kufanya maamuzi bora. Mara nyingi inatosha kutofautisha utumaji wa moja kwa moja, midia iliyohifadhiwa na jukumu la kiufundi la seva katika kuanzisha au kupitisha muunganisho. Muunganisho wa moja kwa moja unaweza kutumia seva kutafuta vifaa au kusambaza data bila kuhifadhi humo video ya mtoto inayoweza kutazamwa. Mfumo wa kamera unaotumia wingu unaweza kuwa rahisi kutumia, lakini unaweza kuongeza hatari ikiwa vionyesho vya awali, matukio au funguo vinasimamiwa katika sehemu moja.
Ripoti za Meari ni zaidi ya onyo kuhusu chapa moja. Zinaonyesha kwa nini muundo wa usalama haupaswi kuachwa kama jambo la baadaye kwenye bidhaa za familia. Mtoa huduma anapaswa kueleza ni data gani huundwa, ipi huhifadhiwa, ipi huhitajika kwa muda mfupi tu ili kuanzisha muunganisho, na ni safu gani ya ulinzi inayozuia kosa moja kufichua chumba cha mtoto cha familia nyingine.
Unachoweza kufanya sasa
Kagua kamera ulizonazo ili kuona masasisho ya programu dhibiti na soma maelekezo ya mtengenezaji kwa modeli iliyoathiriwa. Ikiwa huna uhakika, ondoa kifaa kwenye intaneti kwa muda na usikitumie kama kamera inayofanya kazi bila mtu kusimamia. Kwa suluhisho jipya, pitia faragha, kuoanisha vifaa na namna ya kuhifadhi kabla ya kukitumia kwa mara ya kwanza usiku kucha.
Maswali yanayoulizwa mara kwa mara
Wazazi wanapaswa kufanya nini kwanza baada ya udhaifu wa kamera kuripotiwa?
Angalia taarifa ya mtengenezaji, sakinisha masasisho yanayopatikana, na ondoa kifaa kwenye mtandao ikiwa matumizi salama hayako wazi. Pia badilisha nenosiri lolote lililotumika tena kwingineko.
Je, kila kamera ya mtoto iliyounganishwa si salama kiasili?
Hapana. Muundo wa mfumo, masasisho, udhibiti wa ufikiaji, usimbaji na mawasiliano ya wazi na ya kweli kuhusu matukio ya usalama ni muhimu. Tukio moja linahitaji ukaguzi maalum, si hofu ya jumla.
Ni chaguo gani kinachowapa wazazi udhibiti zaidi?
Bidhaa zisizohifadhi rekodi za kudumu kwenye wingu, zenye kuoanisha vifaa kwa uwazi na mtiririko wa data unaoeleweka, hupunguza sehemu zinazoweza kushambuliwa. Vifaa vilivyosasishwa na tahadhari ya muunganisho iliyojaribiwa bado ni muhimu.
Vyanzo na usomaji wa kina
- Rekodi kutoka kamera za watoto zinazoweza kufikiwa bila vizuizi · Galaxus
- Vifaa milioni moja vya kufuatilia watoto na kamera za usalama viliweza kutazamwa kwa urahisi na wadukuzi · The Verge
- Hakuna anayemweka mtoto pembeni · Sammy Azdoufal
- Usalama wa msingi wa Timmy · GitHub
- AES-GCM na uundaji wa funguo · GitHub
- Mradi wa Timmy wa chanzo huria · GitHub
- Baby Monitor Timmy: msimbo na usanifu · Baby Monitor Timmy
- Muhtasari wa WebRTC · WebRTC
- Chapisho la kiufundi la blogu ya Timmy kuhusu tukio hili