IP-Kameras zur Überwachung unseres Zuhauses haben sich in unserem Zuhause stark gemacht, immer mehr Benutzer entscheiden sich für den Kauf einer IP-Kamera, um alles zu überwachen, was zu Hause passiert, wenn wir nicht darin sind, und selbst wenn wir uns darin befinden, um zu wissen, ob unsere Haustier das Wohnzimmer, das Zimmer oder einen anderen Ort betreten hat, an dem wir die Kamera angeschlossen haben. Eine wiederkehrende Frage, die wir uns stellen, lautet: Ist eine IP-Kamera in unserem Haus sicher? In diesem Artikel werden wir versuchen, diese Frage zu beantworten.
Wie funktioniert eine IP-Kamera?
Eine IP-Kamera ist ein Gerät, das kabelgebunden oder mit unserem Haus verbunden ist W-Lan Netzwerk hat diese IP-Kamera eine private IP-Adresse, um die Kamera vom lokalen Heimnetzwerk aus sehen zu können. IP-Kameras erlauben Ihnen nicht, sie außerhalb des lokalen Netzwerks anzuzeigen oder zu verwalten. Wenn Sie sie aus dem Internet sehen möchten, müssen Sie einen Port im NAT Ihres Routers öffnen und können sie später anzeigen. Ein sehr wichtiges Detail ist, dass diese Art von Netzwerkverkehr im Allgemeinen nicht verschlüsselt ist. Daher wird dringend empfohlen, dass Ihre Kamera sichere Protokolle wie HTTPS für die Kommunikation verwendet. Andernfalls ist die Verwendung nicht sicher, da ein böswilliger Benutzer Es könnte einen Man-in-the-Middle-Angriff ausführen und alle Kommunikationsinformationen erfassen.
Eine Lösung für die Unsicherheit der Kommunikation der IP-Kameras, solange sie keine sicheren Protokolle unterstützen, besteht darin, ein VPN Server in unserem Haus. Auf diese Weise können wir uns sicher aus dem Internet mit dem VPN-Server in unserem Haus verbinden und später über ihre private IP-Adresse mit der IP-Kamera kommunizieren, ohne einen Port (nur den Port des VPN-Servers) öffnen zu müssen. Die Verwendung eines VPN zum Anzeigen von Kameras ist eine sehr interessante Funktion, da wir eine Sicherheitsebene hinzufügen, die Vertraulichkeit sowie die Client-Authentifizierung verbessert werden. Eine andere Möglichkeit besteht darin, einen NVR-Server in unserem Haus zu installieren, der für die Anzeige einer oder mehrerer IP-Kameras verantwortlich ist. Es gibt NVR-Server, die es uns ermöglichen, von außen über sichere Protokolle wie HTTPS eine Verbindung herzustellen „Brücke“ mit den IP-Kameras unseres Hauses.
Derzeit werden reine IP-Kameras nicht mehr für den Heimgebrauch verkauft, da Probleme bei der Konfiguration und Anzeige, Ports öffnen oder VPN dafür verwendet werden müssen. Was jetzt am häufigsten verwendet wird, sind Cloud Kameras, deren interne Bedienung zwar etwas aufwendiger, für den Anwender aber wesentlich einfacher ist.
Was ist eine Cloud-Kamera?
Eine Cloud-Kamera ist ein Gerät, das sich mit unserem kabelgebundenen oder WiFi-Heimnetzwerk verbindet und eine private IP-Adresse hinter dem NAT erhält. Diese Art von IP-Kameras werden am häufigsten verwendet, da wir sie sowohl vom lokalen Netzwerk als auch vom Internet aus verwalten und anzeigen können, ohne komplizierte VPNs konfigurieren oder sich um die Sicherheit kümmern zu müssen, da dieser Aspekt an den Hersteller delegiert wird die Cloud-Kamera. die wir gekauft haben.
Der Betrieb dieser Art von Kameras besteht darin, dass sie sich direkt mit dem Cloud-Server des Herstellers verbinden, später verbindet sich der Client mit der mobilen App auch mit der Cloud des Herstellers, und diese Cloud wird dafür verantwortlich sein, uns unsere Cloud-Kamera des Hauses zu zeigen . Dieser Prozess ermöglicht es uns, keine Art von Port im NAT öffnen zu müssen. Darüber hinaus verwendet die gesamte Kommunikation von der Kamera zur Cloud verschlüsselte Protokolle wie HTTPS, sodass die Vertraulichkeit unserer Kommunikation gewährleistet ist.
Das einzige, was wir bei der Verwendung dieses Kameratyps beachten müssen, ist, sowohl den Benutzernamen als auch das Passwort für den Zugriff auf die App oder die Cloud des Herstellers zu schützen, da sich sonst jeder Benutzer mit Ihrem Konto verbinden und alle Kameras anzeigen kann. Darüber hinaus ist ein weiterer wichtiger Aspekt, dass die Sicherheit der Cloud-Authentifizierung des Herstellers vom Hersteller selbst abhängt, aus diesem Grund ist es so wichtig, den Hersteller gut auszuwählen. Hersteller wie D-Link, EZVIZ oder Xiaomi sind sehr beliebt, mit sehr guten Produkten und auch mit sehr robuster Cloud-Sicherheit, daher empfehlen wir die Verwendung dieser Marken.
Gefahren von Billigkameras
Dass ein Hersteller über eine Cloud verfügt, über die der gesamte Kameraverkehr läuft, kostet Geld. Aus diesem Grund nutzen viele „chinesische“ IP-Kamerahersteller P2P-Netzwerke, um diese Probleme zu lösen. Diese Kameratypen verwenden eine bekannte Seriennummer und Benutzer können sich auf die gleiche Weise mit der Kamera verbinden wie mit Cloud-Kameras, aber in diesem Fall haben wir die folgenden Probleme:
- Es gibt Hersteller, die Schwachstellen haben und Sie könnten die Seriennummern berechnen und die Geräte entdecken. Ein böswilliger Benutzer könnte sich direkt mit der Kamera verbinden.
- Man-in-the-Middle-Angriffe könnten über das Internet durchgeführt werden und dabei Zugangsdaten und vertrauliche Informationen preisgeben.
Während diese Kameras eine Ende-zu-Ende-Datenverschlüsselung versprechen, wurde festgestellt, dass eine Vielzahl von Geräten dies nicht tun oder unsichere Verschlüsselung oder unsichere Geräte verwenden. Selbst wenn Sie für den Zugriff auf die Kamera ein Passwort verwenden, wären Sie ebenfalls gefährdet, da die Datenverschlüsselung nicht oder schlecht implementiert ist und die Schlüssel abgefangen werden könnten. Diese Arten von Kameras sind im Allgemeinen nicht sicher und ihre Verwendung wird nicht empfohlen. Außerdem könnten sie unsere Internetverbindungsbandbreite nutzen, um uns als „Relais“ für ihre P2P-Kameraplattform zu verwenden. Wir empfehlen Ihnen einen Besuch im gehackte.Kamera Website, auf der Sie eine kurze Untersuchung zu dieser Art von billigen Kameras finden, die P2P-Netzwerke verwenden.
Wie Sie gesehen haben, ist es sehr wichtig, welche IP-Kamera oder Cloud-Kamera Sie kaufen und sicher verbinden. Unsere Empfehlung ist, Cloud-Kameras von Herstellern wie D-Link, EZVIZ oder Xiaomi zu kaufen, Herstellern, die sich um die Sicherheit ihrer Geräte kümmern und die kontinuierlich Updates veröffentlichen, um Fehler zu beheben und die Geräte zu verbessern.
