Un babyphone peut-il être piraté ?

Dernière mise à jour: 2026-08-31

Oui, des babyphones ont été piratés, et cela continue. Presque tous les cas publiés ont la même forme : la vidéo se trouvait sur le serveur d'une entreprise, derrière un compte, et quelqu'un est entré dans ce compte. La solution n'est pas un mot de passe plus long. La solution est de ne pas envoyer la vidéo à une entreprise, tout simplement.

Comment les babyphones sont réellement compromis

Les failles sont ennuyeuses et répétitives, et c'est justement ce qui les rend utiles à connaître. Ce sont des propriétés de la conception, pas de la malchance.

• Un compte dans le cloud. Si votre flux est accessible en se connectant, alors quiconque obtient votre mot de passe, en réutilise un issu d'une fuite ou vous piège par hameçonnage peut regarder. La double authentification aide, mais ne garantit rien.
• Identifiants par défaut ou partagés. Des caméras Wi-Fi bon marché ont été vendues avec des mots de passe fixes, imprimés dans le manuel et indexés par les moteurs de recherche.
• Enregistrements conservés. Un babyphone qui garde des images crée quelque chose qui vaut la peine d'être volé. Un babyphone qui ne garde rien, non.
• Micrologiciel abandonné. Une caméra est un petit ordinateur. Quand les mises à jour s'arrêtent, les failles connues restent ouvertes aussi longtemps que l'appareil est branché.

Ce que le chiffrement de bout en bout signifie ici

HushCam utilise WebRTC avec DTLS-SRTP, le chiffrement que votre navigateur emploie pour les appels vidéo. Les clés sont négociées directement entre vos deux appareils et ne les quittent jamais. Nous ne les détenons pas, nous ne pouvons pas les demander et nous ne pouvons pas les reconstituer. C'est ce que "de bout en bout" doit vouloir dire pour avoir la moindre valeur : non pas que la liaison est chiffrée, mais que ceux qui exploitent le service sont hors de la conversation.

Il n'y a pas de connexion à un compte, donc aucun compte dans lequel s'introduire. Il n'y a aucun enregistrement, donc aucune archive à faire fuiter. La détection du son et celle du mouvement s'exécutent sur l'appareil lui-même : rien concernant votre enfant n'est envoyé où que ce soit pour être analysé.

Ce que chaque partie peut voir

Nous ne prétendons pas fonctionner sans serveurs. Il y en a deux, et voici exactement ce qu'ils traitent.

Le relais compte surtout sur les réseaux restrictifs : Wi-Fi d'entreprise, hôtels et certains opérateurs mobiles. Il transmet des octets qu'il ne peut pas lire. Sur la plupart des connexions domestiques et mobiles, il n'intervient jamais, parce que les deux appareils se parlent directement.

Ce que HushCam n'a délibérément pas

• Pas de compte, pas d'adresse e-mail, pas de mot de passe.
• Aucun enregistrement dans le cloud ni stockage dans le cloud, d'aucune sorte.
• L'application HushCam ne contient aucune analyse d'audience, aucun rapport de plantage, aucun SDK publicitaire ou de pistage.
• Pas d'abonnement, et pas de formule payante qui retiendrait une fonction en otage.
• L'étiquette de confidentialité de l'App Store indique "Aucune donnée collectée", et cela le reste.

Comment fonctionne l'appairage

L'appareil récepteur affiche un QR Code contenant un code à usage unique. L'appareil qui surveille le scanne, et les deux se connectent. Une fois appairés avec succès, ils basculent vers une nouvelle clé qu'eux seuls détiennent et retiennent l'identité l'un de l'autre : le code que vous avez scanné ne sert donc plus à quiconque aurait photographié l'écran.

Ensuite, vos appareils se souviennent l'un de l'autre par défaut, pour vous éviter de scanner un code chaque soir. C'est un réglage que vous pouvez désactiver dans l'application si vous préférez appairer à chaque fois, et la dissociation efface la relation des deux côtés.