Može li se monitor za bebe hakirati?
Zadnje ažuriranje: 2026-08-31
Da, u monitore za bebe se provaljivalo i to se i dalje događa. Gotovo svaki objavljeni slučaj ima isti oblik: snimka je stajala na poslužitelju neke tvrtke iza korisničkog računa, a netko je u taj račun ušao. Rješenje nije duža lozinka. Rješenje je da se snimka uopće ne šalje nekoj tvrtki.
Kako se u monitore za bebe zapravo provaljuje
Slabosti su dosadne i uvijek iste, a upravo je to ono korisno u njima. One su svojstvo konstrukcije, a ne loša sreća.
- Račun u oblaku. Ako se do vašeg prijenosa može doći prijavom, gledati može svatko tko dođe do vaše lozinke, iskoristi lozinku iz curenja podataka ili vas uhvati na phishing. Dvofaktorska provjera pomaže, ali nije jamstvo.
- Tvorničke ili dijeljene pristupne podatke. Jeftine Wi-Fi kamere prodavale su se s fiksnim lozinkama koje pišu u uputama i koje tražilice indeksiraju.
- Pohranjene snimke. Monitor koji čuva snimke stvara nešto što se isplati ukrasti. Onaj koji ne čuva ništa, ne stvara.
- Napušten firmver. Kamera je malo računalo. Kad ažuriranja prestanu, poznate rupe ostaju otvorene sve dok je uređaj u struji.
Što ovdje znači šifriranje s kraja na kraj
HushCam koristi WebRTC s DTLS-SRTP-om, isto ono šifriranje koje vaš preglednik koristi za videopozive. Ključevi se dogovaraju izravno između vaša dva uređaja i nikada ih ne napuštaju. Mi ih nemamo, ne možemo ih zatražiti niti rekonstruirati. Upravo to "s kraja na kraj" mora značiti da bi išta vrijedilo: ne da je veza šifrirana, nego da su oni koji vode uslugu izvan razgovora.
Nema prijave, pa nema ni računa u koji bi se moglo provaliti. Ništa se ne snima, pa nema arhive koja bi mogla procuriti. I prepoznavanje zvuka i prepoznavanje pokreta rade na samom uređaju, pa se ništa o vašem djetetu nikamo ne šalje na analizu.
Što koja strana može vidjeti
Ne tvrdimo da radimo bez poslužitelja. Ima ih dva i ovdje piše točno čime se bave.
| Tko | Vidi li vaš zvuk i video? | Što zapravo vidi |
|---|---|---|
| Vaša dva uparena uređaja | Da | U tome je cijela svrha aplikacije |
| HushCamova usluga signalizacije | Ne | Samo uspostavu veze: mrežne adrese i popise kodeka, označene nasumičnim ključem uparivanja, a ne vama |
| HushCamov relej, kada se koristi | Ne | Šifrirane pakete za koje nema ključ. Koristi se samo kad vaše dvije mreže ne mogu izravno doprijeti jedna do druge |
| Vaš pružatelj interneta ili vlasnik Wi-Fi mreže | Ne | Da postoji šifrirani promet |
| Razvojni programer | Ne | Baš ništa, osim ako nam sami napišete putem obrasca za povratne informacije |
Relej je najvažniji na mrežama s ograničenjima: uredski Wi-Fi, hoteli i dio mobilnih operatera. Prosljeđuje bajtove koje ne može pročitati. Na većini kućnih i mobilnih veza uopće ne ulazi u igru jer dva uređaja razgovaraju izravno.
Što HushCam namjerno nema
- Nema računa, nema adrese e-pošte, nema lozinke.
- Nema snimanja u oblak ni bilo kakve pohrane u oblaku.
- Aplikacija HushCam ne sadrži analitiku, nema prijave rušenja i nema oglasnih ni pratećih SDK-ova.
- Nema pretplate ni plaćene razine koja bi držala neku funkciju kao taoca.
- Oznaka privatnosti na App Storeu kaže "Podaci se ne prikupljaju" i to ostaje točno.
Kako uparivanje radi
Uređaj koji prima prikazuje QR kod s jednokratnom šifrom. Uređaj koji nadzire ga skenira i njih dva se povežu. Nakon prvog uspješnog uparivanja prelaze na novi ključ koji imaju samo oni i zapamte identitet jedan drugoga, pa kod koji ste skenirali više nikome ne koristi, ni onome tko je slikao zaslon.
Nakon toga se vaši uređaji prema zadanim postavkama pamte, pa ne morate skenirati kod svake večeri. Tu postavku možete isključiti u aplikaciji ako radije uparujete svaki put iznova, a poništavanjem uparivanja obje strane zaborave tu vezu.
Besplatan, privatan monitor za bebe
Dva uređaja, uparena QR kodom. Zvuk i video putuju šifrirano s kraja na kraj izravno između njih.
Preuzmi na App Storeu