Bisakah monitor bayi diretas?

Terakhir diperbarui: 2026-08-31

Bisa. Monitor bayi pernah diretas, dan hal itu masih terus terjadi. Hampir semua kasus yang dipublikasikan berbentuk sama: videonya tersimpan di server sebuah perusahaan di balik sebuah akun, lalu ada orang yang masuk ke akun itu. Solusinya bukan kata sandi yang lebih panjang. Solusinya adalah tidak mengirim video itu ke perusahaan mana pun sejak awal.

Bagaimana monitor bayi benar-benar dibobol

Titik lemahnya membosankan dan berulang, dan justru itulah bagian yang berguna. Semua itu sifat rancangannya, bukan nasib buruk.

• Akun di cloud. Kalau siaran Anda bisa dijangkau dengan cara masuk ke akun, siapa pun yang mendapat kata sandi Anda, memakai ulang kata sandi yang bocor, atau berhasil melakukan phishing bisa ikut menonton. Autentikasi dua faktor membantu, tetapi bukan jaminan.
• Kredensial bawaan atau bersama. Kamera Wi-Fi murah pernah dijual dengan kata sandi tetap yang tercetak di buku panduan dan terindeks mesin pencari.
• Rekaman yang disimpan. Monitor yang menyimpan gambar menciptakan sesuatu yang layak dicuri. Yang tidak menyimpan apa pun tidak menciptakannya.
• Firmware yang ditinggalkan. Kamera adalah komputer kecil. Ketika pembaruan berhenti, lubang yang sudah diketahui tetap terbuka selama perangkat masih tercolok.

Apa arti enkripsi end-to-end di sini

HushCam memakai WebRTC dengan DTLS-SRTP, enkripsi yang sama yang dipakai peramban Anda untuk panggilan video. Kuncinya dirundingkan langsung antara dua perangkat Anda dan tidak pernah keluar dari perangkat itu. Kami tidak memilikinya, tidak bisa memintanya, dan tidak bisa menyusunnya kembali. Itulah yang harus dimaksud dengan "end-to-end" agar istilah itu berarti sesuatu: bukan bahwa sambungannya terenkripsi, melainkan bahwa pihak yang menjalankan layanan berada di luar percakapan.

Tidak ada proses masuk, jadi tidak ada akun yang bisa dibobol. Tidak ada perekaman, jadi tidak ada arsip yang bisa bocor. Deteksi suara dan deteksi gerakan sama-sama berjalan di perangkat itu sendiri, jadi tidak ada apa pun tentang anak Anda yang dikirim ke mana pun untuk dianalisis.

Apa yang bisa dilihat masing-masing pihak

Kami tidak mengaku berjalan tanpa server. Ada dua, dan inilah persis apa yang mereka tangani.

Relai paling berperan di jaringan yang ketat: Wi-Fi kantor, hotel, dan sebagian operator seluler. Ia meneruskan byte yang tidak bisa dibacanya. Di sebagian besar sambungan rumah dan seluler ia tidak pernah terlibat, karena kedua perangkat berbicara langsung.

Yang sengaja tidak ada di HushCam

• Tidak ada akun, tidak ada alamat email, tidak ada kata sandi.
• Tidak ada perekaman di cloud dan tidak ada penyimpanan cloud dalam bentuk apa pun.
• Aplikasi HushCam tidak memuat analitik, tidak ada pelaporan kerusakan, tidak ada SDK iklan atau pelacakan.
• Tidak ada langganan dan tidak ada tingkat berbayar yang menyandera suatu fitur.
• Label privasi di App Store menyebut "Data Tidak Dikumpulkan", dan itu tetap benar.

Cara kerja pemasangan

Perangkat penerima menampilkan kode QR yang berisi kode sekali pakai. Perangkat yang mengawasi memindainya, lalu keduanya tersambung. Setelah berhasil dipasangkan sekali, keduanya beralih ke kunci baru yang hanya mereka miliki dan saling mengingat identitas satu sama lain, sehingga kode yang Anda pindai tadi tidak lagi berguna bagi siapa pun yang sempat memotret layar.

Sesudah itu perangkat Anda saling mengingat secara bawaan, supaya Anda tidak perlu memindai kode setiap malam. Pengaturan ini bisa dimatikan di aplikasi bila Anda lebih suka memasangkan ulang setiap kali, dan begitu pemasangan dibatalkan, kedua sisi melupakan hubungan itu.