Un baby monitor può essere violato?

Ultimo aggiornamento: 2026-08-31

Sì, ci sono stati baby monitor violati, e continua ad accadere. Quasi tutti i casi pubblicati hanno la stessa forma: il video si trovava sul server di un'azienda, dietro un account, e qualcuno è entrato in quell'account. La soluzione non è una password più lunga. La soluzione è non mandare il video a un'azienda, punto.

Come vengono compromessi davvero i baby monitor

I punti deboli sono noiosi e sempre gli stessi, ed è proprio questa la parte utile. Sono caratteristiche del progetto, non sfortuna.

• Un account nel cloud. Se il tuo flusso è raggiungibile facendo il login, può guardarlo chiunque ottenga la tua password, ne riutilizzi una finita in una fuga di dati o ti inganni con il phishing. L'autenticazione a due fattori aiuta, ma non è una garanzia.
• Credenziali predefinite o condivise. Ci sono telecamere Wi-Fi economiche vendute con password fisse, stampate sul manuale e indicizzate dai motori di ricerca.
• Registrazioni conservate. Un baby monitor che conserva le immagini crea qualcosa che vale la pena rubare. Uno che non conserva nulla, no.
• Firmware abbandonato. Una telecamera è un piccolo computer. Quando gli aggiornamenti finiscono, le falle note restano aperte finché il dispositivo è collegato.

Che cosa significa qui crittografia end-to-end

HushCam usa WebRTC con DTLS-SRTP, la stessa crittografia che il tuo browser usa per le videochiamate. Le chiavi vengono negoziate direttamente tra i tuoi due dispositivi e non li lasciano mai. Noi non le abbiamo, non possiamo richiederle e non possiamo ricostruirle. È questo che "end-to-end" deve voler dire per valere qualcosa: non che il collegamento è cifrato, ma che chi gestisce il servizio resta fuori dalla conversazione.

Non c'è nessun login, quindi non c'è nessun account da violare. Non c'è nessuna registrazione, quindi non c'è nessun archivio da far trapelare. Il rilevamento del suono e quello del movimento girano sul dispositivo stesso, quindi non viene inviato da nessuna parte nulla che riguardi tuo figlio per essere analizzato.

Che cosa può vedere ciascuno

Non sosteniamo di non avere server. Ce ne sono due, ed ecco esattamente di che cosa si occupano.

Il relay conta soprattutto sulle reti più chiuse: il Wi-Fi dell'ufficio, gli hotel e alcuni operatori mobili. Inoltra byte che non è in grado di leggere. Sulla maggior parte delle connessioni domestiche e mobili non entra mai in gioco, perché i due dispositivi si parlano direttamente.

Quello che HushCam volutamente non ha

• Nessun account, nessun indirizzo email, nessuna password.
• Nessuna registrazione nel cloud e nessuna archiviazione nel cloud di alcun tipo.
• L'app HushCam non contiene strumenti di analisi, né segnalazione dei crash, né SDK pubblicitari o di tracciamento.
• Nessun abbonamento e nessun piano a pagamento che tenga in ostaggio una funzione.
• L'etichetta della privacy su App Store dice "Dati non raccolti", e resta vero.

Come funziona l'abbinamento

Il dispositivo che riceve mostra un codice QR con dentro un codice monouso. Il dispositivo che sorveglia lo inquadra e i due si collegano. Una volta completato l'abbinamento, passano a una chiave nuova che hanno solo loro e memorizzano l'identità l'uno dell'altro, così il codice che hai inquadrato non serve più a chi avesse fotografato lo schermo.

Da lì in poi i tuoi dispositivi si ricordano l'uno dell'altro per impostazione predefinita, così non devi inquadrare un codice ogni sera. È un'impostazione che puoi disattivare nell'app se preferisci rifare l'abbinamento ogni volta, e annullando l'abbinamento entrambi dimenticano la relazione.