Czy nianię elektroniczną można zhakować?

Ostatnia aktualizacja: 2026-08-31

Tak, zdarzały się włamania do niań elektronicznych i wciąż się zdarzają. Niemal każdy opisany przypadek ma ten sam kształt: obraz leżał na serwerze firmy, za kontem użytkownika, i ktoś dostał się do tego konta. Rozwiązaniem nie jest dłuższe hasło. Rozwiązaniem jest niewysyłanie obrazu do firmy w ogóle.

Jak naprawdę dochodzi do przejęcia niani elektronicznej

Słabe punkty są nudne i powtarzalne, i właśnie to jest w nich przydatne. Są cechą konstrukcji, a nie pechem.

• Konto w chmurze. Jeśli do transmisji można dotrzeć po zalogowaniu, obejrzy ją każdy, kto zdobędzie twoje hasło, użyje wycieku albo złapie cię na phishing. Uwierzytelnianie dwuskładnikowe pomaga, ale niczego nie gwarantuje.
• Domyślne lub współdzielone dane logowania. Tanie kamery Wi-Fi trafiały do sprzedaży ze stałymi hasłami wydrukowanymi w instrukcji i zaindeksowanymi przez wyszukiwarki.
• Przechowywane nagrania. Niania, która zachowuje obraz, tworzy coś, co warto ukraść. Taka, która nie zachowuje niczego, nie tworzy.
• Porzucone oprogramowanie układowe. Kamera to mały komputer. Gdy aktualizacje się kończą, znane dziury zostają otwarte tak długo, jak długo urządzenie jest podłączone.

Co oznacza tu szyfrowanie end-to-end

HushCam korzysta z WebRTC i DTLS-SRTP, czyli z tego samego szyfrowania, którego twoja przeglądarka używa do rozmów wideo. Klucze są ustalane bezpośrednio między twoimi dwoma urządzeniami i nigdy ich nie opuszczają. Nie mamy ich, nie możemy o nie poprosić ani ich odtworzyć. To właśnie musi znaczyć "end-to-end", żeby cokolwiek znaczyło: nie tyle, że łącze jest zaszyfrowane, ile że prowadzący usługę są poza rozmową.

Nie ma logowania, więc nie ma konta, do którego dałoby się włamać. Nie ma nagrywania, więc nie ma archiwum, które mogłoby wyciec. Wykrywanie dźwięku i ruchu działa na samym urządzeniu, więc nic na temat twojego dziecka nie jest nigdzie wysyłane do analizy.

Co widzi każda ze stron

Nie twierdzimy, że działamy bez serwerów. Są dwa i tu jest dokładnie napisane, czym się zajmują.

Przekaźnik ma znaczenie głównie w sieciach z ograniczeniami: firmowe Wi-Fi, hotele i część sieci komórkowych. Przesyła dalej bajty, których nie potrafi odczytać. W większości połączeń domowych i komórkowych nie bierze udziału w niczym, bo oba urządzenia rozmawiają ze sobą bezpośrednio.

Czego HushCam celowo nie ma

• Żadnego konta, adresu e-mail ani hasła.
• Żadnego nagrywania w chmurze ani przechowywania w chmurze w jakiejkolwiek formie.
• Aplikacja HushCam nie zawiera analityki, raportowania awarii ani żadnych SDK reklamowych lub śledzących.
• Żadnej subskrypcji ani płatnego poziomu, który trzymałby funkcję jako zakładnika.
• Etykieta prywatności w App Store mówi "Nie zbiera się żadnych danych" i tak zostanie.

Jak działa parowanie

Urządzenie odbierające pokazuje kod QR z kodem jednorazowym. Urządzenie pilnujące go skanuje i oba się łączą. Po udanym sparowaniu przechodzą na nowy klucz, który mają tylko one, i zapamiętują nawzajem swoją tożsamość, więc zeskanowany kod nie przyda się już nikomu, kto sfotografował ekran.

Od tej pory urządzenia domyślnie pamiętają się nawzajem, żebyś nie musiał skanować kodu każdego wieczoru. To ustawienie, które możesz wyłączyć w aplikacji, jeśli wolisz parować za każdym razem, a rozłączenie pary sprawia, że obie strony zapominają o tej relacji.