Poate fi spart un monitor pentru bebeluși?

Ultima actualizare: 2026-08-31

Da, au existat monitoare pentru bebeluși sparte, iar lucrul acesta continuă să se întâmple. Aproape fiecare caz făcut public are aceeași formă: imaginea stătea pe serverul unei companii, în spatele unui cont, iar cineva a intrat în acel cont. Soluția nu este o parolă mai lungă. Soluția este să nu trimiteți deloc imaginea unei companii.

Cum sunt compromise în realitate monitoarele pentru bebeluși

Punctele slabe sunt plictisitoare și se repetă, iar tocmai asta le face utile de știut. Sunt însușiri ale construcției, nu ghinion.

• Un cont în cloud. Dacă la transmisia dumneavoastră se poate ajunge prin autentificare, poate privi oricine vă află parola, refolosește o parolă scursă sau vă prinde cu phishing. Autentificarea în doi pași ajută, dar nu este o garanție.
• Date de acces implicite sau comune. Camere Wi-Fi ieftine au fost vândute cu parole fixe, tipărite în manual și indexate de motoarele de căutare.
• Înregistrări păstrate. Un monitor care păstrează imagini creează ceva ce merită furat. Unul care nu păstrează nimic, nu.
• Firmware abandonat. O cameră este un calculator mic. Când actualizările se opresc, găurile cunoscute rămân deschise atâta vreme cât dispozitivul este în priză.

Ce înseamnă aici criptarea de la un capăt la altul

HushCam folosește WebRTC cu DTLS-SRTP, adică aceeași criptare pe care browserul dumneavoastră o folosește la apelurile video. Cheile se stabilesc direct între cele două dispozitive ale dumneavoastră și nu le părăsesc niciodată. Noi nu le avem, nu le putem cere și nu le putem reconstitui. Exact asta trebuie să însemne "de la un capăt la altul" ca să valoreze ceva: nu că legătura este criptată, ci că cei care administrează serviciul rămân în afara conversației.

Nu există autentificare, deci nu există cont în care cineva să pătrundă. Nu se înregistrează nimic, deci nu există arhivă care să se scurgă. Detectarea sunetului și cea a mișcării rulează amândouă chiar pe dispozitiv, așa că nimic despre copilul dumneavoastră nu este trimis undeva pentru a fi analizat.

Ce poate vedea fiecare parte

Nu pretindem că funcționăm fără servere. Sunt două și aici scrie exact de ce se ocupă.

Releul contează mai ales în rețelele restrictive: Wi-Fi de birou, hoteluri și o parte dintre operatorii de telefonie mobilă. Transmite mai departe octeți pe care nu îi poate citi. Pe majoritatea conexiunilor de acasă și mobile nu intră niciodată în joc, pentru că cele două dispozitive vorbesc direct.

Ce nu are HushCam, în mod intenționat

• Fără cont, fără adresă de e-mail, fără parolă.
• Fără înregistrare în cloud și fără nicio formă de stocare în cloud.
• Aplicația HushCam nu conține analiză de utilizare, nu are raportare a erorilor și nu are SDK-uri de publicitate sau de urmărire.
• Fără abonament și fără un nivel plătit care să țină ostatică vreo funcție.
• Eticheta de confidențialitate din App Store spune "Nu se colectează date", iar acest lucru rămâne adevărat.

Cum funcționează asocierea

Dispozitivul care primește afișează un cod QR ce conține un cod de unică folosință. Dispozitivul care supraveghează îl scanează, iar cele două se conectează. După prima asociere reușită, trec la o cheie nouă pe care o au doar ele și își fixează reciproc identitatea, așa că acel cod scanat nu mai folosește nimănui care a fotografiat ecranul.

De atunci înainte, dispozitivele își amintesc unul de celălalt în mod implicit, ca să nu fiți nevoit să scanați un cod în fiecare seară. Este o setare pe care o puteți dezactiva în aplicație dacă preferați să le asociați de fiecare dată, iar la desfacerea asocierii ambele părți uită legătura.