Можно ли взломать радионяню?
Последнее обновление: 2026-08-31
Да, радионяни взламывали, и это продолжает происходить. Почти каждый описанный случай устроен одинаково: видео лежало на сервере компании за учётной записью, и кто-то в эту запись попал. Решение не в более длинном пароле. Решение в том, чтобы вообще не отправлять видео никакой компании.
Как радионяни взламывают на самом деле
Слабые места скучные и повторяющиеся, и именно этим они полезны. Это свойства конструкции, а не невезение.
- Учётная запись в облаке. Если до вашей трансляции можно добраться, просто войдя в аккаунт, смотреть сможет любой, кто получит ваш пароль, подставит утёкший или поймает вас на фишинг. Двухфакторная проверка помогает, но ничего не гарантирует.
- Пароли по умолчанию или общие учётные данные. Дешёвые Wi-Fi-камеры продавались с фиксированными паролями, напечатанными в инструкции и попавшими в поисковые системы.
- Сохранённые записи. Радионяня, которая хранит видео, создаёт то, что стоит украсть. Та, что не хранит ничего, не создаёт.
- Заброшенная прошивка. Камера это маленький компьютер. Когда обновления прекращаются, известные дыры остаются открытыми ровно столько, сколько устройство включено в розетку.
Что здесь означает сквозное шифрование
HushCam использует WebRTC с DTLS-SRTP, то есть то же шифрование, которое ваш браузер применяет для видеозвонков. Ключи согласуются напрямую между двумя вашими устройствами и никогда их не покидают. У нас их нет, мы не можем их запросить и не можем их восстановить. Именно это должно означать «сквозное», чтобы слово чего-то стоило: не то, что канал зашифрован, а то, что те, кто ведёт сервис, находятся вне разговора.
Здесь нет входа в аккаунт, а значит, нет и учётной записи, куда можно взломаться. Ничего не записывается, а значит, нет архива, который может утечь. Определение звука и движения работает на самом устройстве, поэтому ничего о вашем ребёнке никуда не отправляется на анализ.
Что видит каждая сторона
Мы не утверждаем, что работаем без серверов. Их два, и вот чем именно они занимаются.
| Кто | Видит ваше аудио и видео? | Что видит на самом деле |
|---|---|---|
| Два ваших сопряжённых устройства | Да | В этом и смысл приложения |
| Сигнальный сервис HushCam | Нет | Только установление соединения: сетевые адреса и списки кодеков, помеченные случайным ключом сопряжения, а не вами |
| Ретранслятор HushCam, когда он задействован | Нет | Зашифрованные пакеты, ключа к которым у него нет. Используется, только когда две ваши сети не могут связаться напрямую |
| Ваш интернет-провайдер или владелец Wi-Fi | Нет | Что существует зашифрованный трафик |
| Разработчик | Нет | Совсем ничего, если только вы сами не напишете нам через форму обратной связи |
Ретранслятор важен прежде всего в сетях с ограничениями: офисный Wi-Fi, гостиницы и часть мобильных операторов. Он пересылает байты, которые не может прочитать. На большинстве домашних и мобильных подключений он не задействуется вовсе, потому что устройства общаются напрямую.
Чего в HushCam нет намеренно
- Нет учётной записи, нет адреса электронной почты, нет пароля.
- Нет облачной записи и нет облачного хранения в любом виде.
- В приложении HushCam нет аналитики, нет отчётов о сбоях, нет рекламных и отслеживающих SDK.
- Нет подписки и нет платного уровня, который держал бы функцию в заложниках.
- Ярлык конфиденциальности в App Store говорит «Данные не собираются», и это останется правдой.
Как устроено сопряжение
Принимающее устройство показывает QR-код с одноразовым кодом внутри. Наблюдающее устройство считывает его, и оба соединяются. После первого успешного сопряжения они переходят на новый ключ, который есть только у них, и запоминают личность друг друга, поэтому считанный вами код уже не пригодится тому, кто сфотографировал экран.
Дальше устройства по умолчанию помнят друг друга, чтобы вам не приходилось сканировать код каждый вечер. Это настройка, которую можно отключить в приложении, если вы предпочитаете сопрягать заново каждый раз, а при разрыве пары обе стороны забывают эту связь.
Бесплатная, приватная радионяня
Два устройства, сопряжённые по QR-коду. Аудио и видео идут напрямую между ними со сквозным шифрованием.
Загрузить в App Store