Чи можна зламати відеоняню?
Останнє оновлення: 2026-08-31
Так, відеоняні зламували, і це триває досі. Майже кожен оприлюднений випадок має однакову форму: відео лежало на сервері компанії за обліковим записом, і хтось до цього запису дістався. Розв'язок не в довшому паролі. Розв'язок у тому, щоб узагалі не надсилати відео жодній компанії.
Як відеоняні зламують насправді
Слабкі місця нудні й повторювані, і саме це в них корисне. Це властивості конструкції, а не невезіння.
- Обліковий запис у хмарі. Якщо до вашої трансляції можна дістатися, просто увійшовши в акаунт, дивитися зможе будь-хто, хто отримає ваш пароль, підставить пароль із витоку або впіймає вас на фішинг. Двофакторна перевірка допомагає, але нічого не гарантує.
- Стандартні або спільні облікові дані. Дешеві Wi-Fi-камери продавалися з фіксованими паролями, надрукованими в інструкції та проіндексованими пошуковими системами.
- Збережені записи. Відеоняня, яка зберігає зображення, створює те, що варто вкрасти. Та, що не зберігає нічого, не створює.
- Покинута прошивка. Камера це маленький комп'ютер. Коли оновлення припиняються, відомі діри лишаються відкритими доти, доки пристрій увімкнений у розетку.
Що тут означає наскрізне шифрування
HushCam використовує WebRTC із DTLS-SRTP, тобто те саме шифрування, яким ваш браузер користується для відеодзвінків. Ключі узгоджуються напряму між двома вашими пристроями й ніколи їх не залишають. У нас їх немає, ми не можемо їх запросити й не можемо відтворити. Саме це має означати «наскрізне», щоб слово чогось варте: не те, що канал зашифрований, а те, що ті, хто веде сервіс, перебувають поза розмовою.
Тут немає входу в акаунт, а отже, немає й облікового запису, куди можна зламатися. Нічого не записується, а отже, немає архіву, який може витекти. Виявлення звуку й руху працює на самому пристрої, тому нічого про вашу дитину нікуди не надсилається на аналіз.
Що бачить кожна сторона
Ми не стверджуємо, що працюємо без серверів. Їх два, і ось чим саме вони займаються.
| Хто | Чи бачить ваш звук і відео? | Що бачить насправді |
|---|---|---|
| Два ваші з'єднані пристрої | Так | У цьому й полягає сенс застосунку |
| Сигнальна служба HushCam | Ні | Лише встановлення з'єднання: мережеві адреси та переліки кодеків, позначені випадковим ключем з'єднання, а не вами |
| Ретранслятор HushCam, коли він задіяний | Ні | Зашифровані пакети, ключа до яких у нього немає. Використовується лише тоді, коли дві ваші мережі не можуть з'єднатися напряму |
| Ваш інтернет-провайдер або власник Wi-Fi | Ні | Що існує зашифрований трафік |
| Розробник | Ні | Зовсім нічого, якщо ви самі не напишете нам через форму зворотного зв'язку |
Ретранслятор важливий насамперед у мережах з обмеженнями: офісний Wi-Fi, готелі та частина мобільних операторів. Він пересилає байти, яких не може прочитати. На більшості домашніх і мобільних підключень він не задіюється взагалі, бо пристрої спілкуються напряму.
Чого в HushCam немає навмисно
- Немає облікового запису, немає адреси електронної пошти, немає пароля.
- Немає хмарного запису й немає жодного хмарного зберігання.
- У застосунку HushCam немає аналітики, немає звітів про збої, немає рекламних чи стежних SDK.
- Немає підписки й немає платного рівня, який тримав би якусь функцію в заручниках.
- Позначка конфіденційності в App Store каже «Дані не збираються», і це лишатиметься правдою.
Як працює з'єднання пристроїв
Пристрій-приймач показує QR-код з одноразовим кодом усередині. Пристрій, який наглядає, зчитує його, і обидва з'єднуються. Після першого успішного з'єднання вони переходять на новий ключ, який є лише в них, і запам'ятовують особу одне одного, тож зчитаний вами код уже не знадобиться тому, хто сфотографував екран.
Далі пристрої за замовчуванням пам'ятають одне одного, щоб вам не доводилося сканувати код щовечора. Це налаштування можна вимкнути в застосунку, якщо ви волієте з'єднувати їх щоразу заново, а після роз'єднання обидві сторони забувають цей зв'язок.
Безплатна, приватна відеоняня
Два пристрої, з'єднані QR-кодом. Звук і відео йдуть напряму між ними з наскрізним шифруванням.
Завантажити в App Store