自宅の防犯カメラのハッキングを防ぐ実用的な方法

Mar 24, 2024

受賞歴のある当社の専門スタッフが対象製品を選択し、トップピックを厳密に調査およびテストします。 私たちのリンクを通じて購入すると、手数料が発生する場合があります。 倫理声明をレビューする

ホームセキュリティカメラのフィードに関して、のぞき見を防ぎます。

これらのベスト プラクティスは、ホーム セキュリティ カメラとデータ プライバシーの保護に役立ちます。

インターネットに接続されたセキュリティ カメラを自宅に設置しても、必ずしも Wi-Fi ネットワークにハッカーの波が押し寄せるわけではありませんが、残念ながら以前にもそのようなことが起きました。 たとえば、2020 年に ADT ホーム セキュリティの顧客は、自宅内のカメラやその他のデバイスを含む専門家が監視するシステムであるホーム セキュリティ アカウントに見慣れない電子メール アドレスが関連付けられていることに気づきました。 その単純な発見と、それを会社に報告したことで、長いドミノ倒しの列が崩れ始め、4 年半にわたって何百人もの顧客を監視し、顧客の生活を監視していた技術者にたどり着きました。私生活、服を脱ぎ、セックスさえもします。

ADTは、技術者が悪用した抜け穴をふさぎ、「アカウントのセキュリティと顧客のプライバシーを強化するための新しい安全策、トレーニング、ポリシー」を導入したと述べている。 しかし、プライバシーの侵害は ADT に特有のものではなく、一部の脆弱性は他の脆弱性よりも保護するのが困難です。

ADT、Comcast Xfinity、Vivint などの専門的に監視されているセキュリティ システムを使用している場合でも、Ring、Nest、Arlo などの既製の会社のスタンドアロン カメラを数台だけ持っている場合でも、役立つ実践方法をいくつか紹介します。デバイスのセキュリティとデータのプライバシーを保護します。 (ホーム セキュリティに関するヒントをさらに知りたい場合は、セキュリティ カメラを設置する最適な場所と、購入できる最高の安価なホーム セキュリティ システムを見つけてください。)

デバイスのセキュリティ不安の問題の解決に取り掛かる前に、デバイスが実際にどれほど脆弱かを理解することが役立ちます。

専門的に監視されている主要なセキュリティ システム、さらには Google Nest や Wyze などの評判の良い開発者が個別に販売しているカメラでも、ほぼ全面的に高度な暗号化 (システム内のメッセージをスクランブルし、キーによるアクセスを許可する) が組み込まれています。 つまり、アプリやデバイスのアップデートを常に最新の状態に保っていれば、ソフトウェアやファームウェアの脆弱性を介してハッキングされる心配はほとんどないということです。

同様に、専門の設置業者や技術者を雇っている多くのセキュリティ会社は、ADT で起こったことを正確に回避するために厳格な手順を定めています。 Security Industry Association (セキュリティ専門家のサードパーティ グループ) は、ADT などのメーカーにプライバシーとセキュリティに関する事項についてアドバイスを行っています。

SIA データプライバシー諮問委員会の委員長であるキャスリーン・キャロル氏は、「セキュリティ業界は 2010 年以来、（家庭内のプライバシーの問題に）注目してきました。そして私たちは会員企業が顧客を保護できるよう引き続き努力していきます。」と述べました。 」

防犯カメラの価格は年々下がっていますが、だからといって顧客がプライバシーを放棄しても構わないというわけではありません。

Comcast や現在の ADT など、専門的に監視されている一部のシステムは、顧客のアカウントをサポートする際に技術者が実行できるアクションを厳しく制限するだけで問題に対処しています。たとえば、アカウントに電子メール アドレスを追加したり、録画されたクリップにアクセスしたりすることを禁止しています。

Comcast の広報担当者は、「Comcast にはカメラのセキュリティに特化したチームがいます」と述べた。 「当社の技術者や設置業者は、顧客のビデオフィードや録画されたビデオにアクセスできません。技術的なトラブルシューティングなどの問題のために、監視された条件下で少数のエンジニアのみがアクセスできます。」

ホームセキュリティ会社Vivintの広報担当者は、「ビデオフィードを含むVivintシステムへのアクセスを誰に許可するかを決定できるのは顧客だけだ」と述べた。 「管理者ユーザーは、ユーザー設定を追加、削除、または編集できます。そして...私たちはシステムのさまざまな自動監査と手動監査を定期的に実施しています。」

DIY システムでは、顧客が独自のデバイスをセットアップするため、技術者のアクセスが問題になります。 しかし、顧客が追加のモニタリングを選択すると、これは多くの場合、個々の製品と一緒に提供されるため、問題が複雑になる可能性があります。