上周五,我們介紹了家用攝像頭可能帶來的隐私風險。
當然,我們更應相信科技發展的力量,不能因噎廢食。

從監控家門前的情況,再到看護寵物或老人,攝像頭的确給我們帶來了很多便捷。
接下來,IT 之家就來跟大家分享一下,那些能讓家用攝像頭更安全的使用技巧。
一、從源頭下手
在上周文章的評論區中,我們的家友也給出了不少建議。
在智能時代,就要有智能時代的解決方式。

比如将攝像頭電源連接到隻要幾十塊錢的智能插座上,就可以根據離家和回家的場景,自動開啓或關閉攝像頭。


▲ 以米家爲例
智能場景每次執行時,還可以自動向手機推送通知,不會錯過家中最新的動态信息。
此外,現在的智能攝像頭産品,大多也提供豐富的 AI 識别功能,大家需要注意一下,哪些功能是基于本地 AI 的、哪些則要通過雲服務實現。


▲ 以小米智能攝像機 3 雲台版爲例,支持本地 AI 人形偵測,但 AI 人臉識别需依賴雲存儲
至于上述功能開啓多少,那就取決于我們對廠商的信賴程度了。
不聯網,放棄全部的智能功能,僅插入 microSD 卡,把它當一個純粹的本地攝像頭使用,自然是隐私上最好的解決方案。
但這樣,也确實放棄了許多便利的智能功能。
二、NVR,是什麽
既然雲不一定靠譜,我們的家友還提供了另一種方案,那就是使用本地的 NVR 存儲。

NVR,全稱 Network Video Recorder,即網絡視頻錄像機,其實是監控領域的産品。

▲ 海康威視 NVR
NVR,其實就是監控系統的核心 " 大腦 ",可以實現直接控制攝像頭、回放及備份的功能。

尤其是對于需要安裝多個攝像頭(如自家小院)的場景來說,一套監控級的 NVR 無疑是更加穩定、安全的方案。
目前安防領域已經有了名爲 Onvif 的開放标準,家友們選購攝像頭時可以注意一下,實現不同品牌攝像頭與錄像設備之間的互聯互通。

雖然主要用于專業的監控産品,現在的 NVR 産品也開始注重普通用戶的使用體驗,通過手機 App 也可以實時查看現場的狀況。

而對于獨立使用一款智能攝像頭的場景,折騰 NVR 可能有些" 大材小用 "了。
但是,一張 256GB 的 microSD 卡,确實也存儲不了多久的錄像。

但目前的大多數智能攝像頭,其實也提供了通過 smb 協議将視頻存儲在本地 NAS 的功能。

三、家庭網絡,這樣設置更安全
既然聊到了 NAS,我們正好來聊一聊簡單的家庭網絡安全。
IT 之家這裏不聊複雜的技術問題,隻來看看幾個路由器後台便可以修改的設置。
我們在路由器的無線設置中,能看到這個認證類型的選項。

▲ 較老的 WPA 和 WEP 版本容易受到暴力攻擊
隻要家裏沒有古董級的 Wi-Fi 設備,都建議大家設置爲 WPA2 / WPA3 的認證等級。
我們還可以善用 " 訪客網絡 " 功能,将家裏做客的其他人的網絡,和自己的内網隔離開來。
這樣不僅方便,而且更加安全。

正好,從抽屜裏翻出老設備把玩的時候,也可以單獨開啓一個訪客網絡專門供其連接。
有的家友可能注意過路由器中的 DMZ 選項。
DMZ 是一個特殊的安全區域,将指定的設備直接暴露在公網中,繞過路由器的防火牆保護。
這樣,位于公網的外部用戶便可以直接訪問該設備的所有端口和服務。

位于 DMZ 中的設備,可以說是在 " 裸奔 " 了,一般家庭用戶不太需要用到這個功能,可以放心關閉。
一般來說,UPnP 的自動端口映射協議,已經能滿足我們遊玩網遊、在線下載的需求了。

從外網訪問家中 NAS 和監控攝像頭的需求,則可以通過花生殼等 DDNS 服務來實現。

四、密碼,密碼,還是密碼
說一千道一萬,安全上最薄弱的一環,還是我們自己。
如果攝像頭的密碼、或者 Wi-Fi 密碼設置得太簡單,那麽可以說是 " 神仙來了也沒用 "。

網上出現的大多數攝像頭 " 鬧鬼 " 事件,其實大多也來源于密碼的洩露。
定期更換密碼這一點,不隻适用于攝像頭,其實我們使用的所有賬戶,都應該設置複雜且唯一的密碼,并做到定期檢查更換。

▲ KeePass 密碼管理器
養成良好的密碼管理習慣,才能有效避免安全在最薄弱的一環出現問題。
>