Bảo mật camera giám sát: 7 việc cần làm để tránh bị xem trộm

Camera bị xem trộm hiếm khi do kẻ gian "bẻ khóa" thiết bị. Phần lớn trường hợp đến từ mật khẩu mặc định, firmware cũ hoặc cổng mạng mở ra internet mà người dùng không biết. Dưới đây là 7 việc nên làm với camera và đầu ghi trong nhà, cửa hàng, văn phòng.

1. Đổi mật khẩu mặc định và tách tài khoản người xem

Ngay khi lắp đặt, đổi mật khẩu quản trị của camera, đầu ghi và ứng dụng xem từ xa. Dùng mật khẩu dài, có chữ hoa, chữ thường, số và ký tự đặc biệt, không trùng với mật khẩu Wi-Fi. Người nhà hoặc nhân viên chỉ cần xem thì tạo tài khoản riêng chỉ có quyền xem, không dùng chung tài khoản quản trị.

2. Bật mã hóa hình ảnh và xác minh khi xem từ xa

Các hãng như Hikvision, EZVIZ, Imou, Dahua đều có tùy chọn mã hóa luồng hình ảnh bằng mã xác minh riêng khi xem qua cloud. Khi bật, người khác dù có tài khoản vẫn phải nhập đúng mã mới xem được hình. Bật thêm xác thực hai lớp cho tài khoản ứng dụng nếu hãng hỗ trợ.

3. Cập nhật firmware cho camera và đầu ghi

Lỗ hổng bảo mật thường được vá qua bản cập nhật firmware. Kiểm tra bản mới trong ứng dụng hoặc trên trang hỗ trợ của hãng vài tháng một lần. Thiết bị đã ngừng được hãng cập nhật thì nên tính chuyện thay thế.

4. Tắt UPnP, không mở cổng đầu ghi ra internet

Mở cổng (port forwarding) hoặc để UPnP tự mở cổng khiến giao diện đầu ghi lộ ra internet và dễ bị dò mật khẩu. Nên xem từ xa qua dịch vụ P2P/cloud của hãng hoặc qua VPN, đồng thời tắt UPnP trên modem và đầu ghi.

5. Tách mạng camera khỏi mạng dùng chung

Bảo vệ modem và Wi-Fi bằng mật khẩu mạnh, chuẩn WPA2 hoặc WPA3. Với cửa hàng, văn phòng có Wi-Fi cho khách, nên để camera và đầu ghi ở mạng riêng (VLAN hoặc SSID riêng) để khách dùng Wi-Fi không truy cập được thiết bị ghi hình.

6. Đặt camera đúng chỗ

Không lắp camera trong phòng ngủ, phòng tắm hay khu vực riêng tư. Cần giám sát két tiền thì hướng camera vào két hoặc lối đi vào phòng. Như vậy, nếu tài khoản bị lộ, hình ảnh bị lộ cũng không phải hình riêng tư.

7. Chọn thiết bị chính hãng và kiểm tra nhật ký truy cập

Mua camera, đầu ghi chính hãng để được cập nhật firmware và bảo hành. Định kỳ xem nhật ký đăng nhập trong đầu ghi hoặc ứng dụng; thấy địa chỉ lạ thì đổi mật khẩu ngay. Nơi cần bảo mật cao có thể chỉ xem trong mạng nội bộ hoặc xem trực tiếp trên màn hình nối với đầu ghi.

Câu hỏi thường gặp

Người khác dùng chung Wi-Fi có xem được camera không?

Không, nếu camera và đầu ghi đã đổi mật khẩu mặc định. Người đó còn cần tài khoản, mật khẩu và mã xác minh mới xem được. Tuy vậy, nên tách mạng camera để giảm rủi ro.

Có nên chia sẻ tài khoản quản trị cho người nhà?

Không nên. Tạo tài khoản chỉ xem hoặc dùng tính năng chia sẻ thiết bị trong ứng dụng của hãng, để khi cần có thể thu hồi quyền mà không phải đổi mật khẩu chung.

Camera không còn được cập nhật firmware thì sao?

Thiết bị vẫn chạy được nhưng các lỗ hổng mới sẽ không được vá. Nên hạn chế đưa ra internet, chỉ xem nội bộ, và lên kế hoạch thay thế.

Sản phẩm và bài viết liên quan

Xem camera quan sát, camera Hikvision, đầu ghi hình và bài hướng dẫn cài đặt camera EZVIZ.

Cần tư vấn chọn thiết bị, liên hệ TIC.vn qua hotline 0936 368 995.