Hướng dẫn sử dụng Camera
Camera nhà bạn có thể bị người khác xem: 8 việc cần làm để khóa camera giám sát lại cho an toàn
Camera lắp để giữ an toàn cho gia đình và cửa hàng, nhưng nếu thiết lập sơ sài thì chính nó trở thành cái cửa mở vào nhà bạn. Chúng tôi từng tới nhà khách và thấy đầu ghi vẫn dùng mật khẩu mặc định in trên vỏ hộp, cổng xem từ xa mở thẳng ra internet, không ai đổi gì từ ngày lắp cách đây mấy năm.
Không cần phải là tin tặc giỏi để xem được một hệ thống như vậy. Bài này liệt kê những việc cụ thể bạn có thể tự làm trong khoảng một giờ, xếp theo mức quan trọng, để camera chỉ phục vụ đúng người được phép.
1. Đổi mật khẩu mặc định của đầu ghi và từng camera
Đây là việc quan trọng nhất và cũng là việc bị bỏ qua nhiều nhất. Mật khẩu mặc định của các dòng thiết bị phổ thông được in trong sách hướng dẫn và nằm đầy trên internet. Không chỉ đầu ghi, mà từng camera cũng có mật khẩu riêng, và nhiều thợ lắp nhanh nên để nguyên mặc định cho camera.
Mật khẩu nên dài ít nhất 12 ký tự, có chữ hoa, chữ thường, số và ký tự đặc biệt. Đừng dùng tên cửa hàng, số điện thoại hay ngày sinh, vì đó là những thứ người lạ đoán được. Mỗi thiết bị một mật khẩu khác nhau, và ghi lại ở nơi an toàn chứ không dán lên tủ mạng.
2. Đổi luôn tên tài khoản quản trị nếu thiết bị cho phép
Nhiều thiết bị dùng tên tài khoản quản trị là admin. Khi kẻ xấu đã biết chắc một nửa thông tin đăng nhập, chúng chỉ còn phải dò mật khẩu. Nếu phần cài đặt cho tạo tài khoản quản trị mới với tên khác, hãy làm, rồi tắt hoặc đổi mật khẩu rất dài cho tài khoản admin cũ.
Đồng thời, hãy tạo một tài khoản riêng chỉ có quyền xem cho người cần dùng, ví dụ người quản lý cửa hàng hay người thân. Không chia tài khoản quản trị cho tất cả mọi người, vì tài khoản đó xóa được dữ liệu ghi.
3. Đừng mở cổng thẳng ra internet để xem từ xa
Cách xem từ xa kiểu cũ là mở cổng trên modem trỏ vào đầu ghi. Cách này khiến đầu ghi của bạn lộ ra internet và liên tục bị các máy dò tự động quét thử mật khẩu suốt ngày đêm.
Cách an toàn hơn là dùng dịch vụ xem từ xa qua máy chủ của hãng, như Hik-Connect của Hikvision, DMSS của Dahua, IMOU Life hay EZVIZ. Khi đó điện thoại của bạn kết nối tới máy chủ hãng, không cần mở cổng nào trên modem. Nếu hệ thống của bạn đang mở cổng, hãy nhờ người kỹ thuật đóng lại và chuyển sang cách này.
| Cách xem từ xa | Mức an toàn | Nhận xét |
|---|---|---|
| Mở cổng trên modem trỏ vào đầu ghi | Thấp | Thiết bị lộ ra internet, bị dò mật khẩu liên tục; nên tránh |
| Ứng dụng của hãng qua máy chủ trung gian | Khá tốt | Cách phổ biến và hợp lý nhất cho nhà và cửa hàng nhỏ |
| Kết nối riêng dạng VPN vào mạng nhà | Tốt nhất | An toàn cao nhưng cần thiết bị hỗ trợ và người biết cấu hình |
4. Bật xác thực hai lớp cho tài khoản ứng dụng
Tài khoản trên ứng dụng của hãng chính là chìa khóa vào toàn bộ camera của bạn. Nếu ứng dụng có mục xác thực hai lớp hoặc xác minh qua email, hãy bật. Khi đó dù mật khẩu bị lộ, người lạ vẫn chưa vào được.
Và hãy dùng một mật khẩu riêng cho tài khoản này, không trùng với mật khẩu email hay Facebook. Rất nhiều vụ mất quyền kiểm soát camera không phải do camera bị hack, mà do mật khẩu đã lộ từ một trang khác rồi được thử lại ở đây.
5. Cập nhật firmware cho đầu ghi và camera
Firmware là phần mềm điều khiển bên trong thiết bị. Các hãng thường xuyên phát hành bản mới để vá lỗ hổng. Thiết bị lắp từ vài năm trước mà chưa từng cập nhật thì rất có thể đang mang lỗ hổng đã được công bố.
Việc cập nhật làm qua ứng dụng của hãng hoặc trong phần cài đặt của đầu ghi. Lưu ý: chỉ tải firmware từ trang chính thức của hãng, tuyệt đối không lấy từ các đường dẫn lạ gửi qua tin nhắn, và không rút điện trong lúc đang cập nhật. Nếu bạn không tự tin, để chúng tôi làm giúp còn an toàn hơn là làm nửa vời.
6. Tách mạng cho camera, nhất là với cửa hàng
Nếu cửa hàng bạn có máy tính tiền và dữ liệu bán hàng, nên để camera chạy trên một nhánh mạng riêng, không cùng chỗ với máy tính làm việc. Mục đích là nếu một thiết bị camera gặp vấn đề thì nó không nhìn thấy máy tính chứa dữ liệu của bạn, và ngược lại.
Với nhà ở thì việc đơn giản hơn: đừng cho camera dùng chung mạng WiFi khách. Nếu bạn phát WiFi cho khách hay cho người thuê trọ, hãy dùng mạng khách riêng biệt, và camera nằm ở mạng chính.
7. Xem lại camera đang hướng vào đâu
Đây là phần về quyền riêng tư chứ không phải kỹ thuật, nhưng cũng quan trọng. Camera nên hướng vào phần đất, lối vào, quầy hàng của bạn. Hướng camera chĩa sang trong nhà người khác, hay đặt camera trong phòng ngủ, phòng thay đồ, nhà vệ sinh là chuyện nên tránh, kể cả camera của chính mình.
Với cửa hàng có nhân viên, nên nói rõ cho nhân viên biết có camera ở những khu vực nào. Việc này vừa minh bạch, vừa giúp camera phát huy tác dụng ngăn ngừa.
8. Kiểm tra định kỳ và biết dấu hiệu bất thường
Mỗi vài tháng, hãy mở phần nhật ký đăng nhập trên đầu ghi hoặc ứng dụng để xem có lần đăng nhập nào bạn không nhận ra. Vài dấu hiệu đáng chú ý: camera tự quay sang hướng khác mà không ai điều khiển, loa camera phát ra tiếng lạ, ứng dụng thông báo có thiết bị mới đăng nhập, hoặc đoạn ghi trong một khoảng thời gian bị mất.
Nếu gặp các dấu hiệu này, việc cần làm ngay theo thứ tự: đổi mật khẩu tài khoản ứng dụng và mật khẩu đầu ghi, đẩy hết các thiết bị đang đăng nhập ra, kiểm tra xem modem có đang mở cổng không, rồi cập nhật firmware. Sau đó gọi người kỹ thuật kiểm tra lại toàn hệ thống.
Cũng nên kiểm tra luôn phần ghi hình có hoạt động thật hay không. Chúng tôi gặp không ít trường hợp khách cần trích xuất đoạn ghi thì mới phát hiện ổ cứng trong đầu ghi đã hỏng từ nhiều tháng trước mà không ai hay.
Câu hỏi thường gặp
Camera của tôi dùng WiFi, có kém an toàn hơn camera chạy dây không?
Camera chạy dây nhìn chung ổn định hơn và không bị ảnh hưởng khi WiFi gặp vấn đề. Nhưng về bảo mật, điều quyết định vẫn là mật khẩu, firmware và cách bạn xem từ xa, chứ không phải chuyện dùng dây hay WiFi. Một camera dây để mật khẩu mặc định vẫn kém an toàn hơn camera WiFi được thiết lập đúng.
Lưu lên dịch vụ của hãng hay lưu vào thẻ nhớ, đầu ghi tại nhà thì tốt hơn?
Lưu tại nhà thì dữ liệu nằm trong tay bạn, nhưng nếu thiết bị bị lấy hoặc hỏng thì mất luôn đoạn ghi. Lưu lên dịch vụ của hãng thì giữ được dữ liệu dù thiết bị mất, nhưng phụ thuộc vào nhà cung cấp và thường có phí. Với cửa hàng, cách tốt là dùng đầu ghi tại chỗ và bật thêm lưu dự phòng cho các camera quan trọng nhất.
Tôi không nhớ mật khẩu đầu ghi, phải làm sao?
Các dòng thiết bị chính hãng đều có quy trình lấy lại mật khẩu thông qua hãng, thường cần mã thiết bị và xác minh quyền sở hữu. Đừng tìm công cụ phá mật khẩu trên mạng; những công cụ đó hay kèm mã độc. Mang thiết bị hoặc gọi chúng tôi để làm theo đường chính thức.
Tawin có kiểm tra lại hệ thống camera đã lắp từ trước không, kể cả nơi khác lắp?
Có. Chúng tôi kiểm tra mật khẩu, tình trạng ổ cứng, firmware, cách xem từ xa và chất lượng đường dây, rồi báo rõ cái nào cần sửa và cái nào vẫn dùng tốt. Nếu hệ thống của bạn chỉ cần đổi mật khẩu với đóng cổng thì chúng tôi nói đúng như vậy, không đề nghị bạn thay thiết bị.
Nếu bạn muốn chắc chắn camera nhà mình hay cửa hàng mình đang được khóa đúng cách, hãy gọi chúng tôi để hẹn kiểm tra. Tham khảo thêm camera và thiết bị giám sát, camera WiFi và camera Hikvision. Tawin Thế Giới Số, 100 Ngô Quyền, phường An Xuyên, TP. Cà Mau, mở cửa 7h30 đến 17h. Hỗ trợ kỹ thuật 0839 211 242.
