Como manter as imagens da sua câmera inteligente seguras e privadas

Se você estiver procurando uma babá eletrônica, uma câmera para animais de estimação ou uma campainha com vídeo, apenas um pouco de pesquisa pode tornar o mundo das câmeras de segurança de rede inseguro. Você não precisa ir muito longe para encontrar exemplos de empresas que quebraram a confiança de seus clientes.

• O Ring, que introduziu um recurso que permite à polícia solicitar suas imagens, é o exemplo mais óbvio. Mesmo que a empresa diga que está encerrando esse recurso, as autoridades ainda podem solicitar imagens da empresa em caso de “emergências”.
• Wyze tinha uma vulnerabilidade que conhecia há três anos que permitia aos usuários ver as casas de outras pessoas, fazendo com que muitos de nós desistissemos completamente delas.
• Eufy teve sua cota de problemas, apenas admitindo que seus vídeos supostamente criptografados eram menos do que criptografados depois de ser questionado repetidamente por A beira.

E mesmo que você confie que uma empresa será uma boa administradora de seus dados privados, provavelmente terá que pagar por isso. Empresas como Ring e Arlo costumam aumentar os preços de suas assinaturas e, em alguns casos, remover recursos pelos quais você já pagou.

Além das questões básicas de segurança, algumas das tecnologias por trás dessas câmeras apresentam desvantagens potenciais. Primeiro, depender apenas do Wi-Fi pode ser potencialmente irregular e arriscado. Muitas das câmeras, principalmente as externas, contam com tecnologia de bateria que lhes proporciona uma vida útil relativamente longa com uma única carga – mas ao custo de não funcionar 24 horas por dia, 7 dias por semana, por padrão.

Além do mais, a detecção de IA varia muito em qualidade e precisão de modelo para modelo. E muito poucas das câmeras que testei para este artigo puderam ser ativadas e gerenciadas sem baixar outro aplicativo tedioso. Acredito fortemente que cada câmera IP deveria ser obrigada por lei a não exigir um aplicativo. Você deve conseguir conectá-los à sua rede ou colocá-los no modo hotspot e então fazer todo o processo por meio de um navegador da web. (E se eu for forçado a me inscrever em uma conta adicional somente de marca, vou perdê-la.)

Portanto, apesar das câmeras de segurança fazerem parte de uma grande indústria que vende um produto relativamente simples, lidar com as questões envolvidas na compra e uso seguro de uma delas pode parecer uma tarefa árdua. Por onde você começa?

Bem, você pode começar escolhendo maneiras seguras de coletar e armazenar suas imagens de vídeo. Neste artigo, não vou falar sobre qual câmera comprar ou como instalá-la. Em vez disso, vou dar uma olhada em algumas das opções mais razoáveis ​​e flexíveis que você pode usar para manter seu feed de vídeo. seguro e privado, do mais simples ao mais complexo.

Geralmente não confio meus dados pessoais na maioria das empresas, mas das empresas maiores, a Apple tende a ser a menos flagrante em termos de segurança básica para aplicativos domésticos inteligentes. Se você não é o tipo de esquisito que gosta de construir um servidor ou brincar com coisas de homelab, você poderia se sair muito pior do que um HomePod Mini ou uma Apple TV como o cérebro que administra sua casa inteligente, especialmente se você usa um iPhone ligado. uma base diária.

Uma das pequenas vantagens desse ecossistema é o HomeKit Secure Video, o método proprietário da Apple para streaming de câmeras. No entanto, o HomeKit Secure Video vem com algumas ressalvas. Você precisa fazer parte do ecossistema da Apple, incluindo uma assinatura do iCloud. Não é perfeito e tem muitas limitações, mas se sua prioridade número 1 for a segurança, você poderá fazer muito pior. E ei, isso significa que você não precisa baixar um aplicativo separado do fabricante da câmera.

Uma coisa boa sobre muitas dessas câmeras é que elas permitem salvar em um cartão microSD. Os cartões MicroSD que armazenam uma grande quantidade de dados são muito baratos agora, e todas essas câmeras funcionam com bastante eficiência. Consegui extrair vídeos salvos da maioria deles diretamente para o meu telefone.

Uma câmera que testei, a EufyCam 3C com HomeBase 3, permite que um pen drive seja conectado a ela para descarregar imagens de eventos acionados. Outro, o Tapo C420S2, na verdade vem com um pequeno hub para bebês que comporta um cartão microSD de até 256 GB.

Resumindo, para a maioria das pessoas, manter esses dispositivos funcionando com um cartão SD local em vez de optar por serviços em nuvem pode ser mais que suficiente.

Agora, vamos entrar nas coisas mais complicadas.

Adoro meu NAS (Network Attached Storage) e acho que muito mais pessoas deveriam ter um. Se você não sabe o que é, é basicamente um servidor bebê no qual você coloca discos rígidos e conecta ao roteador.

Há toneladas de coisas que você pode fazer com um. Você pode usá-lo para armazenar filmes, fazer com que funcione como um servidor Jellyfin (ou Plex, se preferir) ou transmitir sua música e acessá-la em qualquer lugar. Se alguém que conheço precisar de um arquivo em meu servidor, posso simplesmente enviar um link do meu telefone. Você também pode use uma solução NAS para gravar imagens de suas câmeras de segurança. E quando se trata de criptografia, pode ser muito seguro.

Embora uma solução NAS possa ser um incômodo para começar, é menos trabalhoso do que outros métodos. Quando estive no mercado, optei pela Synology e, embora não seja a plataforma mais aberta, é uma das opções mais robustas disponíveis no mercado. O software de segurança da Synology, Surveillance Station, é considerado um dos melhores softwares que você pode obter quando se trata de monitorar sua casa. (Também vi pessoas recomendando Blue Iris). O Surveillance Station da Synology também é compatível com uma série de câmeras. Além disso, a Synology também oferece backups na nuvem (por câmera, por um preço).

Novamente, configurar uma solução NAS não é uma tarefa fácil para muitas pessoas, mas, em geral, a Synology torna isso mais fácil do que a maioria. Alternativamente, você pode simplesmente comprar um gravador de vídeo em rede dedicado (NVR) pronto para uso – mais sobre isso em um momento. Enquanto isso, para colocar meu Synology NAS em funcionamento, primeiro tive que encontrar alguns streams.

Na minha opinião, a possibilidade de ter um stream torna o seu sistema de segurança mais transparente e flexível e também permite a configuração de um DVR externo. Muitas câmeras suportam protocolos de streaming comuns, sendo os mais comuns o RTSP e o padrão de segurança ONVIF. Em geral, as câmeras que conseguem fazer isso têm muito mais utilidade. Você pode reproduzir um stream RTSP no reprodutor de mídia VLC (um dos melhores players gratuitos disponíveis), e o OBS pode ser configurado para aceitar streams RTSP se você quiser transmitir o Twitch para sua casa como se fosse um reality show.

Nem todas as câmeras vêm com isso pronto para uso por vários motivos. Muitas câmeras que funcionam com bateria, como mencionado anteriormente, não conseguem transmitir continuamente, o que exclui muitas delas. E muitas câmeras inteligentes simplesmente não oferecem esse recurso, embora a Wyze (se você ainda confia nela) tenha oferecido a opção de usar um firmware alternativo que permite usar um fluxo RTSP. Em geral, porém, várias câmeras sem bateria da Amcrest, Reolink, Tapo, Hikvision e Dahua permitem isso.

Das câmeras que testei A beira, algumas das que me permitiram fácil acesso a um stream RTSP foram as câmeras Eufy conectadas ao HomeBase e um modelo da Lorex. Com esse stream, consegui fazer muita coisa, como adicioná-lo como um dispositivo no OBS. Isso me permitiu crie algo que chamo de configuração “Bike Stream” em que me transmiti observando para ver se alguma coisa aconteceu com minha bicicleta. Felizmente, nada aconteceu com minha bicicleta. Mas essa é apenas uma das muitas oportunidades que o acesso imediato e direto à sua tecnologia oferece.

Para ser sincero, realmente não quero que meu NAS funcione como um gravador de vídeo em rede. Essa é uma tarefa bastante intensa, e meu NAS já está ocupado lidando com outras coisas (como streaming de FLACs para que eu possa ter acesso imediato a todos os DVDs que copiei). E embora esteja feliz por ter o Surveillance Station configurado, prefiro ter um hardware dedicado à tarefa. Além disso, eu realmente queria ver até onde eu poderia ir.

Para isso, Scrypted e Frigate são o que me interessa. Frigate é um NVR gratuito e de código aberto com uma fantástica integração com o Home Assistant que permite realmente desbloquear o potencial do que você pode fazer com seu sistema de câmera. Scrypted é um plug-in de código aberto e oferece suporte para HomeKit Secure Video, permitindo até mesmo usá-lo para câmeras de vídeo não HomeKit Secure. Eu já tinha o HACS (Home Assistant Community Store) em execução, então colocar o Scrypted em funcionamento não foi muito difícil.

Ambos os softwares são infinitamente configuráveis. E, ao contrário de outros softwares como o Blue Iris, você não paga taxas para usar o Frigate, embora possa obter modelos de IA personalizados com o Frigate Plus para apoiar o desenvolvimento da plataforma. O Scrypted NVR e seu cliente de desktop, por outro lado, são para assinantes pagantes, mas ainda há muitas coisas que você pode fazer com o software sem pagar.

Você pode executar qualquer um deles em um Mini PC ou NUC com algo como um processador Intel N100. Ambos também podem ser executados em um contêiner Docker. Ambos também podem ser combinados com o acelerador Coral barato do Google, que possui um Edge TPU integrado, em formato USB ou M.2, para aceleração de hardware de aprendizado de máquina, reduzindo enormemente a carga de hardware para detecção de objetos e rosto.

Você também pode fazer coisas tremendamente interessantes com Scrypted e Frigate. Por exemplo, a Frigate pode usar qualquer câmera ONVIF com PTZ (panorâmica, inclinação e zoom) para rastrear objetos automaticamente, e você pode usar o OpenVino, um modelo de aprendizado profundo da Intel. Tem uma câmera apontada para o seu comedouro de pássaros? Frigate permite fazer a integração “Quem está no meu alimentador?” para identificar espécies específicas de pássaros, ou você pode tentar o recurso “alguém está estacionando na minha garagem”. Não quero ser o cara do software de código aberto, mas as possibilidades reais aqui são extensas e verdadeiramente emocionantes.

Se você está realmente paranóico com a possibilidade de seus dispositivos telefonarem para casa, há várias maneiras de evitar que eles façam isso. Você pode colocar suas câmeras em uma VLAN para isolá-las ou configurá-las para terem endereços IP estáticos e bloqueá-las de acessar o mundo externo. Esta é uma boa prática, mas começa a entrar em um território mais profundo do que a pessoa média tem energia para fazer. Tal como acontece com a maioria das coisas que envolvem segurança, a questão é: até que ponto você realmente deseja ir?

O mundo das câmeras de segurança é confuso por natureza, mas em um mundo ideal, não precisa ser assim. Quero um mundo onde esses dispositivos sejam mais transparentes por design e mais seguros, com menos aplicativos que bagunçam minha tela inicial. Eu quero um dispositivo que não ligue para servidores externos, com vídeo criptografado como padrão básico que me permita configurá-lo como eu quiser e realmente me divertir de verdade, para variar.