Seberapa amankah kamera keamanan Wi-Fi?

Semua orang melihat cerita-cerita horor. Seseorang menempatkan kamera yang terhubung internet di rumah mereka dan membiarkannya terbuka untuk diserang, memungkinkan orang asing untuk menguping pada saat-saat paling pribadi mereka. Berikut cara memilih kamera yang menjamin privasi Anda.

Watch Out untuk Kamera IP

Ada dua jenis utama kamera keamanan berkemampuan Wi-Fi: kamera IP tradisional (atau jaringan), dan kamera "pintar" modern seperti Alphabet's Nest Cam dan Amazon's Cloud Cam.

Sebagian besar cerita menyeramkan yang Anda lihat online tentang kamera tidak aman adalah tentang kamera IP. Secara teori, tidak ada yang salah dengan kamera IP. Ini hanyalah kamera keamanan yang terhubung ke jaringan, baik melalui Wi-Fi atau koneksi Ethernet kabel. Mereka menyediakan antarmuka web yang dapat Anda gunakan untuk melihat umpan mereka. Kamera-kamera ini juga dapat dihubungkan ke sistem perekam video jaringan atau komputer, memungkinkan Anda melihat dan merekam semua umpan kamera di satu tempat. Kamera mungkin memiliki beberapa penyimpanan bawaan, tetapi pada umumnya tugas Anda adalah merekam umpan video mereka, jika Anda ingin melakukannya.

Dalam praktiknya, banyak orang tidak memasang kamera ini dengan aman. Mereka membiarkannya terkonfigurasi dengan nama pengguna dan kata sandi default, dan kemudian menghubungkannya ke internet. Ini berarti siapa pun dapat menonton umpan hanya dengan mengunjungi alamat IP kamera secara online. Bahkan ada mesin pencari seperti SHODAN yang dirancang untuk membantu orang menemukan umpan kamera yang terbuka ini dan perangkat Internet of Things yang rentan lainnya.

Jika Anda hanya orang biasa yang mencari beberapa kamera keamanan sederhana, lewati kamera IP. Jika Anda hobi dengan semangat do-it-yourself, Anda mungkin ingin mencoba kamera IP. Pastikan Anda tahu apa yang Anda lakukan dan mengaturnya dengan benar sehingga orang tidak bisa mengintip Anda.

Bagaimana “Smart” Kamera Berbeda

Kamera keamanan modern seperti Alphabet's Nest Cam (Alphabet adalah perusahaan induk yang memiliki Google), Amazon Cam Cloud, dan Netgear's Arlo, misalnya, berbeda dari kamera IP. Ini dirancang sebagai perangkat smarthome yang mudah digunakan.

Alih-alih menyediakan antarmuka web bodoh yang telah dikonfigurasi sebelumnya dengan nama pengguna dan kata sandi default, kamera seperti ini mengharuskan Anda menggunakan sistem akun online. Umpan video langsung dan klip video yang direkam tersedia melalui akun online tersebut. Akun itu kadang-kadang dapat dikonfigurasi dengan otentikasi dua faktor untuk keamanan tambahan, yang berarti bahkan penyerang yang mengetahui kata sandi akun Anda tidak akan dapat melihat kamera Anda.

Jenis kamera ini secara otomatis diperbarui dengan firmware terbaru juga. Anda tidak perlu memperbaruinya secara manual untuk memperbaiki masalah keamanan.

Dengan kata lain, tidak ada konfigurasi rumit yang nyata. Anda cukup mencolokkan kamera, membuat akun online, dan kemudian menghubungkan kamera ke akun Anda. Selama Anda memilih kata sandi yang kuat dan, idealnya, mengatur otentikasi dua faktor, tidak ada jalan bagi penyerang untuk mendapatkan akses yang mudah.

Waspadalah dengan Kamera Murah

Tentu saja, kamera pintar apa pun yang Anda pilih, itu akan mengunggah umpan videonya - atau setidaknya klip video - ke beberapa server di suatu tempat. Penting bagi Anda untuk memercayai perusahaan yang terlibat.

Misalnya, Nest dimiliki oleh Alphabet, yang juga memiliki Google. Dengan Nest, Anda pada dasarnya mempercayai Google. Perusahaan besar lainnya, seperti Amazon, Netgear, dan Honeywell juga tampak cukup dapat dipercaya. Perusahaan-perusahaan besar ini harus serius dalam hal keamanan dan melakukan pekerjaan yang baik untuk mengamankan layanan mereka. Mereka memiliki reputasi untuk ditegakkan.

Beberapa kamera sepertinya kurang bisa dipercaya. Misalnya, Wyze Cam berharga $ 26, di mana produsen lain umumnya menjual kamera mereka dengan harga $ 100 hingga $ 200. Kami benar-benar berpikir Wyze Cam bekerja dengan sangat baik dan tentu saja ini merupakan nilai yang luar biasa. Namun, Wyze tidak menawarkan dukungan otentikasi dua faktor. Dan, setiap kali Anda memulai sesi streaming langsung, umpan video itu disediakan oleh perusahaan Cina bernama ThroughTek.

Apakah Anda mempercayai perusahaan seperti Wyze, itu terserah Anda. Misalnya, Wyze mungkin baik-baik saja untuk mengawasi bagian luar rumah Anda, tetapi Anda mungkin tidak ingin meletakkannya di ruang tamu Anda. Tidak ada artinya bahwa Anda bahkan dapat menggunakan kamera Wyze tanpa menghubungkannya ke Wi-Fi, dan hanya merekam ke kartu microSD.

Kamera lain bahkan kurang bisa dipercaya. Pada 2017, banyak kamera oleh pabrikan Cina Foscam ditemukan rentan terhadap serangan. Sebagai contoh, beberapa kamera ini berisi kata sandi backdoor yang dikodekan untuk memungkinkan penyerang melihat feed langsung dari kamera Anda. Sebaiknya habiskan sedikit lebih banyak untuk kamera yang lebih aman.

Pilih Kamera yang Mendukung Otentikasi Dua Faktor

Seperti yang telah kami sebutkan beberapa kali, otentikasi dua faktor adalah fitur keamanan utama untuk dimiliki dengan akun kamera keamanan cerdas. Anda dapat mengatur otentikasi dua faktor untuk akun Nest dan akun Amazon Anda.

Sayangnya, Wyze Cam tidak menawarkan fitur ini. Bahkan kamera Arlo Netgear tidak menawarkan otentikasi dua faktor, jadi jangan mengandalkan setiap kamera dari perusahaan tepercaya termasuk jenis keamanan ini.

Untuk keamanan dan privasi maksimum, pastikan untuk memilih kamera yang mendukung otentikasi dua faktor, dan pastikan untuk memasangnya! Lakukan riset Anda sebelum membeli kamera.

Cara Mengamankan Kamera Keamanan Anda

Saran inti di sini sangat sederhana. Berikut cara memilih kamera keamanan yang aman dan merahasiakan umpan video Anda:

1. Beli kamera keamanan "pintar", bukan kamera keamanan IP yang membutuhkan lebih banyak konfigurasi.
2. Dapatkan kamera dari merek tepercaya yang Anda kenal, seperti Nest atau Amazon.
3. Gunakan kata sandi yang kuat ketika Anda membuat akun online untuk kamera.
4. Aktifkan otentikasi dua faktor. (Pastikan untuk membeli kamera dengan fitur ini untuk keamanan maksimum.)

Jika Anda melakukan semua hal ini, Anda harus benar-benar aman. Skenario kasus terburuk adalah pelanggaran besar server Nest atau Amazon, tetapi itu akan menjadi cerita yang mengejutkan, dan akan segera diperbaiki.