Ako odlíšiť sledovanie na domácej Wi-Fi od vzdialeného prístupu a čo preveriť pri účtoch, aktualizáciách a odovzdaní systému.
Ilustrácia sledovania kamier z mobilu.
Obraz v mobile je pohodlný, ale pri odovzdaní systému nestačí otvoriť aplikáciu na domácej Wi-Fi. Dohodnite, kto bude kamery používať, čo smie robiť a ako sa pripojí mimo domu. Sledovanie obrazu, prehrávanie nahrávok a správa zariadení sú samostatné požiadavky.
1. Každému používateľovi prideľte potrebné oprávnenia
Na bežné sledovanie používajte účet s oprávneniami, ktoré naozaj potrebujete. Administrátorský účet ponechajte na správu. Ak systém umožňuje individuálne účty alebo zdieľanie prístupu, neodovzdávajte všetkým spoločné správcovské heslo. Pre zariadenia a služby nastavte jedinečné heslá a pri podporovanej službe zapnite viacfaktorové overenie.
| Kto používa systém | Čo dohodnúť | Čo predviesť |
|---|---|---|
| Člen domácnosti | Živý obraz, prípadne prehrávanie | Prístup iba k dohodnutým kamerám a funkciám |
| Osoba poverená exportom | Vyhľadanie a uloženie udalosti | Export krátkeho úseku a jeho prehratie |
| Správca alebo servis | Údržba a nastavenia | Spôsob udelenia a následného odobratia prístupu |
Ešte pred odovzdaním určite vlastníka účtu služby a spôsob obnovy prístupu. Overte, či poznáte postup pri strate telefónu a pri odchode používateľa. Heslá, obnovovacie kódy ani párovacie údaje nevkladajte do verejných podkladov alebo fotografií určených na zdieľanie.
2. Vyberte podporovaný spôsob vzdialeného prístupu
Pri vzdialenej správe cez webové rozhranie je vhodnou možnosťou správne nastavená VPN. Pre bežné sledovanie môže byť vhodné aj zabezpečené riešenie výrobcu podporované konkrétnym systémom. Tieto možnosti nie sú automaticky dostupné na každom zariadení. Pred nákupom overte požiadavky na účet, internetové pripojenie, podporu zariadení a prípadné poplatky.
Nevychádzajte z predpokladu, že treba priamo sprístupniť porty kamery alebo rekordéra do internetu. Ak ponuka takéto sprístupnenie obsahuje, nechajte si vysvetliť dôvod, bezpečnostné opatrenia a podporovanú alternatívu. Konkrétne nastavenie prenechajte správcovi siete podľa dokumentácie celého systému.
Napríklad služba Axis Secure Remote Access rieši vzdialené spojenie bez ručného presmerovania portov. Je to príklad konkrétneho podporovaného riešenia; nepreukazuje vlastnosti aplikácií iných výrobcov. V ponuke má byť uvedený presný názov a spôsob prístupu, ktorý dostanete vy.
3. Aktualizácie a údržbu dohodnite vopred
Určite, kto sleduje podporu zariadení a zabezpečuje aktualizácie kamier, rekordéra a aplikácie. Pred údržbou má správca poznať aktuálne nastavenie a podporovaný postup zálohy. Nepoužívané služby obmedzte podľa dokumentácie; po zmene overte záznam aj vzdialený prístup. Tak sa bezpečnostná údržba stane súčasťou prevádzky systému.
4. Otestujte presne to, čo budete používať
- Na domácej Wi-Fi otvorte dohodnuté kamery a overte živý obraz.
- Vypnite Wi-Fi na telefóne a cez mobilné dáta zopakujte pripojenie, prehrávanie aj povolený export.
- Vyhľadajte dohodnutú udalosť podľa času; skontrolujte, že prehrávate záznam, nie iba živý obraz.
- Predveďte upozornenia, ak sú súčasťou zadania, a skontrolujte ich oprávnenia v telefóne.
- Overte dostupnosť funkcií pri bežnom používateľskom účte a postup odobratia prístupu.
Skúška cez Wi-Fi nepotvrdzuje vzdialený prístupRozhodujúci je samostatný test mimo domácej siete. Pri slabom pripojení rozlišujte kvalitu mobilného náhľadu a kvalitu nahrávky uloženej v rekordéri; obidve si nechajte predviesť.
Pri odovzdaní si zapíšte názov aplikácie, vlastníka účtu, dohodnuté oprávnenia a kontakt na správu. K výsledku skúšky doplňte dátum a použitý spôsob pripojenia. Tieto informácie pomôžu pri budúcej výmene telefónu aj servise bez zdieľania tajných údajov.