hoe veilig is een ipcamara

[nij]

Hallo,

Ik heb deze camara besteld na lezen op dit forum ESCAM Snail QD500 om mij te verdiepen in de beveiliging met ip camara.

nu wil ik hem bij de voordeur plaatsen maar theoretisch zouden kwaadwillenden via het ip draadje in mijn netwerk kunnen komen?

hoe veilig is dit dus?

mvg chris 

[TonVH]

"Wie bang is voor de dag van morgen kan beter vandaag gaan hangen".

Uiteraard kan er iemand via dat draadje in je netwerk komen. Enige juiste manier om dat te voorkomen is of 24/24 de camerabeelden te bewaken of een camera die de camera bewaakt gaan gebruiken.

Serieus: denk je echt dat iemand al die moeite gaat nemen?

[Ben(V)]

Misschien z'n buurman die gratis internet wil?

[Briolet]

Ik heb ook wel eens gerealiseerd hoe makkelijk het voor een vreemde is om op je lokale netwerk te komen. Maar wat dan, dan kan hij nog niet veel, want ik neem toch aan dat al je apparaten een eigen firewall hebben.

In elk geval, valt zo iemand op omdat de camera verbinding dan onderbroken moet worden (daar kun je ook een alarm voor laten genereren). Bovendien is het fysiek aanwezig zijn bij zo'n inbraak veel omslachtiger dan vanuit je eigen luie stoel, met een kop koffie erbij, in te breken.
Alleen als je een heel interessant doelwit bent, moet je je daar misschien zorgen over maken en het netwerk van de cameras scheiden van je gewone netwerk. b.v. bij de beveiligingscameras van een bank.

[Ieskorp]

Knip een klein stukje van het lipje van je UTP-kabel af zodat precies binnen de connector komt te vallen. Dan wordt het nog wat lastiger om de kabel los te trekken.

[nij]

Hallo,

Ben er niet zo bang voor, maar vroeg het me zo af, en kon er niet veel over vinden.
Het is voor mij nieuw en vroeg het me af of ik hier rekening mee moest houden.

mvg c hris

[TonVH]

Ik denk dat de kans dat iemand zo'n camera meeneemt groter is dan dat iemand moeizaam gaat klungelen om verbinding te maken.

[Briolet]

Knip een klein stukje van het lipje van je UTP-kabel af zodat precies binnen de connector komt te vallen.

 

Toch neem ik aan dat je niet zo maar bij het stekkertje kunt komen bij een buitencamera. Die moet nml waterdicht zijn. Bij mij moet je de gehele behuizing demonteren om bij de stekkertjes to komen. Dan is zo'n ontbrekend lipje het minste probleem.

Bij mij lopen de utp kabeltjes direct het huis in. Alleen bij één camera loopt de utp kabel buitenlangs.  En omdat die droog onder de carport hangt, heb ik indertijd lang getwijfeld of ik het koppelingsstekkertje buiten zou laten. Scheelde extra werk. Uiteindelijk heb ik de koppeling toch binnenshuis aangebracht om te voorkomen dat men wel heel makkelijk een laptop op die plug kon aansluiten. Ik moest toch een kabelgootje naar binnen voeren voor de stroomvoorziening. Daar loopt nu 2x een utp kabel doorheen.
Dus om het netwerk aan te tappen moet men zijn eigen utp plugjes en knijptang meenemen. 

[Ben(V)]

Dus gewoon even controleren na elke vakantie of er geen switch aan de muur hangt waar je camera, de kabel naar binnen en een kabel naar je buurman loopt.

[Eduard]

Als je echt zeker wil zijn, kan je een firewall op je netwerk installeren.  Zelf heb ik bijvoorbeeld een "Mikrotik CRS125-24G-1S-2HnD-IN" switch in gebruik.  Hiermee kan je bvb instellen dat de poort die je met je IP camera verbindt, enkel verbinding kan maken met je NAS, en bvb enkel op TCP poort 80 (of welke poort de camera ook gebruikt om te streamen).  Dan beperk je toch al heel wat.

Het kan ook eenvoudiger.  Surveillance Station (want daarover gaat het hier toch, veronderstel ik) kan je een email sturen zodra de verbinding met de camera wegvalt.  Dat is sowieso al een verdacht event.

[Eduard]

Ik heb ook wel eens gerealiseerd hoe makkelijk het voor een vreemde is om op je lokale netwerk te komen.

Zo gemakkelijk is dat nu ook weer niet.  Tenzij je het over WIFI hebt, en mensen die WEP, ofwel standaard wachtwoorden gebruiken...

Maar wat dan, dan kan hij nog niet veel, want ik neem toch aan dat al je apparaten een eigen firewall hebben

Daar zou ik toch niet zo zeker van zijn.  Denk maar wat er tegenwoordig allemaal op een netwerk thuis kan hangen (IP camera's, SONOSsen, Mediastreamers, NASsen (Synology firewall staat standaard uit), TV toestellen, Satelliet Receivers, Access Points, ...  Die hebben heus allemaal geen firewall.  En hoeveel van die dingen zitten nog steeds op hun standaard admin wachtwoord?  Dan ben je nog niets met een firewall...

[TonVH]

En wat blijft er nog over van de performance als je op alles een Firewall gaat installeren?

[Eduard]

En wat blijft er nog over van de performance als je op alles een Firewall gaat installeren?

Zoals zo vaak, hangt dat van je budget af.

En helaas ook zoals zo vaak, geven mensen niet graag hun geld uit aan veiligheid.