Kamera dipasang untuk menjaga rumah. Yang jarang disadari, ia juga perangkat yang paling mungkin membuka jalan masuk, dan tidak ada tanda apa pun bila itu terjadi.
Alasannya bukan karena kamera dibuat sembarangan, melainkan karena kombinasi tiga hal yang jarang bertemu pada perangkat lain.
Kenapa justru kamera
- Ia menyala terus. Dua puluh empat jam, bertahun-tahun, tanpa pernah dimatikan atau diperiksa.
- Ia dirancang untuk diakses dari jauh. Itu memang gunanya, dan setiap jalan masuk yang sengaja dibuka adalah jalan yang juga bisa dicoba orang lain.
- Ia jarang diperbarui. Ponsel meminta pembaruan; kamera hampir tidak pernah memberi tahu apa pun.
Ditambah satu hal: yang bocor dari kamera berbeda sifatnya dari yang bocor dari perangkat lain. Kata sandi bisa diganti. Rekaman bagian dalam rumah tidak.
Pemindaian otomatis mencari kamera secara khusus. Ada mesin pencari yang memang mengindeks perangkat yang terhubung ke internet, termasuk kamera dengan setelan bawaan. Tidak ada yang menargetkan Anda secara pribadi, perangkat Anda hanya kebetulan menjawab ketukan.
Memeriksa keadaan kamera Anda
Lima menit, dan sebagian besar orang menemukan setidaknya satu hal yang perlu dibereskan.
Periksa apakah kata sandinya masih bawaan
Termasuk kata sandi perangkatnya sendiri, bukan hanya akun aplikasi. Banyak kamera punya dua, dan yang kedua hampir tidak pernah disentuh. Cara menyusun penggantinya ada di panduan kata sandi yang kuat.
Cari port forwarding yang pernah dibuat
Bila dulu Anda atau teknisi membuka akses dari luar, aturannya masih ada di router. Ini jalan masuk paling langsung, dan paling sering terlupakan, panduan port forwarding.
Matikan UPnP di router
Fitur ini mengizinkan perangkat membuka portnya sendiri tanpa bertanya. Sebagian kamera memakainya, sehingga akses dari luar terbuka meski Anda tidak pernah mengaturnya, panduan apa itu firewall.
Periksa tanggal firmware
Buka aplikasi atau panel kamera, cari versi dan tanggalnya. Bila lebih dari dua tahun dan tidak ada pembaruan tersedia, model itu kemungkinan sudah ditinggalkan pabrikannya.
Tinjau daftar perangkat di jaringan
Pastikan jumlah kamera yang terlihat sesuai dengan yang Anda pasang, panduan mengetahui siapa yang pakai Wi-Fi.
Akses dari luar: dua cara, satu jauh lebih aman
Melihat kamera saat sedang bepergian adalah alasan utama orang memasangnya. Cara mencapainya menentukan hampir seluruh risikonya.
| Lewat aplikasi pabrikan | Lewat port forwarding | |
|---|---|---|
| Cara kerja | Kamera menghubungi layanan, Anda menemuinya di sana | Kamera dibuka langsung ke internet |
| Alamat yang dapat dipindai | Tidak ada | Ada, dan ditemukan dalam hitungan jam |
| Siapa yang melihat rekaman | Anda dan pabrikannya | Anda, dan siapa pun yang menebak sandinya |
| Bila pabrikan tutup | Fitur jarak jauh berhenti | Tetap berjalan |
Untuk hampir semua rumah, aplikasi pabrikan adalah pilihan yang lebih masuk akal, bukan karena sempurna, tetapi karena tidak meninggalkan alamat yang dapat diketuk siapa saja.
Bila Anda memang perlu akses langsung tanpa perantara, jalannya bukan port forwarding melainkan VPN ke rumah Anda sendiri. Pengantar konsepnya ada di panduan VPN untuk Wi-Fi publik.
Memisahkan kamera dari jaringan utama
Ini langkah tunggal yang paling berpengaruh, dan tidak menuntut perangkat tambahan pada sebagian besar router.
Alasannya sederhana: bila kamera bermasalah, ia berada di sisi dalam jaringan Anda, sejajar dengan laptop, penyimpanan berkas, dan komputer kerja. Firewall router tidak menahan lalu lintas di antara mereka.
Cara termudah adalah menempatkan seluruh kamera di jaringan tamu, dan biarkan perangkat pribadi di jaringan utama. Langkahnya ada di panduan memisahkan jaringan tamu, sementara pemisahan yang lebih rapi dibahas di panduan apa itu VLAN.
Konsekuensinya perlu diketahui: sebagian fitur yang mengharuskan kamera dan ponsel berada di jaringan yang sama akan berhenti bekerja di dalam rumah. Untuk kebanyakan orang, ini pertukaran yang sepadan.
Penempatan menentukan lebih dari yang diduga
Sisi ini bukan soal teknis, tetapi menentukan seberapa besar akibatnya bila terjadi sesuatu.
- Hindari kamar tidur dan kamar mandi. Tidak ada pengaturan keamanan yang sepadan dengan risiko rekaman dari ruangan itu.
- Arahkan ke pintu dan jalur masuk, bukan menyapu seluruh ruang keluarga.
- Perhatikan jangkauannya ke luar pekarangan. Kamera yang merekam jalan atau halaman tetangga menyentuh persoalan yang berbeda, panduan aturan CCTV dan privasi.
- Matikan mikrofon bila tidak diperlukan. Suara jarang berguna untuk pengawasan rumah, dan menambah bobot bila bocor.
Kamera dan beban jaringan
Beberapa kamera yang mengirim rekaman ke awan berjalan sepanjang hari lewat jalur unggah, jalur yang justru paling sempit di sebagian besar langganan. Gejalanya sering muncul sebagai rapat video yang tersendat tanpa sebab yang jelas.
Bila itu terjadi, menurunkan resolusi atau beralih ke perekaman lokal biasanya menyelesaikannya. Penjelasan mekanismenya ada di panduan kenapa upload lebih lambat dari download.
Untuk stabilitas, kamera yang dapat dijangkau kabel sebaiknya memakai kabel. Selain menghemat kapasitas nirkabel, ia juga menghilangkan satu sumber gangguan, panduan memilih kabel LAN.
Bila hendak membeli
Yang lebih menentukan daripada resolusi:
- Kejelasan dukungan pembaruan. Pabrikan yang menyebutkan berapa lama firmware didukung adalah pertanda baik.
- Pilihan penyimpanan lokal. Agar Anda tidak terikat pada langganan awan selamanya.
- Verifikasi dua langkah pada akunnya. Kata sandi saja tidak memadai untuk akun yang memegang rekaman rumah Anda.
- Kejelasan tempat data disimpan dan berapa lama, bila layanannya mengumpulkan rekaman.
Pertimbangan yang berlaku untuk perangkat pintar lain ada di panduan keamanan perangkat pintar rumah.
Intinya
Kamera rawan bukan karena rumit, melainkan karena menyala terus, dirancang untuk dijangkau dari jauh, dan jarang diperbarui.
Tiga langkah menutup sebagian besar risikonya: ganti kata sandi bawaan termasuk yang di perangkatnya, tutup akses langsung dari luar dan matikan UPnP, lalu pindahkan seluruh kamera ke jaringan terpisah. Sisanya soal penempatan, dan itu keputusan yang tidak dapat diperbaiki oleh pengaturan apa pun.
Pertanyaan yang sering diajukan
Apakah kamera CCTV Wi-Fi bisa diakses orang lain?
Bisa, dan penyebab tersering bukan peretasan canggih melainkan hal sederhana: kata sandi bawaan yang tidak pernah diganti, akses dari luar yang dibuka lewat port forwarding, atau firmware lama yang celahnya sudah diumumkan publik.
Bagaimana tahu kamera saya sedang diakses orang lain?
Petunjuk yang wajar dicurigai: lampu indikator menyala saat tidak ada yang membuka aplikasi, kamera bergerak sendiri pada model yang dapat berputar, riwayat masuk yang tidak Anda kenali, dan lalu lintas unggah yang tinggi pada jam sepi.
Lebih aman menyimpan rekaman di kartu memori atau di awan?
Keduanya punya kelemahan berbeda. Kartu memori tidak melibatkan pihak ketiga tetapi hilang bila kameranya dicuri. Penyimpanan awan bertahan meski perangkat hilang, namun rekaman berada di sistem pihak lain. Untuk area dalam rumah, penyimpanan lokal umumnya lebih sepadan.
Perlukah kamera dipisahkan dari jaringan utama?
Sangat dianjurkan. Kamera jarang menerima pembaruan sebaik ponsel atau laptop, sehingga bila ia bermasalah, pemisahan mencegahnya menjangkau komputer dan penyimpanan Anda. Jaringan tamu sudah memadai untuk keperluan ini.
