为何应该(或不该)购买家用监控摄像头 - 《华尔街日报》
Nicole Nguyen
几年前,当一个小偷清空了我的信箱时,我仔细查看了社区社交网络Nextdoor,想看看这是否是一种趋势。我的信息流中充满了门铃摄像头的录像,主要是包裹窃贼和野生鹦鹉(没错,野生鹦鹉……在旧金山)。那时我才意识到,有多少设备可能记录了我每天在街上来回走动的画面。
家用监控摄像头——来自Ring、Nest、Arlo等品牌——已成为许多社区的耳目。根据研究公司Parks Associates的数据,约14%拥有宽带的美国家庭安装了联网摄像头。它们的流行引起了执法部门的注意(更不用说黑客了),这为想要安装摄像头的人带来了新的问题。
这些摄像头之所以受欢迎,部分原因是专业系统的安装费用可能高达数百美元,外加高昂的月费。你可以花低至50美元购买一个智能摄像头,每月支付约4美元的云存储费用,并在手机上收到基于活动的通知。
摄像头可以方便地让你知道包裹何时送达,或者在你不在家时遛狗人何时把狗狗送回来。但它们会捕捉敏感数据,这些数据会从你家发送到公司服务器——你应该知道如何保护你的录像不被未经许可查看或分享。
罗技的Circle View智能摄像头与苹果的HomeKit兼容,并提供端到端加密,以实现更安全的视频捕捉。照片:罗技亚马逊公司旗下的Ring今年已11次在无搜查令或用户同意的情况下向执法部门提供监控录像。该公司称这些请求符合其紧急情况例外条款。此前,黑客曾利用窃取的凭证入侵Ring摄像头网络门户,并通过设备的双向通话功能惊吓毫无戒备的家庭。
“Ring对自身要求严格,会深度审查每项紧急请求,”一位女发言人表示。她称在涉及死亡或严重人身伤害危险(如绑架或谋杀未遂)时,公司可能向执法部门提供信息。“这些紧急请求由训练有素的专业人员审核,仅在符合法律标准时才会披露信息,”她补充道。
若您不放心由企业做此判断,可启用设置阻止共享,或选择默认保护隐私的平台。以下是安装智能监控摄像头时的注意事项:
端到端加密
当Ring、谷歌Nest或Arlo将摄像内容传输至公司服务器时,数据会自动加密。这意味着即使黑客入侵服务器,数据仍受保护。
但企业自身可解密数据,并在法律或道德要求下进行共享。字母表公司旗下谷歌表示,迄今从未在未经用户同意时向当局提供摄像头数据,但保留在紧急情况下采取行动的权利。
有一种名为端到端加密的保护方法,可以防止黑客和公司查看视频。“这意味着只有你的设备,比如手机,才能看到录制的视频,“东北大学网络安全与隐私研究所执行主任大卫·乔夫内斯说道。
尽管乔夫内斯教授等人推荐端到端加密,但这并非总是可行。谷歌Nest和Arlo都不提供完全加密摄像头视频的功能。Ring为许多产品提供了选择加入设置,但不包括其电池供电型号。一位女发言人证实,Ring无法为执法部门解密此类视频。
然而,开启Ring的端到端加密也有权衡。你只能在授权的移动设备上查看视频,而不能通过网页浏览器。某些功能会被禁用,例如通知中的图像预览以及在其它亚马逊设备上观看直播的能力。
你可以通过iOS的家庭应用控制任何支持Apple HomeKit的摄像头,比如罗技的Circle View。有一个设置可以在你回家时自动禁用录制功能。照片插图:Nicole Nguyen/华尔街日报在苹果公司的HomeKit安全视频平台上,端到端加密是默认设置。该服务需要50GB或更高的iCloud+套餐,但视频不会占用您的存储配额。您需要一个以HomePod、iPad或Apple TV形式的家庭“中枢”。当然,所有想要访问摄像头流的人都必须使用苹果设备。
目前HomeKit设备的可选范围有限。我喜欢Eve的室内摄像头,因为它外形纤薄,还有罗技国际公司的Circle View门铃和摄像头,适合人脸识别和户外使用。因为所有录像都通过Home应用处理,所以混搭不同品牌也没问题。
请记住,端到端加密的安全性取决于您的设备。“如果其他人能访问您的设备或密码——比如家庭成员,甚至执法部门——他们就能看到视频,”Choffnes教授说。
户外 vs 室内
当你在户外安装摄像头时,通常将其安装在门铃处,检查它是否对准了任何被视为私人空间的区域,例如邻居的卧室。一般来说,公共道路和你自己的前廊是可以的。设置区域,只有当有人进入该空间时才触发录制。(Ring、Google Nest、Arlo和HomeKit设备具有此功能。)Ring用户还可以设置隐私区域,这些区域会从摄像头的视野中屏蔽,因此不会被录制到视频中。
在Ring应用中设置区域(菜单 > 运动设置 > 运动区域)可以保护邻居的隐私。只有当有人进入你指定的区域时才会触发录制。图片说明:Ring室内摄像头需要考虑略有不同。例如,许多人避免将它们放在卧室里。这些设备将监视你的个人空间,因此选择一个具有强大安全性和端到端加密的品牌。使用活动区域和自动化——例如仅在你不在家或按计划时录制——以限制收集的录像量。
确保你设置了一个长且独特的密码,并为摄像头账户启用双重认证,同时手机也要设置强密码。一旦黑客获取登录权限,他们就能实时窥探你家的视频监控画面。
请告知家中所有成员(包括访客、保姆和保洁人员)摄像头的存在。(切记,安装位置别选在令人不适的地方。)
若拥有亚马逊Echo产品,你可能已具备家庭安防设备。Echo音箱的麦克风经过训练可识别玻璃破碎和烟雾警报声。带摄像头的Echo Show设备支持远程实时查看。
分享与否的抉择
多数品牌允许剪辑监控片段并分享至社交媒体。Ring甚至拥有名为邻里圈的专属平台。
即使你想曝光疑似不当行为者,分享前请三思。非营利组织新媒体权益指出,在无隐私预期的公共场所拍摄他人合法。但视频可能包含暴露住址的地标,且需避免引发错误指控或身份误认。
Ring对其Neighbors应用允许发布的内容有具体规定。分享肇事逃逸视频是可以的,但发布某人穿过无围栏前院的画面则不行。
——欲获取更多《华尔街日报》技术分析、评论、建议和头条新闻,请订阅我们的每周通讯。
联系Nicole Nguyen,邮箱:[email protected]
刊登于2022年8月2日印刷版,标题为《谨慎处理安防视频》。