Doğrudan cevap
Kimlik bilgilerini kopyalanan URLs'de değil, müşterinin korumalı kimlik bilgisi alanlarında veya gizli deposunda tutun. Benzersiz bir salt görüntüleme hesabı kullanın ve çalışan bir URI ortaya çıkarsa onu döndürün.
Bu neden oluyor?
URI içine gömülü kullanıcı bilgileri, kabuk geçmişi, işlem argümanları, günlükler, kilitlenme raporları, ekran görüntüleri ve yapıştırılan biletler tarafından yakalanabilir. Ayrılmış karakterler ayrıca ayrıştırmayı kırılgan hale getirir.
Kamera hizmetlerini gizli tutun, kimlik bilgilerinin açığa çıkmasını en aza indirin ve her güven sınırını belgeleyin.
Kontrollü bir test
Bilinen hesap adını veya arındırılmış modeli yalnızca yönettiğiniz sistemlerde arayın, ardından açığa çıkan sırları politikaya göre kaldırın veya dönüşümlü kullanın.
Bir seferde bir değişkeni değiştirin. Kamera modelini, donanım yazılımını, uç noktayı ve hesabı kayıtlı tutun; daha sonra ağın erişilebilirliğini, protokol yanıtını, medya aktarımını ve kod çözmeyi ayrı katmanlar olarak test edin.
Özel bir salt görüntüleme hesabı ve güvenilir bir yerel teşhis aracı kullanın. Çıktıyı paylaşmadan önce kimlik bilgilerini, özel adresleri ve tanımlayıcı verileri çıkarın.
Teşhis sırası
| Kontrol etmek | Aksiyon | İlerleme kanıtı |
|---|---|---|
| Müşteri | Kimlik bilgilerini desteklendiği yerde URI dışına taşıyın. | Kaydedilen uç noktalar yeniden kullanılabilir parola içermez. |
| Ayrıcalıklar | Özel bir salt görüntüleme hesabı kullanın. | Akış kimlik bilgisi cihaz ayarlarını değiştiremez. |
| Telemetri | Günlükleri, geçmişi ve teşhisleri inceleyin. | Hassas alanlar dışa aktarmadan önce çıkarılır. |
| Döndürme | Onaylandıktan sonra kimlik bilgilerini değiştirin. | Eski URL'ler artık kimlik doğrulaması yapmıyor. |
Saklanacak kanıt
Sızıntı konumlarını ve dönüş süresini, sırrı olay kaydına kopyalamadan belgeleyin.
Sınır ve güvenlik notu
Özel kamera URLs'yi, kameraya geçici olarak erişilemese bile genel yayın test cihazlarına veya AI araçlarına yüklemeyin.
Uzaktan görüntüleme için, RTSP veya kamera yönetim bağlantı noktalarını doğrudan genel internete açmak yerine yönetilen bir VPN kullanın.
SmartRTSP
SmartRTSP, Apple cihazları, Windows ve Android için kamera odaklı bir RTSP ve ONVIF görüntüleyicidir. Doğrudan görüntüleme, keşif ve çoklu kamera kontrollerine uygundur; Sürekli kayıt, kanıt aktarımı veya merkezi kurumsal kontroller gerektiğinde özel bir NVR veya VMS bulundurun.
Sık sorulan sorular
rtsp://user:pass@host güvenli mi?
Müşteriler tarafından yaygın olarak tanınmaktadır ancak günlüklerde, geçmişte ve kopyalanan metinlerde maruz kalma riskini artırır.
İzleyicinin gömülü bir şifreye ihtiyacı varsa ne olur?
Benzersiz, en az ayrıcalıklı bir hesap kullanın ve URI dosyasını korumalı bir yapılandırma deposunda tutun.
Ekran görüntüsünü paylaştıktan sonra döndürmeli miyim?
Ekran görüntüsünde kullanılabilir bir kimlik bilgisi veya belirteç varsa onu döndürün ve görüntünün nerede paylaşıldığını inceleyin.
Birincil referanslar
- IETF RFC 3986 — URI genel sözdizimi
- ABD FTC — Ev güvenlik kameralarının güvenliği nasıl sağlanır?
- CISA — Tasarımla Güvenlilik kılavuzu
İlgili SmartRTSP kılavuzu
İlgili kılavuzu açBir akışı paylaşmadan önce günlükler, tarayıcı geçmişi, işlem listeleri, ekran görüntüleri ve destek araçları aracılığıyla kamera şifrelerini takip edin.