Систему поставили, картинка на телефоне есть, все довольны. Через год выясняется, что приложение стоит у пяти человек, двое из них уже не работают, а пароль на регистраторе с монтажа так и остался заводским. Владелец узнаёт об этом в тот день, когда архив кому-то очень нужен.
Заводской пароль опаснее, чем кажется. Стандартные комбинации производителей выложены в открытом виде, и по сети постоянно ходят программы, которые перебирают адреса подряд и пробуют их автоматически. Камера с паролем по умолчанию рано или поздно находится сама, без всякого интереса именно к вашему магазину. Дальше трансляция может оказаться на любом сайте с чужими камерами, и таких сайтов много.
Что стоит проверить в своей системе.
Пароль администратора на регистраторе. Меняется в настройках учётных записей. Дата рождения, номер телефона и название фирмы латиницей паролем не считаются: их подбирают в первую очередь. Нормальный вариант — длинная фраза из нескольких слов, которую вы запомните, с цифрами внутри.
Пароли на самих камерах. Про них забывают чаще всего, потому что камера обычно скрыта за регистратором и в интерфейс к ней никто не заходит. Если камера при этом смотрит в интернет напрямую, заводской пароль на ней превращает всю остальную защиту в декорацию.
Отдельные учётные записи вместо одной общей. Администратор с полными правами нужен вам. Управляющему и охраннику достаточно просмотра без права стирать архив и менять настройки. Когда человек увольняется, вы отключаете его запись за минуту и остальные продолжают работать. С общим паролем на всех приходится менять его везде и заново раздавать.
Способ удалённого просмотра. Работает через облако производителя по номеру устройства, и этого достаточно для телефона. Иногда монтажники идут другим путём и выставляют регистратор наружу через проброс порта на роутере. Так удобнее подключаться с компьютера, но устройство становится видно всему интернету, и вся защита держится на одном пароле. Если вам такое настраивали, спросите, зачем, и попросите закрыть, когда нужды нет.
Прошивка регистратора. Производители закрывают в обновлениях найденные дыры, и раз в год прошивку стоит обновлять. На объекте с обслуживанием это входит в плановую проверку.
Журнал входов. В регистраторе есть список, кто и когда подключался. Раз в квартал в него полезно заглянуть: чужой вход виден сразу, обычно ночью и с незнакомого адреса.
Доступ монтажников. Удалённый доступ у подрядчика на время гарантии и обслуживания это нормально, так решается половина вопросов без выезда. Ненормально, когда у него ваш главный пароль и вы не можете этот доступ отключить. У обслуживающей организации должна быть своя учётная запись.
Отдельно про передачу паролей. При сдаче объекта пароли администратора должны оказаться у владельца в письменном виде. В голове у монтажника они через год не сохранятся. Через два года при смене руководства это спасает от вскрытия регистратора отвёрткой.
Если систему ставили давно и вы не помните, какие там пароли, это чинится за один выезд. Мы работаем в Благовещенске с 2014 года, обслуживаем в том числе чужие системы: проверим настройки доступа, сменим пароли, заведём отдельные учётные записи для сотрудников и отдадим вам список на бумаге. Позвоните, договоримся о времени.
