Niania Wi-Fi czy bez Wi-Fi – które rozwiązanie jest bezpieczniejsze i wygodniejsze?

Jak naprawdę działa każde z tych rozwiązań?

Zrozumienie mechanizmu porządkuje resztę dyskusji, bo obie technologie różnią się nie tylko drogą sygnału, ale i tym, kto ma do niego dostęp.

Niania radiowa tworzy zamknięte połączenie punkt-punkt między jednostką przy łóżeczku a odbiornikiem noszonym przez rodzica. Sygnał nie przechodzi przez router, nie opuszcza mieszkania i nie trafia na żaden serwer. Stosowane są dwa główne standardy. DECT pracuje w Polsce w paśmie około 1,88–1,90 GHz, czyli w zakresie zarezerwowanym dla telefonii bezprzewodowej, wolnym od tłoku panującego w 2,4 GHz. FHSS to technika skakania po kanałach w paśmie 2,4 GHz, wykorzystywana w tańszych modelach oraz w większości niań z obrazem.

Niania Wi-Fi łączy się z domowym routerem, a stamtąd obraz wędruje zwykle do serwerów producenta i dalej do aplikacji na telefonie. Nawet jeśli aplikacja pokazuje obraz przez połączenie bezpośrednie, konto użytkownika i mechanizm parowania są obsługiwane w chmurze. Oznacza to trzy punkty, w których coś może pójść nie tak: samo urządzenie, konto w usłudze oraz infrastruktura producenta.

Istnieją też modele hybrydowe, w których jednostka rodzica działa na własnym łączu radiowym, a aplikacja jest dodatkiem uruchamianym wtedy, gdy rodzic wychodzi z domu. Ten wariant zyskuje na popularności i w praktyce rozwiązuje sporą część dylematu, o ile funkcję chmurową można wyłączyć.

Czy FHSS naprawdę oznacza, że nikt nie podsłucha?

To najczęściej powtarzana teza w opisach sprzedażowych i warto ją rozłożyć na części, bo jest prawdziwa tylko częściowo.

FHSS, czyli rozpraszanie widma przez skakanie po częstotliwościach, polega na tym, że nadajnik i odbiornik zmieniają kanał wiele razy na sekundę według uzgodnionej sekwencji. Pierwotnym celem tej techniki jest odporność na zakłócenia i współistnienie z innymi urządzeniami w tym samym paśmie, a nie poufność. Utrudnia przypadkowe podsłuchanie zwykłym odbiornikiem, ale nie jest mechanizmem kryptograficznym i nie zapewnia poufności w sensie technicznym.

DECT w wersji z zaimplementowanym pakietem bezpieczeństwa oferuje uwierzytelnianie urządzeń i szyfrowanie transmisji, więc pod tym względem stoi wyżej. Problem w tym, że producenci niań rzadko podają, którą wersję zabezpieczeń zaimplementowali, a hasło „technologia DECT” na pudełku nie mówi o tym nic.

Praktyczna konsekwencja wygląda tak. Żeby przechwycić transmisję z niani radiowej, napastnik musi znajdować się fizycznie w zasięgu, czyli zwykle w promieniu kilkudziesięciu metrów, dysponować sprzętem radiowym wykraczającym poza domowe wyposażenie i mieć konkretny powód, żeby zająć się akurat tym mieszkaniem. To zagrożenie realne, ale skrajnie rzadkie i wymagające celowego, ukierunkowanego działania.

Znacznie częstszy jest scenariusz banalny: dwie identyczne nianie w sąsiednich mieszkaniach, przypadkowe sparowanie albo odbiór cudzego dźwięku. Zdarza się to głównie w starszych, analogowych urządzeniach, dziś praktycznie wycofanych, oraz w najtańszych modelach bez procedury parowania.

Uczciwe podsumowanie tego wątku brzmi więc tak: niania radiowa nie jest odporna na podsłuch w sensie absolutnym, ale wymaga od napastnika obecności w pobliżu, co eliminuje całą kategorię ataków prowadzonych zdalnie i masowo.

Skąd biorą się głośne przypadki włamań do kamer dziecięcych?

Odpowiedź jest mniej filmowa, niż sugerują nagłówki, i właśnie dlatego użyteczna.

Dominującą przyczyną jest przejęcie konta, a nie złamanie urządzenia. Mechanizm nazywa się credential stuffing: napastnik pobiera bazę wykradzionych par adres e-mail i hasło z jakiegoś zupełnie innego serwisu, a następnie automatycznie próbuje ich na tysiącach usług. Jeśli rodzic użył tego samego hasła do sklepu internetowego i do aplikacji od kamery, konto stoi otworem. Żadne szyfrowanie transmisji przed tym nie chroni.

Druga przyczyna to hasła fabryczne. Urządzenia z prostym hasłem domyślnym, którego użytkownik nie zmienił, bywają wyszukiwane masowo przez skanery internetu.

Trzecia to nieaktualizowane oprogramowanie. Podatności w firmware kamer są odkrywane regularnie, a producent, który nie wypuszcza poprawek albo robi to przez rok, zostawia użytkownika z problemem.

Czwarta to wycieki po stronie dostawcy usługi. Rodzic nie ma na to wpływu, poza wyborem producenta o dobrej reputacji i unikaniem marek bez rozpoznawalnej historii.

Wniosek jest niewygodny dla obu obozów. Niania Wi-Fi od porządnego producenta, z unikalnym hasłem, włączonym uwierzytelnianiem dwuskładnikowym i aktualizowanym oprogramowaniem, jest bezpieczniejsza niż tania kamera z rynku bezmarkowego, niezależnie od tego, jaką technologię ta ostatnia deklaruje. Jednocześnie ta sama niania Wi-Fi z hasłem powtórzonym z Facebooka jest realnie zagrożona w sposób, który przy modelu radiowym nie występuje w ogóle.

Co zawodzi w praktyce, czyli awaryjność zamiast hakerów?

Statystycznie rodzice tracą podgląd na dziecko z powodów znacznie bardziej prozaicznych niż atak, i ten wątek jest w porównaniach niedoceniany.

Niania Wi-Fi przestaje działać, gdy padnie internet, gdy router zawiesi się po aktualizacji, gdy zabraknie prądu (router też potrzebuje zasilania) albo gdy operator prowadzi prace serwisowe w nocy. Zależy też od telefonu: rozładowana bateria, tryb nie przeszkadzać, wyciszone powiadomienia, aplikacja ubita przez system oszczędzania energii w tle. To ostatnie zdarza się nagminnie w telefonach z agresywną optymalizacją i bywa odkrywane dopiero rano.

Niania radiowa działa niezależnie od tego wszystkiego, ale ma własne słabości. Zasięg deklarowany przez producenta, na przykład 300 metrów, mierzony jest w otwartej przestrzeni. W budynku mieszkalnym ściany żelbetowe, stropy i szyby z powłoką metaliczną tłumią sygnał drastycznie. W domu jednorodzinnym z pokojem dziecka na piętrze i rodzicem w piwnicy zasięg deklarowany na 300 metrów potrafi skończyć się przy dwóch stropach.

Modele pracujące w 2,4 GHz konkurują w bloku o pasmo z dziesiątkami routerów sąsiadów, kuchenką mikrofalową i urządzeniami Bluetooth. DECT w 1,9 GHz jest wolny od tego tłoku i to jest jego największa praktyczna przewaga, rzadko wymieniana w opisach.

Osobno warto wspomnieć o alarmie utraty zasięgu. Dobra niania radiowa sygnalizuje dźwiękiem, że straciła połączenie. Aplikacja na telefonie zwykle robi to znacznie gorzej, a bywa, że nie robi wcale, więc rodzic dowiaduje się o przerwie dopiero wtedy, gdy otworzy podgląd.

Opóźnienie, dźwięk i to, co decyduje o codziennym komforcie

Różnice, które ujawniają się dopiero po tygodniu używania, mają większy wpływ na zadowolenie niż specyfikacja z pudełka.

Opóźnienie obrazu i dźwięku w rozwiązaniach radiowych jest zwykle poniżej pół sekundy, bo sygnał idzie prostą drogą. W rozwiązaniach opartych na chmurze wynosi zazwyczaj od sekundy do trzech, a przy słabym łączu więcej. Przy podglądaniu śpiącego dziecka to bez znaczenia. Przy funkcji rozmowy zwrotnej, gdy rodzic chce coś powiedzieć przez głośnik, kilkusekundowe opóźnienie robi z tego rozmowę przez krótkofalówkę.

Ciągłość dźwięku bywa ważniejsza od obrazu. Nianie z aktywacją głosem, oszczędzające baterię przez wyciszanie się w ciszy, mają próg czułości, który trzeba wyregulować. Ustawiony zbyt wysoko przegapi ciche pochlipywanie, ustawiony zbyt nisko będzie budził rodzica przy każdym przejeżdżającym aucie.

Jednostka rodzica jako osobne urządzenie ma zaletę, o której przekonuje się każdy po pierwszym miesiącu: nie zajmuje telefonu i nie rozładowuje go. Odbiornik z ekranem wytrzymuje zwykle 8–20 godzin w trybie oszczędnym. Telefon z otwartym podglądem wideo przez całą noc kończy nad ranem na kilkunastu procentach.

Z drugiej strony aplikacja pozwala na coś, czego radio nie umie: podejrzenie dziecka z pracy, z ogrodu, sprawdzenie przez opiekunkę, dostęp dla dwojga rodziców jednocześnie z dwóch telefonów. Dla rodzin, w których dziecko zostaje pod opieką babci, a rodzice chcą mieć wgląd, to nie jest gadżet.

Kiedy wybrać model radiowy, a kiedy Wi-Fi?

Rozstrzygnięcie zależy od sytuacji, a nie od tego, która technologia jest lepsza w oderwaniu od kontekstu.

Model radiowy sprawdzi się, gdy niania ma pracować wyłącznie w obrębie mieszkania lub domu, gdy zależy nam na niezależności od internetu, gdy w domu jest niestabilne łącze, gdy rodzic nie chce zajmować telefonu i gdy priorytetem jest wyeliminowanie całej klasy zagrożeń zdalnych bez zajmowania się konfiguracją zabezpieczeń. To także wybór rozsądny dla osób, które nie mają ochoty ani czasu na pilnowanie aktualizacji oprogramowania.

Model Wi-Fi ma przewagę, gdy potrzebny jest dostęp spoza domu, gdy dziecko bywa pod opieką innej osoby, gdy w grę wchodzi duży dom z kilkoma kamerami, gdy potrzebny jest zapis nagrań albo powiadomienia o wykryciu ruchu i płaczu, oraz gdy rodzic i tak korzysta z ekosystemu inteligentnego domu i potrafi ustawić go rozsądnie.

Model hybrydowy, łączący jednostkę radiową z opcjonalną aplikacją, jest kompromisem najbardziej praktycznym, pod jednym warunkiem: funkcję chmurową musi dać się całkowicie wyłączyć, a nie tylko schować w menu.

Warto też uczciwie powiedzieć, dla kogo droga niania z kamerą nie ma sensu. Rodzic śpiący w tym samym pokoju co niemowlę nie potrzebuje ani jednego, ani drugiego rozwiązania. W małym mieszkaniu, gdzie sypialnia dziecka jest za ścianą, prosta niania dźwiękowa za dwieście złotych spełnia swoją rolę tak samo dobrze jak zestaw z obrazem w rozdzielczości Full HD.

Jak zabezpieczyć nianię Wi-Fi, jeśli już się na nią zdecydowałeś?

Poniższe kroki eliminują zdecydowaną większość realnych zagrożeń i zajmują łącznie kwadrans.

Unikalne hasło do konta w aplikacji, nieużywane nigdzie indziej, najlepiej wygenerowane w menedżerze haseł. To pojedyncza czynność, która rozwiązuje najczęstszą przyczynę incydentów.

Uwierzytelnianie dwuskładnikowe, jeśli producent je oferuje. Brak takiej opcji w aplikacji jest sam w sobie powodem, żeby rozważyć inny model.

Zmiana hasła fabrycznego samego urządzenia, o ile takie posiada, oraz sprawdzenie, czy kamera nie wystawia własnego interfejsu z domyślnymi danymi logowania.

Włączone automatyczne aktualizacje oprogramowania, a przy ich braku okresowe sprawdzanie ręczne. Producent, który przez rok nie wydał żadnej poprawki, to sygnał ostrzegawczy.

Wyłączenie funkcji UPnP w routerze oraz rezygnacja z ręcznego przekierowywania portów do kamery. Przekierowany port oznacza urządzenie widoczne z internetu.

Umieszczenie kamery w sieci dla gości albo w osobnym segmencie sieci, jeśli router to umożliwia. Ogranicza to skutki ewentualnego przejęcia urządzenia.

Sprawdzenie, gdzie trafiają nagrania i czy da się zrezygnować z zapisu w chmurze na rzecz karty pamięci w urządzeniu. Przy okazji warto zobaczyć, czy podgląd nie jest ukryty za abonamentem, bo część producentów wprowadza opłatę po zakupie sprzętu.

Odłączanie kamery, gdy nie jest używana. Nianie zwykle pracują tylko przez pierwsze dwa, trzy lata życia dziecka, a urządzenie wpięte do prądu przez kolejne pięć lat, z nieaktualizowanym oprogramowaniem, jest przykładem sprzętu, o którym wszyscy zapomnieli.

Co z promieniowaniem i trybem eco?

Wątek pojawia się w pytaniach rodziców regularnie i zasługuje na spokojną odpowiedź.

Nianie elektroniczne emitują promieniowanie radiowe o częstotliwości podobnej do telefonu bezprzewodowego, routera czy telefonu komórkowego, a moc nadawania jest niska, zwykle rzędu setnych części wata. Poziomy te mieszczą się znacznie poniżej limitów określonych w przepisach dotyczących pól elektromagnetycznych, a urządzenia dopuszczone do obrotu w Unii muszą te wymagania spełniać.

Jednocześnie zrozumiała jest chęć ograniczenia ekspozycji tam, gdzie da się to zrobić bez kosztu. Służą temu dwie rzeczy. Tryb eco albo aktywacja głosem sprawiają, że nadajnik milczy, dopóki mikrofon nie wykryje dźwięku, więc przez większość nocy urządzenie nie nadaje. Odległość jednostki od łóżeczka działa jeszcze skuteczniej, bo natężenie pola spada z kwadratem odległości: przesunięcie kamery z pół metra na dwa metry od dziecka zmniejsza ekspozycję kilkunastokrotnie, a jakość obrazu i dźwięku pozostaje wystarczająca.

Przy okazji odległość ma znaczenie znacznie ważniejsze niż elektromagnetyczne. Kabel zasilający jednostkę dziecięcą nie może znajdować się w zasięgu rąk dziecka. Zaduszenia przewodem od niani zdarzały się i są jednym z niewielu realnie udokumentowanych zagrożeń związanych z tymi urządzeniami. Kamerę mocuje się na ścianie albo stawia poza zasięgiem łóżeczka, z przewodem poprowadzonym z dala od barierek.

Co z tego wynika?

Wybór nie sprowadza się do pytania, która technologia jest bezpieczna, tylko do tego, jakie ryzyko jest łatwiejsze do zaakceptowania i do kontrolowania. Niania radiowa zamyka całą kategorię zagrożeń zdalnych, bo napastnik musiałby fizycznie stać w pobliżu. Niania Wi-Fi otwiera te zagrożenia, ale w zamian daje dostęp spoza domu, a przy poprawnej konfiguracji ryzyko sprowadza się do poziomu, który większość rodzin uzna za akceptowalny.

Marketingowe hasło o odporności FHSS na włamania jest przesadzone, bo FHSS to technika radiowa, nie kryptografia. Prawdziwa przewaga rozwiązań radiowych leży gdzie indziej: w niezależności od internetu, w opóźnieniu poniżej pół sekundy, w braku konta do przejęcia i w tym, że nie trzeba niczego aktualizować przez dwa lata.

Jeśli decyzja pada na Wi-Fi, o bezpieczeństwie decyduje nie technologia, tylko trzy rzeczy: unikalne hasło, dwuskładnikowe logowanie i aktualne oprogramowanie od producenta, który je faktycznie wydaje.

I rzecz, która ginie w sporze o technologie: w bloku, gdzie pasmo 2,4 GHz jest zatłoczone, model DECT pracujący w 1,9 GHz da po prostu stabilniejsze połączenie niż jedno i drugie rozwiązanie działające w tym samym paśmie co wszystkie sąsiedzkie routery.