不知道各位有沒有在家里安裝監控攝像頭呢？

因不習慣有攝像頭對著自己，小雷自己倒是沒有在家里安裝攝像頭，只在門外保留了一個智能可視門鈴。但小雷一位“喵星人”同事倒是買了一個智能攝像頭，隨時關注家中貓咪的動態。另外，小雷也有朋友出于「防盜」的考慮在家中安裝攝像頭。

問題是，這些為了安全而安裝的攝像頭，真的安全嗎？

圖片來源：央視網

前段時間，央視新聞報道了家用攝像頭（家庭監控器）的安全隱患問題，稱網上有大量「破解攝像頭」資源銷售，個人隱私全面曝光。更嚴重的是，不在家里裝攝像頭并不能根本解決隱私泄露的問題——公司、商場甚至鄰居安裝的攝像頭，同樣有被入侵的風險，甚至還有些不法分子本沖著違法的目的在酒店等場所盜裝攝像頭。

針對這一現象，有關部門近期發布了《公共安全視頻圖像信息系統管理條例》，并于4月1日正式實施。《條例》對公共區域的視頻采集系統做出了明確的規范，可以從一定程度減少大家對攝像頭泄露個人隱私的顧慮。在仔細研究了共34條的《條例》后，小雷為大家總結了一下幾個重點。

哪些地方必須裝？哪些地方不能裝？

首先，《條例》中到沒有明確說哪些地方必須安裝公共安全視頻系統，但又提到哪些地方的公共安全視頻系統有什么部門主管，所以我們可以嘉定這些地方安裝或可以安裝公共安全視頻系統。簡單來說，這類地方大致可以分為治安重點區域、人員聚集區域、交通樞紐、中大型交通樞紐。同時《條例》也明確規定這些維護公共安全的設備除有關部門、有關管理單位之外，任何單位或個人不得安裝。

至于大家最關心的「禁止安裝」區域大致可以分為四類：

1. 經營接待食宿場所（旅館、飯店，民宿）的客房或者包間內部；

2. 學生宿舍房間內，單位為內部人員提供的住宿、休息室內；

3. 公共的浴室、衛生間、更衣室、哺乳室、試衣間內；

4. 安裝圖像采集設備后能夠拍攝、窺視、竊聽他人隱私的其他區域、部位。

《條例》也明確了經營單位有責任加強日常管理和檢查，如發現在上述區域裝有圖像采集或相關設備（簡單來說就是攝像頭），需要立即報警處理。另外要注意的是，這四條禁止安裝，指的不是特定的公共安全視頻系統，而是圖像采集設備和相關設施，學校、企業并不能以「攝像頭不接入公安系統」為理由私自安裝。

家里安裝攝像頭受《條例》影響嗎？

不受《條例》影響，但受《民法典》約束。

因家防攝像頭并不是嚴格意義上的公共安全視頻系統，所以《條例》并未此做過多約束。但這并不意味著我們可以在自家門口隨便安裝監控。因為《民法典》規定「自然人享有隱私權，任何組織或者個人不得以刺探、侵擾、泄露、公開等方式侵害他人的隱私權」。如果安裝在自己家門外的攝像頭能拍到鄰居的私人生活空間，同樣有侵害鄰居隱私權的可能。

圖片來源：京東

當然，具體情況還需要具體分析。一般來說，個人安裝的攝像頭僅能拍攝自家財產范圍，如自家門口、庭院、陽臺等，不能對準鄰居的家門、窗戶、陽臺等私密區域。即使排到公共區域也應該減少對其他公區用戶的影響。看到這里可能有人覺得奇怪，如果不能對準鄰居家的房門，那智能貓眼或智能門鎖還怎么辦呢？

如果條件可行，將攝像頭安裝在門旁的墻面，避免拍到對門室內會是最穩妥的做法。但如果實際情況不允許，即使鄰居（對門）同意我們將攝像頭安裝在門上，我們兩點需要注意：

1. 不能長時間錄制對方進出門。其實也正是因為對鄰居隱私保護的考慮，市面上大多數智能貓眼（門鈴）產品只有在門外按鍵出發后才會保存錄像，本身并無長時間錄像的功能。

2. 如攝像頭不可避免地錄制、保存了他人的影像。在未經他人允許的情況下，我們不能擅自傳播。

除了房門外的攝像頭，安裝在車位的攝像頭也是同樣的道理：拍攝自己車位的攝像頭應將取景畫面保持在自己車位，拍攝到的他人信息也不可以未經允許隨意轉發。但比起在門上裝攝像頭，安裝車位攝像頭還需要注意安裝墻面的物權問題，最好先經過物業的允許。

家庭攝像頭是個人隱私的巨大漏洞？

說完攝像頭安裝的問題，我們再聊聊「破解攝像頭資源」的問題，相信這也是大家更關注的部分。

目前市面常見的攝像頭品類有兩種：閉路電視（CCTV）或網絡攝像頭（IP Cam）。其中閉路電視的標志體現在起「封閉性」上——在使用轉發設備的情況下，閉路電視的畫面只能在控制系統本地查看，無法從外部查看。因此大多數安保攝像頭都采用CCTV方案。

網絡攝像頭恰恰相反，這些攝像頭會接入互聯網，以RTSP、RTMP等協議傳輸拍到的畫面。盡管這種黑產不可能有完整的「市場統計」，但從媒體曝光的情況和破解的技術門檻來說，網絡攝像頭才是「破解攝像頭」的主要來源，畢竟和翻墻撬鎖進保安室相比，截獲一段網絡信號要簡單很多。

幸運的是，由于網絡攝像頭基本上已經把技術拿到了臺面上講，所以封堵漏洞的方式其實也非常簡單。

圖片來源：京東

先說最基本的——挑選攝像頭不能只看價格：部分不法商家會采購大品牌的攝像頭，自行改造「掛馬」后在二手交易平臺低價銷售。如果不法商家拆機手藝好一點，或只做軟件轉發，不做物理改造，用戶買到手后根本無法察覺出問題。對于這類攝像頭，用戶買時只圖便宜，但商家看中的卻是用戶的「長遠價值」。

那么從正規渠道買來大品牌攝像頭，我們就安枕無憂了？答案顯然是否的，攝像頭與路由器的后臺設置也是我們需要留意的地方。要知道某國內大品牌的智能攝像頭曾經「內置直播平臺」，允許攝像頭拍到的畫面直接在直播平臺播出。

當然，該品牌最后宣布永久關閉直播平臺，同時刪除相關功能。但市面上仍有部分攝像頭在系統上保留了直播的功能，設置的時候要必須多加留意。

如果家里已裝攝像頭，怎么保護個人隱私？

但目前市面上仍有大量攝像頭使用554、80或443端口工作，而這三個端口的公網掃描已經成為網絡黑產的必修課。由于篇幅問題，小雷沒辦法詳細跟大家講怎么防御這類滲透。

但從最基本的角度來說，給家里路由器設置一個足夠復雜的密碼（大小寫+數字+符號）、關閉路由器WPS連接、開啟網絡隔離（防止電腦中毒后通過Wi-Fi接入路由器），做到這三步基本就能保證攝像頭的安全了。

至于檢查手段，考慮到攝像頭黑產的終極目標是把拍到的數據賣出去，而數據傳輸離不開介質，我們可以從以下兩種方式入手，檢查自己的攝像頭安全。

圖片來源：華碩

首先，大多數路由器都有后臺流量管理的功能。我們要檢查路由器對應的網絡流量，看看有沒有不明目的地的大流量上傳數據。如果有的話可以查查這些數據最后發往的地址是哪里。如果最終目的地可疑，那就直接換一個新的攝像頭。

其次，我們也能大致檢查一下攝像頭的外觀，看看有無拆卸痕跡：由于網絡流量容易被發現，也有部分不法分子會在攝像頭里內置4G模塊，直接通過手機網絡獨立轉發數據。

如果大家還是不放心，小雷也有一個現就職某智能家居品牌的同學教我的土辦法：在家里時用紙盒罩住攝像頭，只在人離開家的使用把紙盒拿下來；或者直接拆掉家里的攝像頭，只保留最基本的門外攝像頭。目前大多數智能門鈴、智能貓眼都可以獨立聯網，可以像「哨兵模式」一樣只保存門外有人的視頻，在家防和尊重鄰居隱私的情況下找到平衡。

歸根結底，我們在家里設置攝像頭，圖的不過是給自己一個安全保障。但如果這些安全攝像頭本身就是家里安防的漏洞，那不在家里裝攝像頭，其實才是更安全的選擇。