Cách bảo mật camera Wi-Fi gia đình để tránh bị xem trộm
Hướng dẫn 8 bước bảo mật camera Wi-Fi trong nhà: đổi mật khẩu, bật xác thực hai lớp, cập nhật firmware, tách mạng để không bị xem trộm.
Camera Wi-Fi giúp bạn xem nhà từ xa, nhưng nếu cài đặt sơ sài thì chính chiếc camera lại thành cửa hở. Phần lớn trường hợp bị xem trộm không đến từ kẻ "hack cao siêu" mà do mật khẩu mặc định, tài khoản dùng chung hoặc phần mềm lâu không cập nhật.
Bài này gồm các bước bạn tự làm được trong khoảng 30 phút, áp dụng cho hầu hết camera của các hãng phổ biến. Tên menu mỗi hãng có thể khác nhau chút ít (tùy phiên bản ứng dụng), nhưng ý tưởng giống nhau.
Vì sao camera trong nhà dễ bị xem trộm?
Camera kết nối internet nên luôn có một "cửa" mở ra ngoài. Ba nguyên nhân hay gặp nhất:
- Mật khẩu yếu hoặc mặc định (như 123456, admin, mật khẩu in trên tem).
- Dùng chung một mật khẩu cho email, Wi-Fi và ứng dụng camera. Một nơi bị lộ là mất cả ba.
- Firmware cũ (phần mềm bên trong camera) chứa lỗi bảo mật đã được hãng vá nhưng bạn chưa cập nhật.
Ngoài ra, người quen từng được chia sẻ quyền xem (người giúp việc cũ, thợ lắp đặt, bạn của con) mà bạn quên thu hồi cũng là rủi ro đáng kể.
Các bước bảo mật camera Wi-Fi
- Đổi mật khẩu tài khoản ứng dụng camera. Dùng mật khẩu dài, không trùng với nơi khác. Nếu chưa có thói quen này, xem cách tạo mật khẩu mạnh và bật xác thực hai lớp.
- Bật xác thực hai lớp (2FA) trong phần Tài khoản (Account) hoặc Bảo mật (Security) của ứng dụng, nếu hãng hỗ trợ. Khi đó, người lạ biết mật khẩu vẫn chưa vào được.
- Đổi mật khẩu quản trị của chính camera (mật khẩu truy cập trực tiếp, khác với mật khẩu tài khoản đám mây). Nhiều camera có hai lớp mật khẩu này, hãy đổi cả hai.
- Cập nhật firmware. Trong ứng dụng, vào Cài đặt thiết bị (Device Settings) rồi chọn mục kiểm tra cập nhật. Nếu có bản mới, cập nhật khi camera đang cắm điện ổn định.
- Đổi tên camera và tắt các tính năng không dùng, ví dụ chia sẻ liên kết công khai, truy cập qua web nếu bạn chỉ xem bằng điện thoại.
- Kiểm tra danh sách người được chia sẻ. Xóa những người không còn cần xem. Đây là bước nhiều gia đình bỏ sót nhất.
- Kiểm tra lịch sử đăng nhập (nếu ứng dụng có). Thấy thiết bị lạ thì đổi mật khẩu ngay và đăng xuất khỏi mọi thiết bị.
- Bảo vệ mạng Wi-Fi của nhà bằng mã hóa WPA2 hoặc WPA3 và mật khẩu riêng, xem thêm cách đổi tên và mật khẩu Wi-Fi modem nhà.
Tách mạng cho camera và thiết bị thông minh
Nếu router của bạn có tính năng mạng khách (Guest Network), hãy cho camera và các thiết bị IoT (đèn, ổ cắm thông minh) vào mạng này. Lợi ích là nếu một thiết bị bị tấn công, kẻ xấu khó chạm tới máy tính chứa ảnh, tài liệu và tài khoản ngân hàng của bạn.
Cách làm cơ bản: đăng nhập trang quản trị router, tìm Guest Network (Mạng khách), bật lên, đặt mật khẩu riêng rồi kết nối lại camera vào mạng đó. Hướng dẫn tương tự dành cho cửa hàng có ở bài tạo mạng Wi-Fi khách riêng. Router cũ không có tính năng này thì nên cân nhắc thay bằng loại mới hơn, ví dụ Router TP-Link Archer AX23.
Vị trí đặt và quyền riêng tư
Bảo mật không chỉ là kỹ thuật. Một vài thói quen nên có:
- Không đặt camera trong phòng ngủ, phòng thay đồ, nhà vệ sinh.
- Camera hướng vào cửa ra vào, phòng khách, sân vườn là hợp lý hơn.
- Khi cả nhà đi vắng dài ngày mới cần bật ghi hình liên tục; ngày thường có thể dùng chế độ tắt ống kính hoặc lên lịch.
- Thông báo cho người sống chung và khách đến nhà biết nhà có camera.
Nếu cần dùng camera cho cửa hàng, kho, hãy xem thêm camera Wi-Fi cho cửa hàng: kết nối và xem.
Dấu hiệu camera có thể đã bị xem trộm
- Camera tự xoay hoặc đèn báo bật khi bạn không dùng.
- Ứng dụng báo đăng nhập từ thiết bị hoặc địa điểm lạ.
- Bạn bị đăng xuất liên tục, hoặc mật khẩu đột nhiên không đúng.
- Có tiếng nói lạ phát ra từ loa camera.
Gặp các dấu hiệu này, hãy đổi mật khẩu tài khoản ngay, đăng xuất tất cả thiết bị, cập nhật firmware, thậm chí khôi phục cài đặt gốc camera rồi cài lại từ đầu với mật khẩu mới.
Khi nào nên nhờ người có chuyên môn?
Nếu bạn đã lắp nhiều camera, đầu ghi (NVR) hoặc cần xem từ xa cho cả cửa hàng, nên có người rà soát cấu hình mạng một lần: đóng cổng không cần thiết, tách mạng, đặt lịch cập nhật. Việc này không tốn nhiều thời gian nhưng giảm đáng kể rủi ro.
Cần hỗ trợ thêm?
Nếu bạn muốn kiểm tra lại router, Wi-Fi hoặc cài đặt camera, có thể mang thiết bị tới Cường Tech ở 476 Đường CMT8, Thái Nguyên hoặc gọi hotline/Zalo 0943.847.333. Với hệ thống nhiều thiết bị cho văn phòng, xem thêm dịch vụ IT và vận hành hệ thống.
Câu hỏi thường gặp
Camera Wi-Fi có thể bị hack không?
Có thể, nhất là khi dùng mật khẩu mặc định hoặc yếu, firmware lâu không cập nhật, hoặc chia sẻ tài khoản bừa bãi. Làm đủ các bước đổi mật khẩu, bật 2FA và cập nhật sẽ giảm rủi ro đáng kể.
Làm sao biết camera đang bị người khác xem?
Kiểm tra lịch sử đăng nhập và danh sách thiết bị trong ứng dụng, xem camera có tự xoay hoặc phát tiếng lạ không. Nếu nghi ngờ, đổi mật khẩu và đăng xuất mọi thiết bị.
Có nên cho camera dùng chung Wi-Fi với máy tính không?
Tốt nhất là tách ra mạng khách (Guest Network) nếu router hỗ trợ, để camera bị tấn công cũng khó chạm tới máy tính và dữ liệu cá nhân.
Có cần đặt mật khẩu riêng cho camera khi đã có mật khẩu ứng dụng?
Nên làm cả hai. Mật khẩu ứng dụng bảo vệ tài khoản đám mây, còn mật khẩu quản trị của camera bảo vệ việc truy cập trực tiếp vào thiết bị.
