Sir Veillance geht auf Nummer sicher

[Sk****]

Hallo, liebe Überwachungskamera- Benutzer*innen und liebe 3C Fraktion.

Welche Geräte oder Systeme benutzt ihr? Wie geht ihr mit dem Thema 'Unberechtigter Zugriff von außen' um bzw. wie schützt ihr euch/eure Privatsphäre?

Bei uns ist derzeit eine (1) Cam im Einsatz, das war ne spontane Idee für ein Weihnachtsgeschenk, perspektivisch kann das aber mehr werden.

Ich fand das Preis-Leistungsverhältnis von der eufy S350 ziemlich gut, mir war es wichtig, das die Cam PTZ (drehen, neigen, zoomen) steuerbar ist, dass auch Lautsprecher und Mikro zuschaltbar sind, hat mich nicht länger gucken lassen und die Zeit hat gedrängt.

Cloudspeicher benutze ich nicht, mir geht es primär um live- Überwachung.

 

Sicherheitsfeatures bei o.g. sind:

"Ende-zu-Ende-Verschlüsselung: Die Kommunikation zwischen Kamera und App wird mittels AES-128 und RSA-128 verschlüsselt."

Passwort 2 FA,

Wlan 3WPA

Ich bin so gar nicht vom Fach, für mich klingt das soweit gut, ich lasse mich aber gern schlauer machen.

 

bearbeitet gestern um 11:22 von Skinscan

[Sa****]

Was möchtest du denn überwachen? Oder wirst du überwacht?

[Sk****]

Gute Frage, ich war so naiv, dass der Verwendungszweck klar sein sollte...

Die Cam ist im Schlafzimmer meiner Sub installiert.

 

[Arasjal]

Benutze die cams von Reolink und bin zufrieden.

[Sk****]

Kannst/ möchtest du zu den Sicherheitsspezifikationen sagen?

 

[Arasjal]

Vor 5 Minuten , schrieb Skinscan:

Kannst/ möchtest du zu den Sicherheitsspezifikationen sagen?

 

In etwa das selbe wie bei dir aber die Person die die cam anmeldet schickt einer anderen eine Einladung ( link) um die cam einen Zeitraum zu nutzen. Wenn man den Intervall also auf ne Woche zb setzt gibt es immer einen neuen Link und somit immer eine neue Tür☺️

[Dom_Dus]

Benutzt AlfredCamera aus dem App Story und dann könnt ihr eure alten Handy benutzen . Die Micros sind auch bei alten gandy so gut dass ihr alles hört aich flüstern im radius von 10 m und bilder camereas sind auch in HD

[ja****]

jack@jackXjacqueline:

vor einer Stunde, schrieb Skinscan:

Hallo, liebe Überwachungskamera- Benutzer*innen und liebe 3C Fraktion.

Welche Geräte oder Systeme benutzt ihr? Wie geht ihr mit dem Thema 'Unberechtigter Zugriff von außen' um bzw. wie schützt ihr euch/eure Privatsphäre?

Bei uns ist derzeit eine (1) Cam im Einsatz, das war ne spontane Idee für ein Weihnachtsgeschenk, perspektivisch kann das aber mehr werden.

Ich fand das Preis-Leistungsverhältnis von der eufy S350 ziemlich gut, mir war es wichtig, das die Cam PTZ (drehen, neigen, zoomen) steuerbar ist, dass auch Lautsprecher und Mikro zuschaltbar sind, hat mich nicht länger gucken lassen und die Zeit hat gedrängt.

Cloudspeicher benutze ich nicht, mir geht es primär um live- Überwachung.

 

Sicherheitsfeatures bei o.g. sind:

"Ende-zu-Ende-Verschlüsselung: Die Kommunikation zwischen Kamera und App wird mittels AES-128 und RSA-128 verschlüsselt."

Passwort 2 FA,

Wlan 3WPA

Ich bin so gar nicht vom Fach, für mich klingt das soweit gut, ich lasse mich aber gern schlauer machen.

 

Ich hatte dazu ja vor einem Jahr bereits einen Thread hier gestartet, als ich eine Videoüberwachung in der Wohnung meiner Sklavin installiert habe. Sollte man finden, wenn man nach "Videoüberwachung" sucht, denke ich. Da stehen ein paar Details drin. Vorab: ich habe einen Hintergrund in IT-Sicherheit, von daher habe ich an meine Lösung ganz andere Ansprüche gestellt als jemand, der nicht in der Materie bewandert ist.

Ich nutze derzeit zwei relativ primitive Kameras von TP-Link, eine dritte kommt demnächst vielleicht noch hinzu. Wichtig war mir, und das kann ich nur jedem Empfehlen: wenn es um BDSM geht, nutzt für sowas lieber nicht die Apps oder Cloud-Dienste des Anbieters um aus der Ferne auf die Kamera zuzugreifen. Ihr wisst nicht, wer das potentiell einsehen kann, ob und wie die Videodaten dort analysiert werden, etc. Nur, weil der Transport verschlüsselt ist bedeutet nicht, dass der Anbieter nicht als Man-in-the-Middle agieren kann.

Kurzfassung zu meiner Lösung: Alle Ports der Kameras sind nach außen im Router gesperrt, bis auf NTP, weil damit die Kameras ihre Zeit abgleichen. Es geht also nichts über die Kameras selbst nach außen. Stattdessen werden die Streams der Kameras intern in meinem privaten Netzwerk (DMZ) über meinen Heimserver per RTSP-Server zur Verfügung gestellt. Von außen hin habe ich Zugriff per privatem VPN (Wireguard), dass über meinen gemieteten Root Server im Internet läuft. Damit verliere ich zwar die PTZ-Funktion (dazu müsste ich eine eigene Lösung basteln, aber das Protokoll dazu ist beschissen und es fehlt mir an Zeit und Lust), aber die Streams sind so für niemanden außer meine Endgeräte sichtbar. Schwachstelle ist der Root Server, aber dazu bin ich zu uninteressant als dass jemand einen Core Dump der VM vornehmen würde um an den privaten Schlüssel im Speicher zu kommen. Klingt kompliziert? Es ist mit einigem Aufwand verbunden. In Anbetracht der Inhalte, die darüber übertragen werden, war es mir das aber Wert.

Mein Tipp: fragt jemand, der wirklich Ahnung davon hat, wenn euch Sicherheit am Herzen liegt. Ansonsten: alles aufs eigene Risiko.

[Sa****]

Ich versuche mal, ein paar Punkte aus meiner Perspektive zu ordnen und Tipps zu geben, wo vielleicht noch Fallstricke lauern könnten.

Deine Wahl der eufy S350 klingt erstmal nachvollziehbar, gerade was PTZ und Audio Funktionen angeht. Die von dir genannten Sicherheitsfeatures wie die Ende zu Ende Verschlüsselung (E2EE), 2FA und WPA3 sind auf dem Papier auch genau die richtigen Stellschrauben. ABER bei der Praxis und besonders bei diesem Hersteller muss man sehr genau hinschauen. eufy (Anker) hatte in der Vergangenheit erhebliche Vertrauensbrüche, wo trotz Werbung mit "E2EE" und "lokaler Speicherung" Videostreams unverschlüsselt auf Cloud Servern abgelegt und sogar Thumbnails für Dritte erreichbar waren. Daher mein wichtigster Rat, geh nochmal kritisch durch die Einstellungen in der eufy Security App. Verifiziere, dass jede Cloud Funktion, jede KI Erkennung, die eine Cloud Abfrage erfordert, und jede Backup Option deaktiviert ist. Suche explizit nach einem Privatsphäre Modus oder Local Only Modus und schalte ihn ein. Die Verschlüsselung schützt nur dann, wenn der Datenpfad auch wirklich lokal bleibt.

Noch ein Punkt zur Verschlüsselung, AES-128 ist solide, aber die Angabe RSA 128 ist irreführend (RSA arbeitet normalerweise mit 2048 Bit oder mehr). Entscheidend ist, dass diese Verschlüsselung primär den Transportweg schützt. Die größere Gefahr sind oft Schwachstellen im Gerät selbst oder in der App. Halte deshalb unbedingt die Firmware der Kamera und der App immer aktuell.

Dein Hinweis auf WPA3 ist super. Das ist der beste Standard. Prüfe aber, ob dein Router ihn auch tatsächlich für das gesamte WLAN Netzwerk aktiviert hat und ob alle deine Geräte (nicht nur die Kamera) damit klarkommen. Ein schwaches WLAN Passwort würde den ganzen Vorteil zunichtemachen 😚also bitte ein langes, komplexes Passwort für dein WLAN verwenden.

Perspektivisch, wenn du wie angedacht mehr Geräte hinzufügst, wäre der nächste große Sicherheitsschritt die Netzwerksegmentierung. Viele moderne Router können ein separates Gast oder IoT WLAN einrichten. Das würde bedeuten, dass du alle Kameras und smarten Geräte in dieses eigene, vom Hauptnetzwerk isolierte Netz stellst. Falls dann jemand über eine Kamera Lücke eindringen sollte, kommt er nicht an deine Laptops, Handys oder private Dateien. Das ist ein absoluter Game Changer für die Privatsphäre und Sicherheit.

[Sk****]

 @Dom_Dus interessanter Gedanke, für andere Räume könnte das interessant sein. Grundsätzlich finde ich es für den Psychoeffekt allerdings wichtig, dass ganz deutlich ist, dass sie sich beobachtet fühlt, da ist ne Cam schon sehr vorteilhaft.

 

Kannst du etwas dazu sagen, inwieweit die App es ermöglicht, verschiedene Systeme zu koppeln?

 

 

[Sa****]

Am Ende kommt’s auch auf die Erwartung an. Als Brat hätte ich mir vom Dom ein ganzes Arsenal an Überwachungssysteme gewünscht eine einzelne Kamera im Schlafzimmer, bei der man ihr einfach den Arsch zudreht und schläft, ist ja auch irgendwie witzlos. 🤭Wenn’s wirklich nur um Live Bild geht und man kein hochsensibles Material streamt, kann eine einfache Pet Cam reichen. Wichtig ist, dass man sich der Risiken bewusst ist, und nicht denkt, nur weil „Verschlüsselung“ draufsteht, ist auch alles safe.

Stay safe und viel Spaß mit dem Setup!💋

[Sa****]

Spannender Punkt zum Psychoeffekt, du hast absolut recht. 😵‍💫Die physische, unübersehbare Präsenz einer Kamera schafft eine ganz andere, intentionale Dynamik als eine versteckte oder implizite Überwachung. Allein das Wissen, dass sich das Objektiv sichtbar drehen und die Richtung ändern kann, erzeugt diesen bewussten Beobachtungsdruck, der für euer Vorhaben ja zentral ist. In der Hinsicht ist eine richtige PTZ Kameralösung wie eure eufy natürlich unschlagbar und erfüllt genau diesen Zweck.


Da ihr mit eufy bereits einen Hersteller habt, der gute Funktionen PTZ, Audio für euren Zweck bietet und auch solide Sicherheitsfeatures (zumindest auf dem Papier) hat, würde ich euch empfehlen, innerhalb des eufy Ökosystems zu bleiben, wenn ihr perspektivisch mehr Kameras hinzufügt. Der Wechsel zu einem anderen Hersteller für einen anderen Raum würde euch nur zwei separate Apps und doppelten Konfigurationsaufwand bescheren.

[sl****]

vor 4 Minuten, schrieb Skinscan:

Grundsätzlich finde ich es für den Psychoeffekt allerdings wichtig, dass ganz deutlich ist, dass sie sich beobachtet fühlt, da ist ne Cam schon sehr vorteilhaft.

Es geht zwar jetzt nicht explizit darum, aber dieser "Psychoeffekt" bzw. das Gefühl beobachtet zu werden, lässt mit der Zeit nach. Man gewöhnt sich an die Kameras, nimmt sie zwar mal mehr, mal weniger wahr, doch ändert sich das Gefühl. Für mich zum Beispiel war es am Anfang nicht ganz einfach und ich habe mich ununterbrochen beobachtet gefühlt und auch eingeschränkt, aber mit der Zeit wich es mehr ein Gefühl von Geborgenheit. Als wäre ich nicht alleine und mein Herr immer indirekt bei mir. Ein sehr schönes Gefühl. Selbst mit der Kamera im Bad komme ich nun gut klar. 

[Sa****]

Zunge in die Cam strecken, Arsch zur Cam und schlafen. Mehr kann man von einer Brat auch nicht erwarten. Sub oder Sklavin ist dann schon etwas anderes. Vermutlich, wie du sagst, Geborgenheit und Sicherheit.

[Ve****]

Unifi G6 - wenn man schon im Ubiquiti Universum ist

[Sk****]

vor 2 Stunden, schrieb SarahBrat:

Zunge in die Cam strecken, Arsch zur Cam und schlafen. Mehr kann man von einer Brat auch nicht erwarten. Sub oder Sklavin ist dann schon etwas anderes. Vermutlich, wie du sagst, Geborgenheit und Sicherheit.

😄.

Schlimme Brat ist nicht so meine Baustelle. Da wäre wahrscheinlich ein Hündinnenhalsband mit Akku meine Reaktion, aber das ist iwi auch unsportlich.

 

 

(Kleiner Funfact: das Gerät war ein Rückläufer oder wurde als refurbished verkauft (erinnere ich gerade nicht), vielleicht sitzt da ja ohnehin ein kleiner Kameramann oder Schnellzeichner drin, der sich Notizen macht.)

 

 

 

[Sa****]

Das mit dem Halsband ist eine klare Ansage. Aber die Idee hat was, muss ich sagen.

Spaß beiseite, der Gedanke führt aber direkt zu einem ernsten Punkt! Bei Refurbished oder günstigen No Name Geräten ist das Risiko von veralteter Firmware oder gar manipulierter Hardware leider real. Da kann der kleine Kameramann im Gehäuse dann doch eher ein ungebetener Zuschauer von außen sein. Bei eurer eufy solltet ihr deshalb echt penibel auf Updates achten. Die Chance, dass da noch eine alte, unsichere Softwareversion drauf ist, die bekannte Lücken hat, ist bei einem Rückläufer einfach höher. Vielleicht mal im Menü prüfen und ein manuelles Update triggern, nur fürs gute Gefühl.

Aber im Ernst, solange die Kamera macht, was sie soll, und du das Sicherheits Basics im Griff hast, starkes Passwort, 2FA, lokaler Modus, ist das schon mal eine gute Basis. Der Rest ist dann… naja, Vertrauenssache in den kleinen Zeichner hinter der Linse. 😉

[st****]

Eigentlich gibt es m.M.n. bei sensiblen Bereichen und Mikrofon! erst einmal die Hinweispflicht. Ich war bei einer Sub zu Besuch und irgendwann kam raus, dass der Dom sich jederzeit zuschalten kann. Wenn ich aber über meine Themen spreche (hat also mit dem Sub-Kontext nichts zu tun) ist ein Abhören sogar strafbar.

Nun zum Technischen: Sicher macht man solch Systeme, indem man vertrauenswürdigere Systeme (z.B. Bosch statt China) kauft, den Geräten verbietet, ins Internet zu gehen (dem Kameramann also ein Heimschicken seiner Zeichnungen und Mitschriften verbietet) und gleichzeitig per VPN von Außen in das Heimnetz geht. Dadurch ist es nicht mehr die Hersteller-Cloud, durch die die Verbindung läuft, sondern dein eigenes geschlossenes Netz.

Zum Ansehen gibt es auch Apps, die nicht vom Hersteller stammen oder den Browser.

[Su****]

Mir als Sub wäre das Risiko zu groß auch wenn der Gedanke reizvoll. Ich denke ein Tracker zum räumlichen Überwachung ist das geringere Risiko