למה הגישה למצלמות נשארת פעילה אחרי שינוי סיסמה?

שיניתם סיסמה באפליקציית המצלמות, אבל הטלפון הישן עדיין פותח וידאו מה-NVR, כלומר מקליט הווידאו ברשת. זה יכול לקרות מפני שאסימון הפעלה נשמר במכשיר מורשה, מפני שמשתמש משותף מחזיק בהרשאה משלו, או מפני שהצפייה מתבצעת מקומית ולא דרך שירות הצפייה מרחוק. השאלה שצריך לפתור אינה רק איזו סיסמה הוחלפה, אלא באיזה מסלול המכשיר עדיין מגיע למצלמות.

למה האפליקציה עדיין עובדת אחרי שינוי סיסמה?

למה שינוי סיסמה לא תמיד מנתק הפעלה פעילה?

סיסמה משמשת בדרך כלל לכניסה חדשה. אחרי כניסה מוצלחת, האפליקציה עשויה לקבל אסימון הפעלה ולשמור אותו בטלפון. האסימון אומר למערכת שהמכשיר כבר אומת. לכן האפליקציה לא חייבת לשלוח את הסיסמה בכל פעם שפותחים תצוגה חיה או הקלטה.

כאשר משנים את הסיסמה, מערכות מסוימות מבטלות מיד את כל האסימונים הקיימים. אחרות משאירות הפעלות קיימות פעילות עד שהן פגות, מוסרות ידנית או נדחות מסיבה אחרת. יש גם מערכות שמציעות פעולה נפרדת של ניתוק מכל המכשירים. ההתנהגות אינה אחידה, ולכן עצם שינוי הסיסמה אינו הוכחה לכך שכל הגישה הקודמת בוטלה.

מתי איפוס סיסמה כן משפיע על הגישה?

איפוס סיסמה משפיע כאשר המכשיר מנסה לבצע כניסה חדשה עם הסיסמה הישנה. הוא עשוי גם לנתק הפעלות קיימות אם המערכת תוכננה לעשות זאת, אך אין להניח שכך קרה בלי לבדוק. חשוב גם להבין איזו סיסמה אופסה: סיסמת חשבון הבעלים, סיסמת המשתמש המשותף, פרטי הכניסה ל-NVR או פרטי הגישה הישירה למצלמה.

האם זו גישה מקומית או צפייה מרחוק?

טלפון שמחובר לרשת המקומית עשוי להגיע ישירות ל-NVR או למצלמות, גם כאשר הכניסה מרחוק כבר אינה עובדת. בבית פרטי זו יכולה להיות הרשת שמכסה את הבית והגינה. בעסק קטן זו עשויה להיות רשת פנימית שמגיעה לקופה, למשרד ולמקליט. בבניין משותף ייתכן שהמערכת של הכניסה מחוברת לתשתית נפרדת של השטחים המשותפים.

בדיקה דרך חיבור סלולרי מפרידה בין שני המצבים. אם הצפייה עובדת ברשת המקומית אך נכשלת בחיבור סלולרי, מסלול הגישה מרחוק כנראה כבר אינו זמין למכשיר. אם היא עובדת בשני החיבורים, נשארה הרשאה פעילה כלשהי שצריך לזהות.

זיהוי מסלול הגישה שנשאר פעיל

כדי לסגור גישה בצורה מסודרת, מתחילים במיפוי. המטרה היא להבין מי מזוהה מול איזו שכבה. אותו טלפון יכול להחזיק יותר ממסלול אחד: הפעלה של חשבון הבעלים, הרשאה כמשתמש משותף, חיבור ישיר ל-NVR וגישה מקומית מתוך הרשת.

אם האפליקציה מציגה את שם המשתמש הפעיל, התחילו שם. אל תניחו שהטלפון מחובר כבעלים רק מפני שהוא מציג את כל המצלמות. הרשאה משותפת יכולה לכלול צפייה רחבה, ולעיתים שם המערכת נשמר באפליקציה באופן שאינו חושף מיד איזה חשבון פעיל.

בדקו גם אם קיימת באפליקציה יותר ממערכת אחת בעלת שם דומה. מצב כזה נפוץ לאחר החלפת טלפון, התקנה מחדש או שינוי באופן החיבור. מערכת אחת יכולה לפנות לחשבון הצפייה מרחוק, ואחרת ישירות לכתובת המקומית של המקליט. מחיקת הרשאה במסלול אחד לא מסירה בהכרח את השני.

בדיקת כל החשבונות והמכשירים

הבדיקה צריכה לכלול יותר מחשבון המנהל. פתחו את אזור המשתמשים, ההרשאות, המכשירים המורשים וההפעלות הפעילות, אם האפשרויות האלה קיימות. השמות משתנים בין מערכות, אבל העיקרון קבוע: בודקים בני אדם, מכשירים והפעלות בנפרד.

• עברו על חשבונות מנהל, משתמשים רגילים וחשבונות אורח. חפשו חשבונות שכבר אין להם תפקיד ברור.
• בדקו את רשימת המכשירים המורשים. טלפון ישן, טאבלט במגירה או דפדפן במחשב יכולים להישאר מחוברים זמן רב.
• עברו על הגישה המשותפת לבני הבית, לעובדים ולשותפים. חשבון נפרד אינו תלוי בהכרח בסיסמת הבעלים.
• בדקו אם למתקין, למנהל נכס או לגורם שטיפל במערכת נשארה גישה קבועה. גישה שנדרשה לצורך עבודה אינה חייבת להישאר פתוחה לאחר סיומה.
• השוו בין רשימת המשתמשים באפליקציה לבין המשתמשים המוגדרים ב-NVR. אלה עשויות להיות שתי רשימות שונות לחלוטין.
• בדקו את אמצעי שחזור החשבון. השליטה בהם צריכה להישאר אצל בעל המערכת, ולא אצל טלפון, תיבת דואר או אדם שכבר אינם חלק מהניהול השוטף.

בעסק קטן כדאי לבדוק גם טלפונים ששימשו מנהל משמרת, עובד משרד או שותף לשעבר. בבית, נקודות הנשכחות בדרך כלל הן טאבלט משפחתי, טלפון חלופי ומכשיר שנמסר לקרוב משפחה. בכניסה משותפת לבניין יש להפריד בין הגישה למצלמות הפרטיות לבין הגישה למערכת המשותפת, כדי לא להסיר בטעות משתמש מהמערכת הלא נכונה.

איך מבטלים גישה למצלמות?

ביטול מסודר נעשה מהשכבה הרחבה אל השכבה המקומית. כך מצמצמים את הסיכוי שמסלול חלופי יישאר פתוח. לפני שמתחילים, ודאו שיש לבעל המערכת דרך תקינה להיכנס מחדש ושאמצעי השחזור נמצאים בשליטתו.

1. הפעילו ניתוק מכל המכשירים בחשבון הראשי, אם האפשרות קיימת. פעולה זו מיועדת לסיים הפעלות שמבוססות על אסימונים שמורים.
2. בטלו הפעלות פעילות שאינכם מזהים. אם המערכת מציגה סוג מכשיר או זמן פעילות יחסי, השתמשו במידע כדי להבחין בין הטלפון הנוכחי לבין מכשיר ישן.
3. הסירו מכשירים מורשים שאינם אמורים להתחבר עוד. הסרת מכשיר שונה מניתוק זמני של האפליקציה.
4. בטלו הרשאות של משתמשים משותפים שאינם צריכים עוד לצפות. שינוי סיסמת הבעלים אינו משנה בהכרח את החשבון שלהם.
5. שנו את פרטי הכניסה ל-NVR או למצלמות כאשר אלה נפרדים וקיים חשש שהם נשמרו במכשיר הישן. לאחר מכן עדכנו רק את המכשירים שאמורים להישאר פעילים.
6. בדקו שאין באפליקציה חיבור מקומי נוסף לאותה מערכת. הסירו אותו מהמכשיר הישן או בטלו את המשתמש המקומי שעליו הוא נשען.

אין צורך למחוק כל משתמש ולבנות את המערכת מחדש אם הרשימות ברורות. עדיף להסיר במדויק את ההפעלה, המכשיר או המשתמש שאינם רצויים. גישה מדויקת שומרת על עבודת המערכת עבור בני הבית או העובדים שאמורים להישאר מחוברים.

שינוי סיסמה עונה על השאלה מי יכול להיכנס מחדש; ביטול הרשאה עונה על השאלה מי כבר נמצא בפנים.

בדיקה שביטול ההרשאה אכן עבד

אל תסתפקו בכך שהחשבון נראה נקי ברשימת ההגדרות. הבדיקה הקובעת מתבצעת מהמכשיר שאמור לאבד גישה. השאירו את האפליקציה מותקנת ונסו לפתוח בה את המערכת כפי שהשתמשתם בה קודם.

1. כבו את החיבור לרשת המקומית במכשיר הישן והשאירו אותו על חיבור סלולרי. כך הבדיקה מתמקדת בצפייה מרחוק.
2. פתחו צפייה חיה. אחר כך נסו לפתוח הקלטות, משום שלשתי הפעולות עשויות להיות הרשאות שונות.
3. סגרו את האפליקציה ופתחו אותה מחדש. בדקו אם היא דורשת כניסה טרייה במקום להמשיך מהפעלה שמורה.
4. התחברו שוב לרשת המקומית ונסו פעם נוספת. פער בין שתי הבדיקות מצביע על מסלול מקומי שנשאר פעיל.
5. עברו על התראות החשבון ועל רשימת הפעילות, אם הן זמינות. חפשו כניסה חדשה או מכשיר שחזר לרשימה לאחר ההסרה.

הביטול מאומת רק כאשר המכשיר הישן אינו מצליח לפתוח לא צפייה חיה ולא הקלטות, ונדרש ממנו לבצע כניסה חדשה שאין ברשותו. הודעת שגיאה כללית אינה תמיד מספיקה. ייתכן שמדובר בתקלה זמנית בחיבור. לכן כדאי לחזור על הבדיקה באופן מסודר ולוודא שהמכשיר אינו מופיע שוב כמורשה.

החלטה מי צריך להמשיך לקבל גישה

אחרי שהגישה הישנה הוסרה, כדאי לבנות מחדש חלוקה פשוטה. לכל אדם שצריך לצפות במצלמות עדיף ליצור גישה מזוהה משלו. כך אפשר לדעת למי ניתנה הרשאה ולהסיר אותה בלי להחליף סיסמה לכל בני הבית או לכל צוות העסק.

• שמרו חשבון בעלים נפרד לניהול משתמשים, מכשירים ואמצעי שחזור. אל תשתמשו בו כחשבון היומיומי של כל מי שצריך רק לצפות.
• תנו למשתמשים אחרים הרשאות שמתאימות לתפקידם. מי שצריך צפייה חיה אינו חייב בהכרח גישה להקלטות או להגדרות המערכת.
• קבעו דרך ברורה להסרת טלפונים ישנים לפני מסירה, אחסון ממושך או מעבר למכשיר חדש.
• עברו על הרשאות לאחר שינוי בדיירים, בצוות או בניהול הנכס. הבדיקה צריכה לכלול משתמשים משותפים, מכשירים מורשים וחשבונות מקומיים ב-NVR.
• השאירו את אמצעי שחזור החשבון בשליטת בעל המערכת. גישה לחשבון אינה צריכה להיות תלויה במכשיר של עובד, שוכר, מתקין או מנהל נכס.

במערכת ביתית קטנה קל להתפתות לשתף חשבון וסיסמה בין כולם. זה נוח בתחילת הדרך, אבל מקשה מאוד להסיר אדם אחד או לזהות איזה מכשיר עדיין מחובר. בעסק עם תחלופת עובדים הבעיה בולטת עוד יותר. חשבון אישי והרשאה מצומצמת אינם סיבוך מיותר; הם הופכים את התחזוקה לפעולה ברורה.

העיקר הוא להפריד בין שלוש שאלות: מי מכיר סיסמה, איזה מכשיר כבר אושר, ואיזו הרשאה ניתנה למשתמש. רק לאחר שעוברים על שלושתן, ובודקים את המכשיר הישן גם מחוץ לרשת המקומית, אפשר לדעת שמסלול הגישה הקודם אינו פותח עוד את המצלמות.