איך לבחור הגנת כניסה למצלמות אבטחה מעבר לסיסמה

במערכת של מצלמות אבטחה יש בדרך כלל יותר מדלת כניסה דיגיטלית אחת: אפליקציה, פורטל אינטרנט, NVR שהוא מקליט וידאו ברשת, ולעיתים גם חשבון מצלמה נפרד. בבית או בעסק קטן בישראל מצטרפים אליהם הטלפון של הבעלים, אפליקציית אימות והגישה שניתנה למתקין. השאלה שהמאמר הזה מסדיר היא איך לבחור הגנת כניסה למצלמות אבטחה שאינה נשענת על סיסמה בלבד, ואיך לוודא שהשליטה נשארת אצל בעל המערכת.

ממפים כל דרך גישה למצלמות

הבדיקה מתחילה במיפוי, לא בהגדרת סיסמה. מערכת יכולה להיראות מאובטחת באפליקציה הראשית, ובכל זאת להשאיר כניסה אחרת עם הגדרות חלשות יותר. לכן צריך לשאול היכן אפשר לצפות בווידאו, לשנות הגדרות, לייצא הקלטות או להוסיף משתמשים.

גם זהות המשתמשים היא חלק מהמפה. בעל העסק, מנהל משמרת, בן משפחה ומתקין אינם צריכים בהכרח את אותה גישה. יש להבחין גם בין צפייה מקומית מתוך הרשת לבין גישה מרחוק. גישה מרחוק עשויה להיות תלויה בחשבון ענן, בטלפון, בדוא״ל לשחזור ובחיבור הרשת. כל תלות כזאת היא רכיב שצריך לנהל.

האם צריך אימות דו-שלבי למצלמה?

מהו אימות נוסף במערכת מצלמות אבטחה?

אימות דו-שלבי מוסיף בדיקה עצמאית לסיסמה. לאחר הזנת הסיסמה, המערכת מבקשת אישור נוסף שאינו נובע ממנה. זה יכול להיות קוד מאפליקציית אימות, אישור במכשיר מוכר או מנגנון אחר שהמערכת תומכת בו. סיסמה לבדה מספקת פחות הגנת חשבון משילוב של סיסמה ואימות עצמאי.

אפליקציית אימות יכולה להפיק קוד בלי להמתין להודעה שתגיע. זה שימושי גם במקום שבו הקליטה הסלולרית אינה יציבה, למשל בחלק פנימי של מבנה או בממ״ד. קוד שנשלח בהודעה עדיין מוסיף שלב, אך הוא תלוי בזמינות המספר, בהגעת ההודעה ובשליטה בקו.

יש מערכות שמציעות passkey. מנגנון כזה יכול לאשר כניסה באמצעות מכשיר מוכר ונעילת המסך שלו, ולעיתים להחליף את הסיסמה במקום להתווסף אליה. לכן לא מספיק לראות את המונח במסך המכירה. צריך להבין איך הכניסה עובדת בפועל, באילו מכשירים היא זמינה ומה קורה כאשר הטלפון מוחלף או אובד.

• בדקו אם האימות הנוסף חל גם על פורטל האינטרנט ולא רק על האפליקציה.
• בדקו אם כל משתמש יכול להפעיל אימות בחשבון האישי שלו.
• בררו אילו שיטות גיבוי קיימות כאשר הטלפון אינו זמין.
• ודאו ששיטת הגיבוי אינה מבטלת בפועל את ההגנה של שיטת הכניסה הרגילה.

נותנים לכל אדם גישה נפרדת

חשבון משותף נוח ביום ההתקנה, אך מסורבל בהמשך. כאשר כולם משתמשים באותו שם משתמש, קשה להבין מי נכנס למערכת. קשה גם להסיר אדם אחד בלי להחליף סיסמה בכל הטלפונים. חשבון משתמש נפרד פותר את שתי הבעיות ומאפשר להתאים הרשאות לתפקיד.

בעל המערכת צריך להחזיק בהרשאות הניהול. משתמש שמטרתו צפייה בלבד אינו זקוק בדרך כלל ליכולת למחוק הקלטות, לשנות הגדרות רשת או להזמין משתמשים נוספים. בעסק קטן אפשר להפריד בין מי שצופה במצלמות בזמן העבודה לבין מי שמנהל את המערכת. בבית אפשר לתת לבני המשפחה גישה בלי למסור את חשבון הבעלים.

גם גישת המתקין צריכה להיות תחומה. בזמן ההקמה ייתכן צורך בהרשאות רחבות. לאחר המסירה אפשר לצמצם אותן, להשבית את החשבון או להסירו, לפי אופן התחזוקה שסוכם. החשבון הראשי, כתובת השחזור וקודי הגיבוי אינם צריכים להיות תלויים במתקין.

מה עושים במצלמה של כניסה משותפת?

בבניין עם כניסה משותפת, לא נכון להפוך סיסמת מנהל לפריט שעובר בין דיירים או בין חברי ועד הבית. עדיף להגדיר בעל תפקיד שמנהל את המערכת ולתת לאחרים חשבונות מוגבלים לפי הצורך. כאשר האחריות עוברת, מעבירים את חשבון הניהול בתהליך מסודר ומסירים גישה של מי שסיים את תפקידו.

אותו עיקרון מתאים גם לעובד שעוזב, למנהל שמתחלף או לבן משפחה שאינו צריך עוד גישה. מסירים את החשבון שלו. אין צורך לשנות את פרטי הכניסה של כולם, ואין צורך לנחש אילו מכשירים עדיין מחוברים לחשבון משותף.

האם אפשר לראות כניסות לא מוכרות?

התראת כניסה היא התחלה טובה, אבל היא אינה מספיקה לבדה. התראה מועילה כאשר בעל החשבון יכול לפתוח מסך ניהול, לזהות הפעלות פעילות ולנתק מכשיר שאינו מוכר. בלי יכולת בדיקה ותגובה, מתקבלת הודעה בלי כלי מעשי לטפל בה.

מה צריכה להציג קונסולת כניסה?

• רשימת מכשירים או הפעלות שמחוברים לחשבון כעת.
• היסטוריית כניסות עם מידע שימושי לזיהוי, כגון סוג מכשיר ומיקום כללי כאשר הוא זמין.
• סימון של מכשירים מהימנים ואפשרות לבטל את האמון בהם.
• ניתוק מכשיר בודד מרחוק, בלי לנתק בהכרח את כל המשתמשים.
• התראות על כניסה חדשה ועל שינויים רגישים בחשבון.

חשוב לבדוק מה פירוש המילה ״מכשיר״ במערכת המסוימת. לפעמים כל התקנה של האפליקציה מופיעה בנפרד. לפעמים כמה הפעלות מאותו טלפון מוצגות כרשומה אחת. תצוגה ברורה עדיפה על רשימה טכנית שאי אפשר לקשר לאדם או לטלפון.

יש לבדוק גם מה קורה לאחר ניתוק. פעולה טובה מבטלת את ההפעלה ודורשת התחברות מחדש. אם קיים חשש שפרטי הכניסה ידועים לאחרים, ניתוק המכשיר צריך לבוא יחד עם החלפת הסיסמה ובדיקה של שיטות השחזור. אחרת אותו אדם עשוי להתחבר שוב.

התראה טובה אומרת שנכנסו. מערכת ניהול טובה גם מראה מי עדיין מחובר ומאפשרת להפסיק את ההפעלה.

מתכננים שחזור חשבון לפני ההתקנה

שחזור חשבון הוא כניסה חלופית למערכת. לכן הוא יכול לעקוף את ההגנות של ההתחברות הרגילה. אם הסיסמה והאימות הדו-שלבי חזקים, אבל קישור שחזור נשלח לתיבת דוא״ל שאיש אינו מנהל, ההגנה הכוללת עדיין חלשה.

כתובת השחזור צריכה להיות בבעלות מי שאחראי למערכת. בעסק, רצוי שלא תהיה זו תיבה פרטית של עובד יחיד שעלול לעזוב. בבית, צריך לדעת מי מחזיק בתיבה ואיך מעבירים את השליטה במקרה הצורך. גם חשבון הדוא״ל עצמו זקוק לסיסמה ייחודית ולאימות נוסף.

מה עושים אם הטלפון אבד?

1. נכנסים ממכשיר מהימן אחר או משתמשים בשיטת גיבוי שהוכנה מראש.
2. מנתקים את הטלפון האבוד מרשימת ההפעלות והמכשירים המהימנים.
3. מחליפים סיסמה אם פרטי הכניסה היו שמורים במכשיר או אם מצב נעילת המסך אינו ברור.
4. מגדירים מחדש את אפליקציית האימות ושומרים קודי גיבוי חדשים במקום מוגן.

קודי גיבוי אינם צריכים להישמר רק בטלפון שאותו הם אמורים לגבות. אפשר לשמור עותק במקום מוגן ונפרד, נגיש לבעל המערכת. גם צילום מסך בתוך גלריית הטלפון אינו גיבוי עצמאי. המטרה היא לאפשר התאוששות בלי להפוך את הקוד לזמין לכל מי שמחזיק במכשיר.

כדאי להכין גם מסלול להעברת בעלות או ניהול. הוא צריך לכלול את חשבון המנהל, כתובת השחזור, המכשירים המהימנים, קודי הגיבוי ורשימת המשתמשים. מסירה טובה אינה תלויה בכך שהמתקין יזכור סיסמה ישנה או יחזיק בתיבת הדוא״ל של המערכת.

בודקים הגנת כניסה למצלמות אבטחה בכל המערכת

מערכת מצלמות אינה חשבון יחיד. חשבון הענן, ה-NVR או ה-DVR והמצלמות עצמן עשויים להשתמש בפרטי כניסה שונים ובהגדרות נפרדות. הפעלת אימות נוסף באפליקציה אינה משנה בהכרח את סיסמת המקליט או את החשבון המקומי של כל מצלמה.

מה משתנה במצלמות אבטחה לבית?

במצלמות אבטחה לבית, הטלפון האישי הוא לעיתים גם מסך הצפייה, גם אמצעי האימות וגם הכתובת לקבלת הודעות שחזור. ריכוז כזה נוח, אך מחייב נעילת מסך טובה וניהול מסודר של מכשירים מהימנים. בבית פרטי כדאי לבדוק בנפרד גם טאבלט קבוע, מסך ליד הכניסה או טלפון ישן שנשאר מחובר.

בעסק עם חזית לרחוב, ייתכן שה-NVR נמצא בעמדה נגישה לעובדים. סיסמת הענן אינה מחליפה את נעילת הממשק המקומי. יש להגדיר חשבונות והרשאות גם במקליט עצמו, ולבדוק מי יכול לצפות, לייצא חומר או לשנות הגדרות.

• חשבון ענן: אימות נוסף, התראות, הפעלות פעילות ושחזור.
• NVR או DVR: חשבון מנהל ייחודי, משתמשים מוגבלים ונעילת הממשק המקומי.
• מצלמות: פרטי כניסה ייחודיים והגבלת גישה ישירה כאשר אין בה צורך.
• טלפונים וטאבלטים: נעילת מסך, עדכוני מערכת וביטול גישה למכשיר שאבד.
• דוא״ל: הגנה עצמאית, משום שהוא משמש לעיתים לאיפוס החשבון.

בוחרים בעזרת רשימת בדיקה להגנת הכניסה

בשלב ההשוואה, אל תסתפקו בהצהרה כללית שהמערכת ״מאובטחת״. בקשו לראות את מסכי המשתמשים, האימות, ההתראות והשחזור. מערכת שמתאימה לבית או לעסק צריכה להיות ניתנת לניהול גם אחרי שהמתקין מסיים את העבודה.

• אימות עצמאי: קיימת דרך חזקה לאשר כניסה מעבר לסיסמה, עם חלופה ברורה למקרה שהטלפון אינו זמין.
• חשבונות נפרדים: לכל אדם יש חשבון משלו, ואפשר להתאים לו הרשאות משתמשים.
• בקרת הפעלות: אפשר לקבל התראות כניסה, לראות היסטוריית כניסות ולבצע ניתוק מכשירים.
• שחזור מעשי: כתובת השחזור וקודי הגיבוי נשלטים בידי בעל המערכת ולא רק בידי המתקין.
• כיסוי מלא: נבדקו בנפרד חשבון הענן, המקליט, המצלמות, הטלפונים והדוא״ל.
• מסירה מתועדת: קיימת רשימת חשבונות, בעלי תפקידים, דרכי גיבוי והליך להסרת גישה.

בסיום ההתקנה, בעל המערכת צריך להיות מסוגל להיכנס, להוסיף משתמש, להסיר משתמש, לבדוק הפעלות ולבצע שחזור בלי תלות קבועה במתקין. המתקין יכול לסייע בתחזוקה, אך השליטה בחשבון הראשי ובדרכי ההתאוששות צריכה להישאר אצל מי שחי עם המערכת ומנהל אותה.