בעמוד הזה
טלפון שאבד יכול להישאר מחובר אל אפליקציית המצלמה, אל מקליט המצלמות ואל חשבון המנהל. במקביל, ייתכן שיופיע ברשימת המכשירים המחוברים גם לאחר נעילת המסך. מחיקת מכשיר מרחוק מטפלת בטלפון עצמו, אבל לא תמיד מבטלת הפעלה פעילה בחשבון המצלמות. השאלה שצריך לפתור היא כפולה: איך מאבטחים את המכשיר שאבד, ואיך מוודאים שאין ממנו עוד גישה לצפייה חיה, להקלטות או להגדרות.
קודם מאבטחים את הטלפון שאבד
התחילו בכלי האיתור של מערכת ההפעלה. אם מיקום המכשיר זמין, אפשר להשתמש בו כדי להבין אם הטלפון נמצא בבית, ברכב או במקום אחר שמוכר לכם. הפעילו נעילה מרחוק והציגו על המסך דרך חלופית להחזרת המכשיר, אם האפשרות קיימת. אל תניחו שקוד מסך שכבר היה מוגדר מספיק: נעילת מסך אינה מבטלת הפעלה פעילה שכבר נפתחה באפליקציית המצלמות.
מחיקה מרחוק היא החלטה נפרדת. היא מסירה מידע מהמכשיר כאשר הפקודה מתקבלת, אך עלולה גם להקשות על המשך האיתור שלו. לפני שמפעילים אותה, ודאו שיש לכם דרך לשחזר את חשבון הטלפון, את חשבון המנהל של המצלמות ואת פרטי האימות הדרושים. אין טעם למחוק במהירות ואז לגלות שפרטי השחזור היחידים היו שמורים באותו מכשיר.
פנו גם לחשבון הסלולרי והגנו על ה-SIM או על פרופיל הקו. המטרה היא למנוע שימוש במספר לצורך קבלת הודעות וקודי כניסה. אם מספר הטלפון משמש לשחזור חשבון המצלמות, חשוב במיוחד להשיב את השליטה בו לפני שמתחילים לשנות הגדרות אחרות.
- בדקו אילו סיסמאות נשמרו בדפדפן, במנהל סיסמאות או בתוך אפליקציות.
- תנו עדיפות לחשבון הדוא״ל שמאפשר שחזור סיסמה ולחשבון המנהל של מערכת המצלמות.
- אל תסתפקו במחיקת היסטוריה בפלאפון; היסטוריית גלישה אינה מבטלת אסימוני גישה או הפעלות שכבר אושרו.
- ודאו שאמצעי השחזור אינם תלויים רק בטלפון שאבד.
מי עדיין רואה את המצלמות?
האם נעילת המסך מנתקת את אפליקציית המצלמה?
לא בהכרח. אפליקציה יכולה לשמור הפעלה פעילה או אסימון גישה שמאפשרים לה להתחבר בלי להזין שוב סיסמה. נעילת המסך מקשה על פתיחת הטלפון, אבל היא אינה שולחת למערכת המצלמות הוראה לנתק אותו. לכן צריך לבדוק את רשימת המכשירים או ההפעלות מתוך חשבון המצלמות עצמו.
היכנסו ממחשב מוכר או מטלפון אחר שנמצא בשליטתכם. חפשו אזורים בשם מכשירים מחוברים, הפעלות פעילות, כניסות לחשבון או ניהול מכשירים. השמות משתנים בין מערכות, אך העיקרון דומה: לזהות את הטלפון הישן לפי סוג המכשיר, שם המכשיר או פרטי פעילות כלליים, ולבדוק אם אפשר להסיר אותו.
חשבון המנהל אינו בהכרח החשבון היחיד שרואה את המצלמות. בני הבית, עובדים, מנהל חנות או מתקין שקיבל גישה לצורך טיפול יכולים להופיע כמשתמשים משותפים. אבטחת חשבון המנהל אינה מנתקת אוטומטית כל משתמש מורשה. עברו על הרשימה והפרידו בין מי שעדיין צריך גישה לבין הרשאות שכבר אינן נחוצות.
| סוג מערכת | איפה מנוהלת הגישה | מה עשוי להיות זמין |
|---|---|---|
| מערכת מבוססת שירות מרוחק | בחשבון המקוון ובאפליקציה | רשימת מכשירים, הפעלות פעילות, משתמשים משותפים וניתוק כולל |
| מערכת המבוססת על מקליט | בממשק המקליט, באפליקציה או בשניהם | חשבונות מקומיים, הרשאות צפייה וגישה מרחוק |
| מערכת משולבת | בחשבון המקוון וגם במקליט | בקרות שונות בכל ממשק, הדורשות בדיקה נפרדת |
גם ההבדל בין גישה מקומית לגישה מרחוק חשוב. חיבור מקומי פועל בדרך כלל כשהטלפון נמצא באותה רשת של הבית או העסק. גישה מרחוק עוברת דרך חשבון, שירות קישור או הגדרה במקליט. ביטול אחד מהם לא תמיד מבטל את האחר. במערכת עם NVR או DVR כדאי לבדוק גם את חשבונות המקליט, ולא רק את רשימת המכשירים באפליקציה.
מבטלים את הגישה של הטלפון הישן
אם המערכת מציגה את הטלפון שאבד ברשימת המכשירים, הסירו אותו במפורש. פעולה זו שונה ממחיקה מרחוק של תוכן הטלפון: האחת משנה את הרשאות החשבון או את תוקף ההפעלה, והשנייה מטפלת בקבצים ובאפליקציות שעל המכשיר.
כאשר אי אפשר לזהות בוודאות איזו הפעלה שייכת לטלפון הישן, השתמשו באפשרות לניתוק כל ההפעלות, אם היא קיימת. לאחר מכן התחברו מחדש רק במכשירים שאתם מזהים. הפעולה מעט פחות נוחה, מפני שגם טלפונים תקינים עשויים להתנתק, אבל היא נקייה יותר מניחוש לפי שמות מכשירים לא ברורים.
- היכנסו לחשבון המנהל ממכשיר מוכר ומאובטח.
- פתחו את רשימת המכשירים המחוברים וההפעלות הפעילות.
- הסירו את הטלפון שאבד או נתקו את כל ההפעלות.
- בדקו אם קיימת רשימה נפרדת של חיבורים במקליט עצמו.
- התחברו מחדש רק מהמכשירים שאמורים להישאר בשימוש.
מאחורי הכפתור מופיע לעיתים אסימון גישה. זהו אישור שהאפליקציה קיבלה לאחר התחברות מוצלחת. ביטול האסימון הוא הפעולה החשובה, משום שהוא מונע מהאפליקציה להמשיך להשתמש באישור הישן. שינוי סיסמה לבדו אינו מבטיח שכל אסימון קיים יבוטל.
במערכות שבהן האפליקציה מציעה מעט מאוד בקרות, עברו לממשק הניהול של המקליט. חפשו חשבונות משתמש, שירותי גישה מרחוק, מכשירים מקושרים והרשאות צפייה. אם אין דרך ברורה לזהות הפעלות, ניתוק הגישה מרחוק והגדרתה מחדש עשויים להיות מסודרים יותר מאשר השארת חיבור לא מזוהה. רשמו לפני כן את ההגדרות הדרושות, בלי לשמור סיסמאות במקום חשוף.
האם צריך לשנות את הסיסמה?
כן, אם הסיסמה נשמרה בטלפון, הוצגה בהודעה, שימשה גם בחשבון אחר או שיש ספק לגבי החשיפה שלה. בחרו סיסמה חדשה וייחודית לחשבון המצלמות. אל תמחזרו את הסיסמה של הדוא״ל, רשת הבית, מערכת האזעקה או חשבון אחר. הפרדה בין החשבונות מצמצמת את התלות ביניהם.
עם זאת, שינוי סיסמה הוא לא תחליף לניתוק הפעלות. מערכות מסוימות מבטלות הפעלות קיימות אחרי החלפת סיסמה, ואחרות משאירות חלק מהן פעילות עד שפג תוקפן או עד שמנתקים אותן ידנית. בצעו את שתי הפעולות: החליפו סיסמה ובדקו בפועל שרשימת ההפעלות נקייה.
עברו גם על פרטי שחזור החשבון. כתובת הדוא״ל, מספר הטלפון ואמצעי האימות צריכים להיות בשליטת בעל המערכת. בעסק קטן, עדיף שלא להשאיר חשבון מנהל שתלוי במספר פרטי של עובד יחיד. בבית משותף, חשבון שמשרת שטחים משותפים צריך להיות מנוהל באופן ברור, בלי לערב חשבונות פרטיים שאינם נחוצים.
הפעילו אימות דו-שלבי כאשר המערכת מאפשרת זאת. הוא מוסיף בדיקה נפרדת כאשר מכשיר חדש מנסה להתחבר. שמרו אמצעי שחזור במקום מוגן שאינו הטלפון עצמו. לפני שמסיימים, נסו להתחבר ממכשיר מורשה ובדקו שקבלת קוד האימות אכן פועלת.
סיסמה חדשה מגנה על הכניסה הבאה; ביטול הפעלות מטפל בכניסות שכבר אושרו.
בודקים משתמשים והתראות
פתחו את רשימת המשתמשים המורשים. לכל משתמש צריך להיות שם או תפקיד שאתם מבינים. בדקו במיוחד גישה משותפת שניתנה בעבר לקרוב משפחה, עובד, שוכר קודם או איש שירות. אם אין עוד צורך תפעולי בהרשאה, הסירו אותה. עדיף חשבון נפרד לכל אדם מאשר שיתוף סיסמת המנהל בין כמה טלפונים.
בדקו גם התראות על כניסות לחשבון. הודעה על מכשיר חדש, אזור לא מוכר או ניסיון כניסה שאינכם מזהים דורשת בדיקה של רשימת ההפעלות ופרטי השחזור. התראה לבדה אינה אומרת שהגישה הצליחה, ולכן חפשו התאמה בין ההתראה לבין מכשיר שמופיע בפועל בחשבון.
לאחר ניתוק מכשירים, ודאו שהתראות המצלמה לא נעלמו יחד איתם. זיהוי תנועה, תקלה בחיבור, הפסקת הקלטה או אירוע ממערכת משולבת יכולים להיות מוגדרים ברמת המשתמש, ברמת הטלפון או ברמת המקליט. עברו על ההגדרות במקום להניח שהן יעברו אוטומטית למכשיר החלופי.
- ברשימת המשתמשים נשארים רק אנשים שעדיין צריכים לצפות או לנהל.
- חשבון מנהל משמש לניהול, ולא כחשבון משותף לכל המשתמשים.
- מכשירים לא מוכרים מוסרים גם אם שם המכשיר נראה כללי.
- התראות חשובות מופנות למשתמשים ולמכשירים שנמצאים כעת בשימוש.
מחברים את הטלפון החדש בצורה בטוחה
התקינו את האפליקציה הרשמית דרך חנות האפליקציות של מערכת ההפעלה. הימנעו מקובץ התקנה שנשלח בהודעה או מקישור לא מזוהה. שחזרו קודם את חשבון המנהל בצורה מסודרת, ורק אחר כך הוסיפו את המצלמות או את המקליט.
בצעו כניסה חדשה עם הסיסמה שהוגדרה ועם אימות דו-שלבי. אל תעתיקו גיבוי מלא של הפעלת האפליקציה הישנה אם אפשר להתחבר מחדש. כניסה נקייה יוצרת הפעלה מזוהה ומקלה לראות ברשימת המכשירים שהטלפון החדש הוא המכשיר הנכון.
איך בודקים מצלמות אבטחה בטלפון החדש?
פתחו צפייה חיה מכל מצלמה ובדקו שהתמונה מגיעה בלי תלות ברשת הביתית בלבד. לאחר מכן נגנו הקלטה ישנה מהמקליט או מהשירות המרוחק. צפייה חיה תקינה אינה מוכיחה שהרשאות ההקלטה תקינות, ולכן צריך לבדוק את שתיהן. אם קיימות כמה רמות הרשאה, ודאו שהמשתמש רואה רק את המצלמות והפעולות המתאימות לו.
לבסוף, צרו אירוע בדיקה רגיל מול מצלמה שמוגדרת לזיהוי תנועה. בדקו שההתראה מגיעה לטלפון החדש, נפתחת למסך הנכון ואינה נשלחת עוד למכשיר הישן ברשימת המערכת. אם העסק סגור בזמן הבדיקה, הימנעו משינוי רחב של לוחות זמנים והחזירו כל הגדרה ששונתה לצורך הבדיקה.
מסיימים בביקורת גישה
לפני שחוזרים לשגרה, עברו שוב על המערכת כולה. המטרה אינה רק להצליח לראות תמונה בטלפון החדש. צריך לוודא שכל מסלול גישה ישן נסגר, שכל משתמש שנותר מוכר לכם ושאמצעי השחזור נמצאים בשליטת בעל הבית או העסק.
- רשימת המכשירים כוללת רק טלפונים, מחשבים ומסכים שאתם מצפים לראות.
- הטלפון הישן אינו מופיע כמכשיר מחובר או כהפעלה פעילה.
- חשבונות המנהל והמשתמשים המשותפים תואמים לצורך הנוכחי.
- כתובת הדוא״ל, מספר הטלפון ואמצעי האימות לשחזור נמצאים בשליטת הבעלים.
- הטלפון החדש מציג צפייה חיה, מנגן הקלטות ומקבל את ההתראות שנבחרו.
בבית, רשמו מי מחזיק חשבון מנהל ומי משתמש בחשבון צפייה בלבד. בעסק קטן, תעדו אילו תפקידים מקבלים גישה ואיך מבטלים אותה כשמכשיר מוחלף. בבניין עם כניסה משותפת, הפרידו בין גישה למצלמות המשותפות לבין מצלמות פרטיות של דירה. התיעוד אינו צריך לכלול את הסיסמה עצמה; הוא צריך להסביר מי מנהל את המערכת, היכן נשמרים אמצעי השחזור ואיך מזהים את המכשירים המורשים.
אם רשימת המכשירים אינה ברורה או שהמערכת משלבת חשבון מקוון עם NVR או DVR, עברו בנפרד על כל שכבת ניהול. רק לאחר שהטלפון הישן נעדר מכל הרשימות, המשתמשים נבדקו והטלפון החדש עבר בדיקת צפייה, ניגון והתראות, אפשר להתייחס להחלפה כאל תהליך שהושלם.
עיקרי הדברים
- נעילת הטלפון או מחיקתו מרחוק אינה מחליפה את ביטול הגישה שלו לחשבון המצלמות.
- ביטול הפעלות פעילות והסרת מכשירים מחוברים חשובים גם כאשר סיסמת חשבון המצלמות הוחלפה.
- חשבון המנהל, המשתמשים המשותפים והמכשירים המחוברים דורשים בדיקה נפרדת לאחר אובדן טלפון.
- בטלפון החלופי יש לבדוק צפייה חיה, ניגון הקלטות והתראות לפני שחוזרים לשימוש רגיל.
