بشهر أيار، باحث أمني اسمه Sammy Azdoufal نشر بحث عن شركة اسمها Meari. يمكن عمرك ما سمعت فيها، بس هي اللي بتصنّع وبتشغّل السحابة لأكتر من 300 ماركة كاميرات وأجهزة مراقبة أطفال، بتنباع على أمازون وغيره. حسب البحث، أي حدا بيفتح حساب مجاني على تطبيقهم كان بيقدر يتابع إشعارات كاميرات ناس تانيين لحظة بلحظة. والصور اللي بتلتقطها الكاميرا لما تحس بحركة كانت محفوظة على روابط مفتوحة، بدون كلمة سر وبدون تاريخ انتهاء. والرقم اللي انحكى عنه أكتر من مليون جهاز.
حتى الناس اللي غيّروا كلمات السر وعملوا كل شي صح، ما كان هالشي يحميهم، لأنه المشكلة كانت عند الشركة نفسها. والصور اللي انشافت كان فيها أطفال وتفاصيل من جوّا البيوت.
كلمة السر مش آخر القصة
خلينا نفترض إنك عملت كل شي صح. غيّرت كلمة السر الافتراضية، فعّلت التحقق بخطوتين، والكاميرا على آخر تحديث. منيح. بس في سؤال كلمة السر ما بتجاوب عليه: مين غيرك بيقدر يشوف البث؟
الكاميرات اليوم ما بتشتغل لحالها. مربوطة بحساب سحابي عند الشركة، والحساب هاد بيخليك تشارك الكاميرا مع غيرك بكبسة زر. وهون بتبلش القصة.
الصلاحيات اللي بتتراكم
شاركتها مع أخوك وإنت مسافر. مع الفني اللي ركّبها عشان يتأكد إنها شغالة. مع موظف بالمحل كان بيسكّر آخر الليل. مع شريك سابق، أو صاحب قعد عندك فترة.
كل مشاركة كان إلها سبب وقتها. المشكلة إنها ما بتنتهي لحالها. الظرف بيخلص والصلاحية بتضل.
كلمة السر بتحمي الباب والصلاحيات بتقرر مين معه مفتاح
الجلسات اللي نسيتها
وغير المشاركات، في الجلسات. كل جهاز فتحت عليه التطبيق ممكن يكون لسا مسجّل دخول. التلفون القديم اللي بعته، التابلت اللي صار مع الأولاد، اللابتوب اللي بالشغل. إذا واحد منهم راح لحدا تاني وإنت ما طلعت من الحساب، صار معه شباك على بيتك.
وفي كمان الخدمات اللي ربطتها بالحساب، مساعد صوتي، شاشة ذكية، تطبيق أتمتة. كل وحدة فيها طريق زيادة للبث، وإلها إعداداتها وصلاحياتها.
مش كل الخطر من برّا
لما نحكي عن اختراق بنتخيل هكر بآخر الدنيا. بس بالكاميرات بالذات، كتير حالات إساءة استخدام بتيجي من حدا قريب كان معه وصول شرعي بوقت من الأوقات. موظف ترك الشغل وهو زعلان. علاقة انتهت. هاي ما إلها علاقة بالتقنية، هاي صلاحية ما حدا شالها.
وعشان هيك المراجعة الدورية ما إلها علاقة بالشك بالناس. هي ترتيب عادي، زي ما بتغيّر قفل البيت لما تسكن ببيت جديد.
دورك: افتح تطبيق الكاميرا هلأ وروح على قائمة المشاركة. كم اسم في؟ وكم واحد منهم لازم يضل؟
السحابة نفسها
قصة Meari بتفتح سؤال أعمق، وين بتتخزن التسجيلات؟ إذا الكاميرا بتسجّل عالسحابة، الفيديو قاعد على سيرفرات الشركة. مين عندهم بيقدر يوصله؟ التسجيلات مشفّرة بطريقة الشركة نفسها ما بتقدر تفتحها؟ كم مدة بتضل محفوظة، وبتقدر تمسحها إنت؟
بعض الشركات بتعطي خيار تشفير من طرف لطرف، يعني بس أجهزتك بتفتح الفيديو. إذا موجود، فعّله. وإذا الكاميرا بتدعم التخزين على كرت ذاكرة جوّاها، فكّر إذا فعلاً بتحتاج السحابة. كل ما قلّت الأماكن اللي فيها نسخة من بيتك، كل ما قلّت الأماكن اللي ممكن تتسرب منها.
بالمكتب والمحل
بالشغل الموضوع أكبر. الكاميرات بتشوف موظفين وزبائن، والصلاحيات لازم تكون مكتوبة. مين بيشوف البث المباشر؟ مين بيحمّل التسجيلات؟ وشو بيصير بصلاحية الموظف يوم يترك؟ إذا ما في جواب مكتوب، غالباً في صلاحيات معلّقة ما حدا داري فيها.
قاعدة بسيطة بتريّح: اربط صلاحية الكاميرا بالوظيفة مش بالشخص. لما حدا يتغيّر دوره أو يترك، شيل صلاحية الكاميرا بنفس القائمة اللي بتشيل فيها إيميله وبطاقة الدخول. هيك ما بتضل الشغلة معتمدة على إنه حدا يتذكر.
العيلة والأولاد
بالبيت المشاركة غالباً مع العيلة، وهاد طبيعي. بس انتبه لنوع الصلاحية. مش كل واحد لازم يكون مدير على الكاميرا. أغلب التطبيقات فيها صلاحية مشاهدة بس، بدون تغيير إعدادات أو مسح تسجيلات أو مشاركة مع حدا تالت. وإذا الأولاد معهم التطبيق على تلفوناتهم، احكيلهم ليش ما بيعطوا كلمة السر لصحابهم، وما بيفتحوا البث قدام حدا العيلة ما بتعرفه.
لما تبيع الكاميرا أو تنتقل
لحظة بيع الكاميرا أو الانتقال لبيت جديد من أخطر اللحظات، وما حدا بينتبهلها. إذا بعت الكاميرا وهي لسا مربوطة بحسابك، اللي اشتراها ممكن يشوف تسجيلاتك القديمة. وإذا تركتها بالبيت القديم وهي مربوطة، ممكن تضل إنت شايف بيت ناس تانيين بدون ما تقصد.
قبل ما تسلّم أي كاميرا، احذفها من حسابك، امسح التسجيلات، واعملها إعادة ضبط مصنع. وإذا سكنت ببيت فيه كاميرات من قبل، اعتبرها مش إلك لحد ما تعيد ضبطها وتربطها بحسابك. الكاميرا اللي ما بتعرف مين ركّبها، ما بتعرف مين بيشوف منها.
ترتيب صغير كل ثلاث شهور
حط تذكير عالتقويم كل ثلاث شهور. افتح قائمة المشاركة وشيل اللي ما إله داعي. افتح قائمة الأجهزة المسجّلة واطلع من أي جهاز ما بتعرفه. راجع الخدمات المربوطة. وإذا شكّيت بإشي، غيّر كلمة السر واطلع من كل الجلسات مرة وحدة.
الكاميرا إلك. تأكد إنه البث كمان إلك.
جرّب تقيّم حالك
خذ دقيقتين وجاوب
- بعرف كل الناس اللي الكاميرا مشاركة معهم
- شلت الفني وأي حدا ما عاد إله علاقة
- طلعت من الحساب على التلفونات والأجهزة القديمة
- راجعت الخدمات المربوطة بحساب الكاميرا
- بعرف وين بتتخزن التسجيلات ولكم مدة
- في تذكير دوري لمراجعة الصلاحيات