Hikvision Şifre Sıfırlama: SADP, Hik-Connect, Güvenlik Kodu ve Fiziksel Reset Yöntemleri

Hikvision şifresi unutulduğunda ilk bilinmesi gerekenler

Hikvision kamera, NVR veya DVR şifresi unutulduğunda çözüm, cihazın kendi 'Forgot password' (Şifremi unuttum) akışından geçer; şifreyi arkadan açan genel bir yöntem yoktur. Üretici, bu akışta hangi doğrulama seçeneklerinin sunulacağını cihaz modeline ve firmware sürümüne göre belirler.

Üreticinin kendi yardım sayfası da bu noktayı vurgular: her cihaz her yöntemi desteklemez, bu yüzden önce cihazın 'Forget Password' ekranında hangi seçeneklerin göründüğüne bakmak gerekir. Aşağıdaki yöntemlerin hepsi bu seçeneklerin farklı adlarla karşılığıdır.

Bu yazı yalnızca Hikvision araçlarını ve adımlarını anlatır. Markadan bağımsız genel kayıt cihazı şifre sorunları için kayıt cihazı şifresi unutuldu rehberine bakılabilir.

• Yerel ağ şart: sıfırlama araçları genellikle cihazla aynı ağdaki bilgisayardan çalışır.
• Menü adları ve seçenekler firmware sürümüne göre değişir; ekrandaki seçenekler esastır.
• Önce cihaz etiketindeki model ve seri numarasını not edin; destek talebinde gerekir.
• Cihazı sık sık kapatıp açmak ya da kodları tekrar üretmek bazı yöntemleri geçersiz kılabilir.

SADP nedir, cihaz nasıl bulunur ve aktivasyon ne demektir?

SADP (Search Active Devices Protocol), Hikvision'ın bilgisayara kurulan ve aynı yerel ağdaki cihazları listeleyen ücretsiz aracıdır. Listede cihazın IP adresi, model, seri numarası, firmware sürümü ve 'Active' ya da 'Inactive' durumu görünür.

Aktivasyon, yeni veya fabrika ayarına dönmüş bir cihazın ilk kez yönetici (admin) şifresi atanarak kullanıma açılmasıdır. 'Inactive' görünen cihaz henüz şifre belirlenmediği için kullanılamaz; 'Active' görünen cihazın ise mevcut şifresi vardır ve unutulduysa sıfırlama akışı gerekir.

SADP aynı zamanda cihazın IP adresini bulmak için de kullanılır. IP adresinin başka yollarla bulunması için kamera IP adresi nasıl bulunur rehberi ve genel Hik-Connect kurulumu için Hik-Connect nedir yazısı kullanılabilir.

• Bilgisayarı cihazla aynı ağa (aynı switch veya router) bağlayın.
• SADP'yi açın; cihaz listede görünmüyorsa güvenlik duvarı ve VLAN ayrımını kontrol edin.
• Listede cihazı seçin; durum 'Inactive' ise etkinleştirme alanı, 'Active' ise 'Forgot password' seçeneği görünür.
• Aktivasyon şifresi için büyük harf, küçük harf, rakam ve özel karakterden oluşan uzun bir şifre belirleyin.

Hik-Connect hesabı ve kayıtlı e-posta ile sıfırlama

Cihaz daha önce bir Hik-Connect hesabına eklenmişse, şifre sıfırlamanın en pratik yolu hesap doğrulamasıdır. Üreticinin anlattığı akışta 'Forget Password' ekranında Hik-Connect ile doğrulama seçilir, bağlı hesapla giriş yapılıp cihazın ekranındaki QR kodu uygulamayla taratılır, gelen doğrulama kodu girilir ve yeni şifre belirlenir.

Kayıtlı (reserved) e-posta yöntemi de benzer çalışır: cihaza daha önce bir yedek e-posta tanımlanmışsa sıfırlama sayfasındaki QR kod Hik-Connect ile taratılır, kod alınır ve yeni şifre atanır. Bu iki yöntem de ancak sorun yaşanmadan önce hesap veya e-posta tanımlanmışsa kullanılabilir.

Kurulumcular için üretici, Hik-Partner Pro uygulaması üzerinden taratma veya SADP tabanlı akışlar da sunar; bunların kullanılabilirliği yine model ve sürüme bağlıdır.

• Önkoşul: cihazın bir Hik-Connect (veya Hik-Partner Pro) hesabına eklenmiş olması.
• Adım: 'Forget Password' ekranında hesap/e-posta doğrulama seçeneğini seçin.
• Adım: Ekrandaki QR kodu uygulamayla taratıp doğrulama kodunu alın.
• Adım: Kodu girin ve yeni şifreyi belirleyin.
• Cihaz başkasının hesabına bağlıysa, hesap sahibinin işlemi yapması gerekir.

Güvenlik soruları ve GUID dosyası: önceden hazırlık gerektirenler

Güvenlik soruları yöntemi, aktivasyon sırasında veya sonrasında cihaza tanımlanmış soruların doğru cevaplanmasıyla çalışır. Ekranda önceden seçilmiş sorulardan biri çıkar, doğru cevap girilirse yeni şifre belirlenebilir. Cevaplar kaydedilmediyse bu yol kapalıdır.

GUID dosyası, şifre unutulmadan önce cihazdan dışa aktarılıp saklanan küçük bir anahtar dosyasıdır. Sıfırlama ekranında 'GUID File' doğrulaması seçilir, saklanan dosya içe aktarılır ve yeni şifre atanır. Dosya yoksa bu seçenek işe yaramaz.

Bazı NVR ve DVR serilerinde, belirli firmware sürümlerinden itibaren şifre ipucu özelliği de bulunur. Üretici, bu özelliğin yalnızca belirli NVR ailelerinde ve belirli bir sürümden sonra geldiğini belirtir; bu yüzden eski bir cihazda aramak zaman kaybettirebilir.

• Kurulum teslimi sırasında GUID dosyasını dışa aktarıp müşteriye teslim edilen dosyalarla birlikte saklayın.
• Güvenlik sorularının cevaplarını şifre yöneticisinde tutun.
• Sıfırlama seçeneklerini kurulumdan hemen sonra test etmek, sorunun büyümesini önler.
• Bu seçenekler yerel arayüzde (cihaza bağlı monitör ve fare) veya web arayüzünde sunulabilir.

SADP'deki 'Forgot password' ile XML/QR kodu dışa aktarma

Hesap, e-posta, soru ve GUID seçeneklerinin hiçbiri hazır değilse, üreticinin destek üzerinden yürüyen yöntemi kalır: cihazdan XML dosyası, QR kod veya sıfırlama dizesi dışa aktarılır, üreticiye iletilir ve karşılığında kod ya da şifreli bir yanıt dosyası alınır. Bu yöntem 'security code' (güvenlik kodu) veya 'reset code' aramalarına karşılık gelen güncel akıştır.

SADP'de bu işlem şöyle yürür: cihaz seçilir, 'Forgot Password' düğmesine basılır, XML dosyası dışa aktarılır (veya QR kodun ekran görüntüsü alınır) ve cihaz etiketinin fotoğrafıyla birlikte destek kanalına gönderilir. Dönen dosya veya kod SADP'de içe aktarılır ve yeni şifre belirlenir.

Üretici kılavuzları, dışa aktarılan dosyanın geçerlilik süresinin sınırlı olduğunu ve işlem tamamlanana kadar cihazın yeniden başlatılmaması gerektiğini belirtir. Süre ve ayrıntılar kılavuzdan kılavuza ve sürümden sürüme farklılık gösterdiği için güncel belgeye bakılmalıdır.

• Önkoşul: cihaz ve bilgisayar aynı yerel ağda olmalıdır.
• Adım: SADP'de cihazı seçin ve 'Forgot Password' düğmesine tıklayın.
• Adım: XML dosyasını dışa aktarın veya QR kodu kaydedin.
• Adım: Dosyayı, cihaz etiketi fotoğrafıyla birlikte üretici destek kanalına gönderin.
• Adım: Gelen kodu veya dosyayı içe aktarıp yeni şifre belirleyin.
• Dosya geçerliyken cihazı yeniden başlatmayın ve yeniden dışa aktarmayın.
• Bazı bölgelerde üretici son kullanıcıdan doğrudan talep almaz; hizmet sağlayıcı veya dağıtım kanalı üzerinden yönlendirme yapılır.

Fiziksel reset düğmesi ve donanım reseti kayıtları siler mi?

Donanım reseti şifreyi sıfırlayıp cihazı ilk kurulum durumuna döndürür; bu işlem ayarları siler. Pek çok kamerada reset düğmesi bulunur ve belirli bir süre basılı tutulduğunda cihaz varsayılan ayarlara döner, ardından yeniden aktivasyon istenir. Model farkı büyük olduğu için kılavuz kontrol edilmelidir.

Kayıt cihazlarında (NVR/DVR) durum farklıdır. Birçok kayıt cihazında dışarıdan basılabilir bir reset düğmesi bulunmaz; sıfırlama genellikle yazılım akışıyla yapılır. Cihazı açıp anakart üzerindeki düğme ya da jumper'larla oynamak garantiyi ve cihaz güvenliğini riske sokar.

Kayıtların silinip silinmediği yönteme bağlıdır. Şifre sıfırlama akışları (hesap, e-posta, GUID, XML) genellikle yalnızca şifreyi değiştirir, disk içeriğine dokunmaz. Fabrika ayarlarına dönüş ise ağ, kanal ve kayıt takvimi gibi ayarları siler; diskteki kayıtların korunup korunmayacağı modele göre değişir. Kritik görüntü varsa işlem öncesinde destek ya da ilgili kılavuzdan teyit alın.

• Kamerada reset düğmesi varsa süre ve prosedür model kılavuzunda yazar.
• Şifre sıfırlama ile fabrika ayarına dönüş aynı işlem değildir.
• Fabrika ayarında kanal, IP ve kayıt takvimi yeniden yapılandırılır.
• Önemli kayıtları işlemden önce dışa aktarmak en güvenli yoldur.

Neden 'şifre kırma' programı indirmek zararlıdır ve sahiplik sınırı nerede?

'Hikvision şifre kırıcı', 'reset code generator' veya 'master password' adıyla dolaşan programlar güvenilir değildir. Kaynağı belirsiz çalıştırılabilir dosyalar kötü amaçlı yazılım, fidye yazılımı veya casus yazılım taşıyabilir; bilgisayar ve ağ sizin kameranızla birlikte ele geçirilebilir. Cihaz için tek geçerli yol, üreticinin sunduğu doğrulama akışıdır.

Hukuki ve etik sınır sahiplikle ilgilidir. Hesabı veya cihaz yönetimi size ait olmayan bir sistemde şifre sıfırlamak, sahiplik kanıtı olmadan yapılırsa yetkisiz erişim anlamına gelebilir; Türk Ceza Kanunu'nun bilişim sistemine girme hükümleri ve kişisel verilerin korunması mevzuatı bu riski belirler.

Başka bir firmadan devralınan sistemlerde doğru adım, önce önceki firma veya mülk sahibiyle yazışarak yönetici bilgilerinin teslimini istemek, bu mümkün değilse fatura, sözleşme, teslim tutanağı ve cihaz etiketiyle sahipliği belgelemektir. Ayrıntılar için başka firmadan kamera sistemi devralma rehberine bakılabilir.

• Şifre kırma programı indirmeyin; bilgisayar ve ağı riske atar.
• Sahipliği gösteren belgeleri (fatura, sözleşme, teslim tutanağı) hazırlayın.
• Devralınan sistemde önceki firmadan yazılı yönetici bilgisi teslimini isteyin.
• Başkasına ait cihazda izinsiz sıfırlama yapmayın.

Sıfırlama sonrası güçlü şifre ve ağdan erişimi kısıtlama

Şifre sıfırlandıktan sonra yapılacak ilk iş, uzun ve benzersiz bir şifre belirlemektir. Büyük harf, küçük harf, rakam ve özel karakter içeren, başka hiçbir yerde kullanılmayan şifre, kamera sistemlerine yönelik toplu saldırılara karşı en temel korumadır; varsayılan veya kolay tahmin edilir şifreler en yaygın zafiyettir.

İkinci adım erişimi kısıtlamaktır. Kameraları ve kayıt cihazını doğrudan internete açan port yönlendirmeleri kapatılmalı, uzaktan erişim gerekiyorsa VPN veya üretici bulut hizmeti kullanılmalıdır. Kamera ağı, mümkünse ofis veya ev ağından ayrı bir VLAN'da tutulmalıdır.

Üçüncü adım güncellemedir: güvenlik açıkları firmware güncellemeleriyle kapatılır. Cihazın model ve sürüm bilgisini doğru okumak için Hikvision model kodları rehberi kullanılabilir.

• Şifreyi ve GUID dosyasını kayıt altına alın; kurulum teslim belgesine ekleyin.
• Güvenlik sorularını ve yedek e-postayı tanımlayın.
• Gereksiz port yönlendirmelerini kapatın; erişim için VPN kullanın: VPN ile uzaktan erişim.
• Firmware'i güncel tutun: güvenlik açığı ve firmware güncelleme.
• Kamera ve kayıt cihazı ağını ayrı VLAN'a alın; ayrıntılar için IP kamera siber güvenliği.

Bayifi bu konuda nerede devreye girer?

Bayifi, kamera ve güvenlik sistemleri kurulumcularını ve toptancıları buluşturan bir B2B pazar yeri ve il il firma dizinidir. Şifre sıfırlama gibi işlemlerde yerinde destek gerekiyorsa bayiler sayfasından bölgenizdeki kurulumcuları, ürün ve stok için pazar bölümünü inceleyebilirsiniz. Marka hakkında genel bilgi için Hikvision sayfası ve firmanızı eklemek için kaydol adresi vardır.