İkinci El Güvenlik Kamerası ve Alarm Cihazı Alırken Hesap Kilidi, Şifre Sıfırlama ve Kontrol Listesi

İkinci el güvenlik cihazı alırken hangi sorunlar yaşanır?

İkinci el güvenlik cihazının en büyük riski donanım arızası değil, cihazın hâlâ başkasına bağlı olmasıdır. Kamera, kayıt cihazı ya da alarm paneli sağlam görünse de eski sahibin hesabı, şifresi veya ağ ayarları cihazın içinde ya da üreticinin sunucusunda kalmış olabilir.

Pratikte altı sorun grubu görülür: buluta bağlı kameranın eski hesaptan çıkarılmamış olması, kayıt cihazı yönetici şifresinin bilinmemesi, hub ve panellerin eski hesapla ilişkili kalması, bölge kodlu ya da Çin sürümü firmware, sahte veya klon cihaz ve önceki sahibin bıraktığı erişimler. Hepsi alıcı tarafından satın almadan önce yoklanabilir; ilanda hiçbirinin yazmaması, sorun olmadığı anlamına gelmez.

Aşağıdaki bölümler her sorunu ayrı ayrı ele alır, sonunda da mağaza iadesi olmayan bir satışta uygulanabilecek bir kontrol listesi verir.

Buluta bağlı kamera önceki sahibin hesabında kalırsa ne olur?

Bulut tabanlı ev kameralarında (EZVIZ, Imou, Tapo ve benzeri) cihaz seri numarası üreticinin sunucusunda bir kullanıcı hesabına kayıtlıdır; bu yüzden kamera yeni hesaba eklenirken "cihaz başka bir hesapta kayıtlı" benzeri bir uyarı çıkabilir. Kilit kameranın hafızasında değil, sunucudaki kayıttadır.

Reset düğmesi cihazın yerel ayarlarını (Wi-Fi bilgisi, yerel şifre) temizler; fakat sunucudaki hesap bağının sıfırlamayla kalkıp kalkmadığı marka ve modele göre değişir ve üreticilerin genel yönergelerinde bunun garanti edildiği belirtilmez. Bu nedenle sıfırlamaya güvenmek yerine bağın kaldırıldığını doğrulamak gerekir. Markaya özel ayrıntılar için EZVIZ ve Imou kamera başka hesapta kayıtlı rehberine bakılabilir.

Satın almadan önce izlenecek yol basittir: satıcıdan cihazı kendi hesabından silmesini isteyin ve silme işleminin ekran görüntüsünü ya da canlı gösterimini alın. Satıcı hesabına erişemiyorsa üreticinin destek kanalına satın alma kanıtıyla başvurmak gerekir; fatura ya da sahipliği gösteren belge bu başvuruda temel unsurdur. Hesap bağı kalkmayan cihazın değeri düşüktür, çünkü fiilen kullanılamaz.

• Hik-Connect, EZVIZ, Imou, Tapo ve benzeri bulut uygulamaları: cihaz seri numarası bir hesaba bağlanır; yeni hesaba eklemek için eski bağın kalkması gerekir.
• Doğrulama: satıcı hesabından cihazı silerken görüntü alın ya da cihazı yeni hesabınıza satıcı yanındayken ekleyin.
• Dikkat: satıcı "sıfırladım, sorun olmaz" diyorsa yine de ekleme denemesi yapın; sıfırlama hesap bağını kaldırmış olmayabilir.

Kayıt cihazının yönetici şifresi bilinmiyorsa ne yapılır?

Yönetici şifresi bilinmeyen bir NVR ya da DVR'nin kurtarılması marka ve firmware sürümüne göre değişir; her cihaz basit bir düğmeyle sıfırlanamaz. Bu nedenle şifre bilinmiyorsa cihazı satın almadan önce kurtarma yolunun var olduğunu öğrenmek gerekir.

Hikvision cihazlarda üreticinin sunduğu resmî yol, SADP aracında cihazı seçip "Forgot Password" (Şifremi unuttum) seçeneğini kullanmaktır. Cihaza göre ekranda ya bir güvenlik kodu istenir ya da cihaz özellik kodu dosyası (xml) dışa aktarılır; bu bilgiler üreticinin destek kanalına iletilir ve geri dönen kod ya da dosya sınırlı bir süre (genellikle bir iki gün) geçerlidir. Süreç cihazla aynı yerel ağda yürütülür ve işlem sırasında cihaz yeniden başlatılırsa kod geçersiz olabilir. Ayrıntılar için Hikvision şifre sıfırlama rehberimizi okuyabilirsiniz.

Diğer üreticilerde de benzer biçimde cihaz seri numarasına bağlı kurtarma kodları, kayıtlı e-posta ya da güvenlik soruları gibi yöntemler kullanılır; hangisinin geçerli olduğu modele bağlıdır. İnternette dolaşan "şifre kırma" araçları ise güvensiz olabilir, garantiyi bozabilir ve cihazı zararlı yazılıma açabilir; kullanılmaması gerekir.

Pratik sonuç: şifresi bilinmeyen ve kurtarma yolu doğrulanamayan bir kayıt cihazı, içindeki diskle birlikte alınırsa o diskteki kayıtlar da önceki sahibin kişisel verisi olabilir. Diski biçimlendirmeden önce bu kayıtların size ait olmadığını unutmayın.

• Satıcıdan cihaza satış anında birlikte giriş yapmasını isteyin; şifre çalışıyorsa sorun yoktur.
• Şifre bilinmiyorsa seri numarası ve model bilgisini alıp üretici kurtarma yönteminin var olduğunu önceden doğrulayın.
• Kurtarma kodu süreli olduğundan işlemi cihaza erişebildiğiniz ve cihazı yeniden başlatmayacağınız bir anda yapın.

Ajax gibi hub ve alarm panellerinde hesap bağı nasıl çalışır?

Hub ve kablosuz alarm panellerinde asıl sorun çoğunlukla hesaptır, kasa değildir. Ajax hub'ı üreticinin kılavuzuna göre uygulamaya eklendiğinde ilk ekleyen kişi yönetici olur; hub zaten başka bir alanda yönetici, tam haklara sahip PRO kullanıcı veya şirket varsa uygulama sizden mevcut yöneticilere katılma isteği göndermenizi ister. Yönetici kimdir bilinmiyorsa kılavuz teknik destekle iletişime geçmeyi önerir.

Fabrika ayarlarına dönüş için kılavuzdaki sıra şöyledir: hub açıkken tüm kullanıcılar ve kurulumcular hub'dan çıkarılır, güç düğmesine yaklaşık 30 saniye basılı tutulur ve logo kırmızı yanıp sönene kadar beklenir, ardından hub uygulamadaki hesaptan kaldırılır. Kılavuz ayrıca, hesaptan "hub'ı kaldır" seçeneğinin yalnızca sizin hesabınızı hub'dan çıkardığını; ayarların, kullanıcıların ve eşleşmiş dedektörlerin hub üzerinde kaldığını belirtir. Yani eski sahibin kullanıcıları listede duruyorsa hub el değiştirmiş sayılmaz.

Kablolu paneller ve diğer markalarda (Paradox gibi) "kilitli" durum çoğunlukla kurulumcu ya da ana kullanıcı kodunun bilinmemesi demektir. Panelin fabrika ayarlarına dönüş yöntemi model ve donanım sürümüne göre değişir ve bazı panellerde yalnız üretici talimatıyla yapılır. Ayrıca panele bağlı GSM modülü, SIM kart ve izleme merkezi aboneliği eski sahipte kalmış olabilir.

• Hub'ın eski sahibin uygulamasından kaldırıldığını canlı olarak görün; kullanıcı listesinde başka kişi kalmamalıdır.
• Alarm panelinde kurulumcu ve ana kullanıcı kodlarının bilindiğini deneyin.
• GSM modülü, SIM ve izleme merkezi bağlantısının devredildiğini veya kaldırıldığını öğrenin; eski sahibe giden bildirimler sürebilir.

Bölge kodlu ve Çin sürümü firmware neden sorun çıkarır?

Bazı üreticiler cihazları bölgeye göre farklı firmware ile üretir; Çin pazarına yönelik sürümde menü dili ve özellik seti uluslararası sürümden farklı olabilir ve çoğu zaman uluslararası sürüme doğrudan geçilemez. Bu cihazlar bulut hizmetlerine, uygulamaya ya da dil desteğine uyum sağlamayabilir; ayrıntı için Hikvision ve Dahua bölge firmware uyumsuzluğu rehberine bakın.

Alıcı bunu satın almadan önce menü dilinden, cihaz bilgisi ekranındaki firmware sürümünden ve model kodundan anlayabilir. Model kodu uluslararası modelle aynı görünse bile bölgesel varyant farklı olabilir; satıcıdan cihazın kutu etiketi ve cihaz bilgi ekranının fotoğrafı istenir.

Yurt dışından getirilmiş ya da kayıtdışı yoldan gelmiş cihazlarda bölge uyumsuzluğu, garanti ve servis kaydı eksikliği ile birlikte görülür. Firmware güncellemesinin güvenlik açısından önemi için güvenlik açığı ve firmware güncelleme rehberine bakılabilir; güncelleme yalnızca üreticinin kendi sitesinden indirilen, cihaz modeliyle uyumlu dosyayla yapılmalıdır.

Önceki sahibin bıraktığı erişim ve arka kapı riski

İkinci el cihazı fabrika ayarlarına döndürmeden kullanmak, önceki sahibe ya da onun kurulumcusuna bıraktığı erişimleri sürdürmesi için kapı aralamaktır. Bu erişimler çoğu zaman kötü niyetli değildir; ama kamera görüntüsünü izleyen kişi değişmiş olduğundan sonuç yine de bir gizlilik ve güvenlik ihlalidir.

Cihazın içinde ve ağda bırakılan tipik erişim noktaları kullanıcı hesapları, bulut/P2P hizmetinde kayıtlı eski cihaz bağlantıları, DDNS ve port yönlendirme (UPnP) ayarları, FTP ya da e-posta (SMTP) ile kayıt gönderen ayarlar ve ONVIF kullanıcılarıdır. Bunlar fabrika ayarlarına dönüşle temizlenir; eski ağdan getirilen yönlendirici ayarlarını ise ayrıca kontrol etmek gerekir. Genel siber güvenlik adımları için IP kamera siber güvenliği ilkeleri geçerlidir.

Kişisel veri açısından da dikkat gerekir: kayıt cihazı diskinde önceki mekânın görüntüleri kalmış olabilir. Bu görüntüler kişisel veri sayılabilir; diskin biçimlendirilmesi ya da güvenli silinmesi alıcının sorumluluğundadır ve görüntüleri izlemek, paylaşmak ya da saklamak KVKK bakımından sorun yaratır.

• Fabrika ayarlarına dönün ve ilk açılışta yeni, güçlü bir yönetici şifresi belirleyin.
• Cihazdaki tüm kullanıcıları, ONVIF hesaplarını ve uzak erişim kayıtlarını gözden geçirin.
• UPnP, DDNS, FTP, SMTP ve bulut/P2P ayarlarının size ait olduğunu doğrulayın; gerekmeyenleri kapatın.
• Diski biçimlendirin ve eski görüntüleri kullanmayın.

Sahte veya klon cihaz ve seri numarası-garanti kontrolü

Sahte ya da klon güvenlik cihazı, üzerindeki marka ve model etiketiyle içindeki donanım veya yazılım uyuşmayan üründür. Hepsi aynı görünmez; en güvenilir ipucu etiket, cihaz menüsü ve kutu bilgilerinin birbiriyle uyuşup uyuşmadığıdır. Daha geniş çerçeve için sahte ve kayıtdışı ürün riski rehberine bakılabilir.

Seri numarası garanti ve kimlik açısından temel veridir: cihaz üzerindeki, kutudaki ve cihaz menüsündeki seri numarası birbirini tutmalıdır. Üreticiler çoğunlukla seri numarasıyla cihaz doğrulama ya da garanti sorgusu sunar; sorgunun sonucu satıcının anlattığıyla uyuşmalıdır. Garantinin ikinci alıcıya geçip geçmediği garanti belgesine, fatura koşullarına ve ithalatçı politikasına bağlıdır; satıcıya yazılı sorulmalıdır.

Hukuki çerçevede, satıcı tüccar ise tüketici mevzuatındaki (6502 sayılı Tüketicinin Korunması Hakkında Kanun) ayıplı mal hükümleri gündeme gelebilir; iki birey arasındaki ilan satışında ise genel olarak Türk Borçlar Kanunu'ndaki satış hükümleri uygulanır. Hangi çerçevenin geçerli olduğu satıcının sıfatına göre değiştiğinden, faturayı ve satış koşullarını yazılı almak önemlidir.

• Etiket, kutu ve cihaz menüsündeki model ile seri numarası uyuşmalı.
• Cihazın arayüzü, firmware sürümü ve kanal/disk kapasitesi modelin özellikleriyle tutarlı olmalı.
• Ürün üzerinde CE işareti ve üretici bilgisi okunabilir olmalı; silinmiş ya da yeniden yapıştırılmış etiket uyarı işaretidir.
• Fatura veya satış belgesini ve garantinin devredilebilirliğini yazılı olarak isteyin.

Alıcı için kontrol listesi: iade imkânı olmadan test

İade imkânı olmayan ikinci el satışta test, satıcının yanında ve satış tamamlanmadan yapılmalıdır. Aşağıdaki sıra, cihazın hesap, şifre ve donanım açısından alıcıya geçtiğini adım adım doğrular.

• 1. Kimlik: etiket, kutu ve cihaz menüsündeki model ile seri numarasını karşılaştırın.
• 2. Güç ve donanım: cihazı çalıştırın; ısınma, fan sesi, diskin tanınması, PoE portlarının (IEEE 802.3af/at) görüntü vermesi ve kameranın gece görüşü gibi temel işlevleri deneyin.
• 3. Hesap bağı: kamerayı satıcının yanında kendi hesabınıza ekleyin; bulut bağı uyarısı çıkarsa satın almayın ya da bağın kaldırıldığını doğrulayın.
• 4. Yönetici girişi: satıcıyla birlikte yönetici hesabıyla girin; şifre bilinmiyorsa kurtarma yolunu öğrenin.
• 5. Fabrika ayarı: mümkünse satıcının yanında fabrika ayarına dönün ve cihazın yeniden kurulabildiğini görün.
• 6. Firmware: menü dili, sürüm ve bölge uyumunu kontrol edin; Çin sürümü şüphesinde fotoğraf alın.
• 7. Standart uyumu: alınacak kameranın ONVIF desteğini ve kullanılan sıkıştırmayı (H.265 vb.) cihaz bilgisinde doğrulayın.
• 8. Ağ ve erişim: cihaz ağdan alınmışsa kullanıcı, port yönlendirme ve bulut ayarlarını gözden geçirin.
• 9. Belge: fatura, garanti ve seri numarası kaydını yazılı alın.

Kurulumcu müşterinin getirdiği ikinci el cihazı kurmalı mı?

Kurulumcu müşterinin getirdiği ikinci el cihazı kurabilir; ancak cihazın kaynağı belirsizse sorumluluğu sınırlandıran yazılı bir not almak ve kurulumdan önce sahiplik ile hesap durumunu doğrulamak gerekir. Aksi hâlde cihaz arızasında ya da güvenlik ihlalinde kurulumcu ile müşteri arasında uyuşmazlık çıkabilir.

İyi bir uygulama, iş emrine cihazın müşteri tarafından getirildiğini, garanti kapsamı dışında olabileceğini, fabrika ayarına dönüldüğünü ve yeni şifrenin müşteriye teslim edildiğini yazmaktır. Hesap bağı olan cihazlarda kurulumcunun cihazı kendi hesabına bağlamaması, müşterinin kendi hesabını oluşturması gerekir. Kayıtdışı veya kaynağı şüpheli görünen cihazlar için kurulumu reddetmek meşrudur.

Bayifi, il il kurulumcu ve toptancı dizini ile toptancıların stoklu ürünlerini listeleyen bir B2B pazar yeridir; müşterinin getirdiği cihazı kurabilecek bir kurulumcuyu bayi dizininde arayabilir ya da firmanızı eklemek isterseniz firma kaydı sayfasından başvurabilirsiniz.