Kamera Uygulaması Hesap Güvenliği: Güçlü Şifre, İki Adımlı Doğrulama ve Parmak İzi / Face ID Kilidi

Kamera hesabı neden tek başına en değerli hedeftir?

Kamera uygulamasının bulut hesabı, hesaba bağlı bütün kameraların canlı görüntüsüne, kayıtlarına ve ses özelliklerine açılan tek kapıdır. Saldırganın evinizin ağına girmesine, kameranın yazılımındaki bir açığı bulmasına gerek yoktur; e-posta adresinizi ve şifrenizi ele geçirmesi yeterlidir. Hesap bir kez açıldığında ev, dükkân, depo ve şube kameraları aynı anda görünür hale gelir.

Şifrelerin çalınması çoğu zaman kameranın kendisinden değil, başka bir sitenin veri sızıntısından olur. Aynı e-posta ve şifreyi birkaç hizmette kullanıyorsanız, sızan bir listedeki bilgi kamera hesabınıza da denenir. Bu yüzden kamera hesabı güvenliği, kameranın modelinden çok sizin hesap alışkanlıklarınıza bağlıdır.

Bu rehber bulut hesabı ve telefon uygulaması tarafını anlatır. Kablosuz kamera ağının ele geçirilmesi ve yerel kayıt için bebek monitörü ve Wi-Fi kamera güvenliği, internet dışından erişimin ağ tarafı için ise VPN ile güvenli uzaktan erişim yazısına bakabilirsiniz.

Güçlü ve benzersiz şifre nasıl oluşturulur?

Güçlü şifre, uzun olan, tahmin edilemeyen ve başka hiçbir hesapta kullanılmayan şifredir. Karakter çeşitliliğinden çok uzunluk işe yarar; kısa ama karmaşık bir şifre, uzun ve sıradan kelimelerden oluşan bir ifadeden daha kolay kırılır.

Şifre kurallarını kısa bir listede toplamak mümkündür:

• En az 12–16 karakter kullanın; birkaç ilgisiz kelimeden oluşan bir ifade hem uzun hem hatırlanabilir olur.
• Kamera hesabı için özel bir şifre belirleyin; e-posta, sosyal medya, alışveriş ve banka şifrelerinizle aynı olmasın.
• Ad, soyad, doğum yılı, plaka, telefon numarası, "123456" ve klavye dizilimi gibi tahmin edilebilir kalıplardan kaçının.
• Şifreleri aklınızda tutmak yerine telefonun ya da güvenilir bir şifre yöneticisinin şifre kasasında saklayın.
• Şifreyi kâğıda yazıp kamera ya da kayıt cihazının üzerine yapıştırmayın; kuran kişiye teslim ederken de yazılı olarak değil, hesap devri ekranlarıyla iletin.
• Bir hizmette veri sızıntısı duyurulursa, aynı şifreyi kullandığınız her hesapta şifreyi hemen değiştirin.

E-posta hesabını da korumak neden zorunludur?

Kamera hesabının şifre sıfırlama bağlantısı e-posta adresinize gider; bu yüzden e-posta hesabını ele geçiren kişi kamera hesabının şifresini de kendisi belirleyebilir. Kamera uygulamasına ne kadar sağlam bir şifre koyarsanız koyun, zayıf korunan bir e-posta hesabı bu emeği boşa çıkarır.

E-posta için de kameradan farklı, uzun bir şifre kullanın ve e-posta sağlayıcınızın sunduğu iki adımlı doğrulamayı açın. Kurtarma telefonu ve yedek e-posta bilgilerinin güncel olup olmadığını kontrol edin. Kamera hesabını kurulumcunun ya da eski bir çalışanın e-posta adresiyle açtıysanız, hesabın e-postasını kendi adresinize taşıyın; aksi halde sıfırlama bağlantıları başkasına gider.

İki adımlı doğrulama (2FA) nedir, nasıl açılır?

İki adımlı doğrulama, şifreye ek olarak ikinci bir kanıt isteyen güvenlik katmanıdır; şifre çalınsa bile hesaba tanımadığı bir telefondan girmek zorlaşır. İkinci adım genellikle e-posta ya da SMS ile gelen tek kullanımlık koddur. EZVIZ'in resmi destek sayfasına göre özellik açıkken güvenilir olmayan bir telefondan giriş yapıldığında e-posta veya SMS ile doğrulama kodu gönderilir.

EZVIZ uygulamasında yol şöyledir: Hesap sayfası, profil resmi, "Giriş Ayarları" (Login Settings), "İki Adımlı Doğrulama" anahtarı. Diğer markaların uygulamalarında 2FA'nın bulunup bulunmadığı ve menü adı uygulamaya, sürüme ve bölgeye göre değişir; bu özellik her uygulamada yoktur. Kendi uygulamanızda "Hesap", "Güvenlik" ya da "Giriş ayarları" menülerine bakın.

• Uygulamada 2FA seçeneği varsa hemen açın; kod gelecek e-posta ve telefon numarasının size ait ve güncel olduğundan emin olun.
• Seçenek yoksa alternatif önlemlere yönelin: kamera hesabına özel çok uzun bir şifre, korunan bir e-posta adresi, uygulama kilidi ve düzenli oturum kontrolü.
• Uygulama güncellemelerini takip edin; hesap güvenliği özellikleri çoğunlukla yeni sürümlerle eklenir.
• Doğrulama kodlarını kimseyle paylaşmayın; "destek ekibiyiz" diyerek kod isteyen arama ve mesajlar dolandırıcılıktır.

Uygulamaya parmak izi, Face ID veya PIN kilidi nasıl konur?

Uygulama kilidi, telefon açık olsa bile kamera uygulamasının ancak parmak izi, Face ID ya da PIN ile açılmasını sağlar. Telefonu kısa süre başkasına verdiğinizde, çocuğunuz ya da bir yakınınız telefonu kurcaladığında veya telefon kilidi açıkken kaybolduğunda kameralar görünmez kalır.

Bu kilidin iki yolu vardır. Birincisi uygulamanın kendi ayarıdır: EZVIZ uygulamasında Hesap sayfasında profil resmi, "Giriş Ayarları" altında "Parmak İzi Kimliği" (Fingerprint ID) ve Face ID anahtarları bulunur. Diğer uygulamalarda böyle bir ayar olup olmadığı sürüme göre değişir; menüleri kontrol edin. İkincisi telefonun kendi özellikleridir:

• iPhone (iOS 18 ve üzeri): uygulama simgesine uzun basın, "Face ID Gerektir" seçeneğini seçin; uygulama Face ID ya da parola olmadan açılmaz.
• Android: telefon üreticisinin "Uygulama kilidi" özelliğini ya da Samsung'ta "Güvenli Klasör"ü, Android 15 ve sonrasında "Özel Alan"ı (Private Space) kullanın; menü adları marka ve sürüme göre değişir.
• Telefonun kendi ekran kilidini mutlaka açık tutun: en az 6 haneli PIN ya da biyometri; "kaydırarak aç" kilit değildir.
• Kilit ekranında bildirim önizlemelerini gizleyin; kamera bildirimlerindeki görüntü ya da metin kilitliyken okunmasın.
• Telefonu kaybederseniz ya da çaldırırsanız ilk iş kamera hesabında oturumu kapatmaktır; adımlar için telefon değişince veya çalınırsa yeni telefona taşıma rehberine bakın.

Cihaz oturumları ve giriş geçmişinden tanımadığın girişler nasıl bulunur?

Hesabınıza kimin girdiğini görmenin yolu, uygulamadaki açık oturum ya da giriş geçmişi ekranıdır; bu ekran hesapla ilişkili telefonları, tarihleri ve çoğu zaman konum bilgisini listeler. Her uygulamada bu ekran bulunmayabilir, adı da değişir: "Giriş cihazları", "Oturum yönetimi", "Giriş kayıtları", "Güvenlik" gibi başlıklar altında aranır.

Listeyi incelerken şu işaretlere bakın:

• Sahip olmadığınız bir telefon modeli ya da eski telefonunuzun hâlâ açık görünmesi.
• Siz uyurken ya da yurt dışındayken görünen giriş saatleri ve tanımadığınız şehir ya da ülke.
• Hesabınıza kendiniz eklemediğiniz bir paylaşım ya da yeni kullanıcı.
• Kameralarda siz kapatmadığınız halde değişmiş ayarlar: bildirim kapalı, kayıt planı değişmiş, ses ya da hareket algılama kapalı.
• Canlı izleme sırasında kameradan gelen ve kimsenin açmadığı bir ses ya da lens hareketi.

Hesabın ele geçirildiğinden şüphelenince hangi sırayla ne yapılır?

Şüphe varsa ilk iş şifreyi değiştirmektir; ardından saldırganın açık kalan oturumları ve paylaşımları kapatılır. Sıra önemlidir, çünkü şifreyi değiştirmeden oturumları kapatırsanız saldırgan aynı şifreyle tekrar girebilir.

• 1. E-posta hesabını kontrol edin: önce e-postanın şifresini değiştirin ve iki adımlı doğrulamayı açın, e-postada tanımadığınız yönlendirme kuralı ya da bağlı uygulama olup olmadığına bakın.
• 2. Kamera hesabının şifresini değiştirin: daha önce hiçbir yerde kullanılmamış yeni bir şifre belirleyin.
• 3. Açık oturumları kapatın: uygulamada oturum listesi varsa tanımadığınız her cihazı çıkarın; liste yoksa şifre değişikliği sonrası tüm cihazlardan çıkış seçeneğini ya da bütün telefonlarda uygulamayı yeniden girişe zorlayan adımı kullanın.
• 4. Paylaşım listesini temizleyin: kameraları paylaştığınız bütün kişileri kaldırın, gerçekten gerekenleri sonra tek tek ekleyin; adımlar için kamerayı aile üyesiyle paylaşma ve paylaşımı kaldırma yazısını izleyebilirsiniz.
• 5. Cihaz doğrulama kodunu değiştirin: kameranın ya da kayıt cihazının hesaba eklenirken sorulan doğrulama kodunu yenileyin; eski kodu bilen biri cihazı kendi hesabına ekleyemesin. Bu ayarın menüsü üreticiye göre değişir.
• 6. Cihaz şifresini de yenileyin: kayıt cihazının yönetici şifresini ve varsa web arayüzü hesaplarını değiştirin; bu şifre bulut hesabı şifresinden ayrıdır.
• 7. Önemli kayıtları saklayın: olay şüphesi varsa o güne ait kayıtları kilitleyin ya da yedekleyin; kayıt ihlal incelemesinde işinize yarar.

Cihaz şifresi ile bulut hesabı şifresi aynı şey midir?

Hayır; cihaz şifresi kamera ya da kayıt cihazının kendi yönetici girişi içindir, bulut hesabı şifresi ise telefon uygulamasına giriş içindir. İkisi ayrı kapılardır ve ikisinin de korunması gerekir. Cihaz şifresini bilen kişi aynı ağdan ya da internetten cihaza doğrudan bağlanabilir; hesap şifresini bilen kişi ise bulut üzerinden hesaba bağlı bütün cihazlara ulaşır.

Varsayılan şifre, üreticinin kutudan çıktığı haliyle verdiği şifredir ve herkesçe bilindiği için en büyük risklerden biridir. Kurulumda cihazın yönetici şifresini mutlaka kendinize özel bir değerle değiştirin; bunu yapmayan cihazlar internete açıldığında otomatik tarama araçlarıyla saniyeler içinde bulunur. Çoğu güncel kayıt cihazı ilk açılışta şifre belirlemeyi zorunlu tutar, ancak eski cihazlarda bu zorunluluk olmayabilir.

Cihaz doğrulama kodu (kimi uygulamalarda "doğrulama kodu" ya da "cihaz şifresi") ise üçüncü bir değerdir: cihazı bir hesaba eklerken sorulur. Etikette yazılı kalmasın; hesabı kuran kişiyle devrettiyseniz değiştirin. Ev kurulumlarında hesap sahipliğini ve şifre teslimini doğru yapmak için kurulumcunuzla bu üç değeri ayrı ayrı konuşun.

Bayifi bu konuda nerede devreye girer?

Hesap güvenliği ayarlarını sizin adınıza yapan kişi çoğu zaman kurulumu yapan firmadır. Bölgenizdeki kurulumcuları Bayifi bayi dizininde bulabilir, ilk kurulumda cihaz şifresi, hesap sahipliği ve 2FA ayarlarını birlikte yapmasını isteyebilirsiniz.

Kurulumcu ve toptancılar için pazar yerinde anlık stoklu ürünlere bakılabilir; firmanızı dizine eklemek için kaydol sayfasını kullanabilirsiniz.