NVR, DVR ve Kamera Şifresi Unutulduğunda Ne Yapılır? Meşru Kurtarma Yöntemleri

Kayıt cihazı şifresi unutulduğunda ne yapılır?

Şifre unutulduğunda yapılacak ilk şey, cihazın kurulum sırasında tanımlanmış kurtarma seçeneklerini denemektir. Çoğu modern NVR, DVR ve IP kamerada oturum açma ekranında bir "şifremi unuttum" bağlantısı bulunur; bu bağlantı kayıtlı e-postaya kod gönderme, güvenlik sorularını yanıtlama, üretici uygulamasındaki karekodu okutma ya da önceden kaydedilmiş bir kurtarma dosyasını yükleme gibi seçenekler sunar.

Bu seçeneklerden hiçbiri tanımlı değilse cihazın sahibi olduğunuzu belgeleyerek üretici desteğine ya da cihazı kuran firmaya başvurmak gerekir. Amaç, şifreyi bilmeyen kişinin değil, cihazın gerçek sahibinin erişimi geri almasını sağlamaktır; bu nedenle kurtarma süreçleri bilerek zahmetli ve doğrulamalı tasarlanır.

Bu yazıda yalnızca meşru ve güvenli yollar anlatılır. Şifre kırma, yetkisiz erişim ya da güvenlik açığı kullanma yöntemleri bilerek yazılmamıştır; çünkü aynı yöntemler başkasının sistemine girmek için de kullanılabilir.

Önce hangi şifreyi unuttuğunuzu netleştirin

Kayıt sisteminde birden fazla şifre bulunur ve her birinin kurtarma yolu farklıdır. Doğru şifreyi tespit etmek, gereksiz denemeleri ve hesabın kilitlenmesini önler.

Birçok cihaz, art arda yanlış girişten sonra hesabı geçici olarak kilitler. Bu bir arıza değil, kaba kuvvet denemelerine karşı alınmış korumadır; kilit süresi dolana kadar beklemek ve rastgele şifre denemeyi bırakmak gerekir.

• Cihaz yönetici (admin) şifresi: NVR/DVR'ın ya da kameranın kendi arayüzüne girişte kullanılan şifredir.
• Uygulama hesabı şifresi: Telefon uygulamasındaki üretici bulut hesabına aittir; kurtarması çoğunlukla e-posta ya da telefon doğrulamasıyla hesap sağlayıcısı üzerinden yapılır.
• Ek kullanıcı şifreleri: Yönetici dışında tanımlanmış izleme kullanıcılarının şifreleridir; yönetici girişi varsa bu kullanıcılar cihaz menüsünden yeniden tanımlanabilir.
• Kamera ile kayıt cihazı arasındaki şifre: NVR'a eklenmiş kameraların bağlantı şifresidir; kamera şifresi değiştirildiyse NVR'daki kayıtlı bilgi de güncellenmelidir.
• Ağ ve Wi-Fi şifresi: Router'a ait olduğundan kayıt cihazının kurtarma süreciyle ilgisi yoktur.

Kurulumda tanımlanan kurtarma yöntemleri

Güvenli kurtarmanın temeli, şifre unutulmadan önce tanımlanmış olan kurtarma bilgileridir. Üreticiler cihazı ilk açışta (etkinleştirme sırasında) güçlü bir şifre belirlemeyi zorunlu kılar ve kurtarma bilgilerini de bu aşamada tanımlamayı önerir.

Hangi seçeneğin bulunduğu üreticiye, modele ve yazılım sürümüne göre değişir. Aşağıdaki liste en yaygın yöntemleri özetler.

• Kayıtlı (yedek) e-posta: Şifre sıfırlama ekranında e-postaya doğrulama kodu gönderilir ya da uygulamadan okutulan karekod karşılığında kod alınır; kodla yeni şifre belirlenir.
• Güvenlik soruları: Önceden seçilen sorulara verilen cevaplar doğru girilirse yeni şifre tanımlanır. Bazı üreticilerde bu yöntem yalnızca kayıt cihazının yerel ekranından çalışır.
• Üretici uygulaması ve bulut hesabı: Cihaz kurulumcunun ya da sahibin üretici uygulamasındaki hesabına eklenmişse, hesaba giriş yapıp cihazdaki karekodu okutarak doğrulama kodu almak mümkün olabilir.
• Kurtarma (anahtar) dosyası: Bazı cihazlar kurulumda dışa aktarılan bir dosya ile sıfırlamayı destekler. Dosya önceden kaydedilmemişse bu yöntem kullanılamaz.
• Şifre ipucu: Bazı yeni yazılım sürümleri tanımladığınız ipucunu gösterir; şifreyi hatırlamanıza yardım eder ama sıfırlamaz.

Üreticilerin resmi kurtarma yaklaşımlarından örnekler

Hikvision resmi destek sayfasında kullanıcıya dönük dört yöntem sıralar: Hik-Connect hesabıyla doğrulama, kayıtlı e-posta, güvenlik soruları ve önceden dışa aktarılmış GUID dosyası. İlk üçü için cihazın Hik-Connect ya da Hik-Partner Pro hesabına eklenmiş olması gerekir; her cihaz bütün yöntemleri desteklemez, bu yüzden "Forget Password" ekranında çıkan seçenekler esas alınmalıdır. Aynı sayfa, bazı NVR modellerinde (V4.75.000 ve üzeri yazılımla) şifre ipucu özelliğinin bulunduğunu belirtir. Hiçbir yöntem uygun değilse, aynı LAN üzerindeki cihazdan dışa aktarılan XML dosyası ya da sıfırlama dizesi, cihaz etiketinin fotoğrafıyla birlikte üretici desteğine gönderilir ve destekten dönen kod ya da dosya ile yeni şifre belirlenir.

Dahua ise yayımladığı duyuruda yönetici şifresi için iki yöntem tanımlar: Easy4ip ya da DMSS uygulamasıyla karekod okutup daha önce kaydedilmiş e-postaya gelen güvenlik kodunu girmek ve güvenlik soruları. Güvenlik soruları yöntemi kayıt cihazlarında yerel ekrandan çalışır. Duyuru, etkinleştirme sırasında bir e-posta adresi tanımlanmasını önerir.

Bu örnekler markaların birbirine üstünlüğünü değil, ortak mantığı gösterir: kurtarma, önceden kayıtlı bir doğrulama bilgisine dayanır. Diğer üreticilerin cihazlarında da benzer bir akış beklenebilir, ancak kesin adımlar için cihazın kullanım kılavuzuna ve üretici destek sayfasına bakılmalıdır.

Kurulumcunuz ya da cihazı aldığınız firma ile iletişime geçin

Kurtarma bilgisi tanımlı değilse en kısa yol, sistemi kuran firmadır. Kurulumcular genellikle teslim sırasında şifreleri, uygulama hesabı bilgilerini ve cihaz seri numaralarını kayıt altına alır; sistemin tanımlı olduğu üretici hesabı kurulumcuya aitse kurtarmayı bu hesap üzerinden yapabilirler.

Kurulumcuya başvururken cihazın marka, model ve seri numarasını, kurulum tarihini ve faturayı ya da teslim belgesini hazır tutun. Kurulumcu üretici desteğiyle yazışırken bu bilgileri de kullanır.

Kurulumcuyu bulamıyorsanız ya da firma kapanmışsa, bölgenizdeki başka bir kurulumcudan servis desteği isteyebilirsiniz. Servis veren kişi de sizden sahiplik kanıtı isteyecektir; bu bir engel değil, sistemin yetkisiz ellere geçmesini önleyen bir güvencedir.

Üretici desteği ve sahiplik kanıtı: adım adım

Üretici ya da yetkili servis, şifreyi ancak cihazın sahibine ait olduğuna ikna olduğunda sıfırlama kodu ya da dosyası verir. Süreç üreticiye göre değişse de genel akış şöyledir.

• 1. Cihaz bilgilerini toplayın: Marka, model, seri numarası (cihaz etiketinde ve kutuda yazar), yazılım sürümü ve MAC adresi.
• 2. Etiketi fotoğraflayın: Kayıt cihazının üzerindeki etiketin okunaklı bir fotoğrafı çoğu üretici desteğinin istediği bilgidir.
• 3. Sahiplik belgesi hazırlayın: Satın alma faturası, irsaliye, kurulum sözleşmesi ya da kurulumcunun teslim tutanağı. Şirketler için yetki belgesi ya da imza sirküleri de gerekebilir.
• 4. Kimliğinizi ispatlayın: Fatura sahibi adına başvuruyorsanız kimlik, başkası adına başvuruyorsanız vekâlet ya da yetki yazısı istenebilir.
• 5. Destek talebini resmi kanaldan açın: Üreticinin destek formu ya da ülkedeki servis kanalı kullanılmalı; kod ya da dosya yalnızca bu kanaldan gelmelidir.
• 6. Gelen kodla yeni şifreyi belirleyin: Kod genellikle belirli bir cihaza ve kısa bir süreye bağlıdır; ilk girişte güçlü bir şifre tanımlayıp kurtarma bilgilerini ekleyin.

Fabrika ayarına dönmek ve şifre kırma yöntemleri

Fabrika ayarlarına sıfırlama son çaredir; çünkü kullanıcılar, kamera eşleşmeleri, kayıt takvimi, ağ ayarları ve bazı cihazlarda kayıtlara erişim bilgisi silinebilir. Bazı cihazlarda donanım üzerinde sıfırlama düğmesi bulunur, ancak bunun nasıl ve hangi sonuçla çalıştığı modele bağlıdır; işlemi sahibin onayıyla ve mümkünse kurulumcu ya da üretici yönlendirmesiyle yapın. Kayıt diski sökülmüş ya da formatlanmışsa geçmiş görüntüler geri gelmeyebilir.

İnternette dolaşan "şifre kırma" araçları, sızma betikleri ve açık sömürme yöntemleri güvenli çözüm değildir. Bu araçlar çoğunlukla zararlı yazılım taşır, cihazı bozabilir ve garantiyi geçersiz kılabilir. Başkasına ait bir kayıt sistemine izinsiz erişmek ayrıca hukuki sorumluluk doğurur.

Kamera görüntüsü kişisel veri içerebilir. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi, veri sorumlusunun verilerin hukuka aykırı erişimini önlemek için gerekli teknik ve idari tedbirleri alma yükümlülüğünü düzenler. İşyerlerinde kayıt cihazına kimin eriştiğinin bilinmesi ve erişimin kayıt altına alınması bu açıdan da önemlidir. Ayrıntı için IP kamera siber güvenliği rehberine bakabilirsiniz.

Bir daha yaşamamak için önleyici öneriler

Şifre sorununu önlemenin en etkili yolu, kurtarma bilgilerini kurulum gününde tanımlamak ve kayıt altında tutmaktır. Aşağıdaki alışkanlıklar çoğu kilitlenmeyi önler.

Uzunluk, karmaşıklıktan daha önemlidir. Siber güvenlik kurumlarının önerisi; mümkün olan en uzun şifreyi ya da birbiriyle ilgisiz kelimelerden oluşan bir parola cümlesi kullanmak, aynı şifreyi birden fazla hesapta tekrarlamamak ve şifre yöneticisiyle saklamaktır.

• Kurtarma bilgilerini tanımlayın: Etkinleştirme sırasında erişebildiğiniz bir e-posta adresi ve güvenlik soruları ekleyin; mümkünse kurtarma dosyasını dışa aktarıp güvenli yerde saklayın.
• Şifreyi bir şifre yöneticisinde tutun: Kağıda yazıp kayıt cihazının üzerine yapıştırmak, cihaza erişen herkese şifreyi vermek demektir.
• Teslim tutanağı isteyin: Kurulumcudan marka, model, seri numarası, hesap bilgileri ve kurtarma yöntemlerinin yazıldığı bir teslim belgesi alın.
• Cihazı sahibi adına kaydedin: Üretici uygulamasındaki hesap sizin e-postanızla açılmalı; kurulumcu gerekirse ayrıca ortak erişim alabilir.
• Şirkette ikinci yönetici tanımlayın: Tek kişiye bağlı şifre, o kişi ayrıldığında kilitlenme riski yaratır.
• Yazılımı güncel tutun ve varsayılan şifreyi kullanmayın: Düzenli bakım için güvenlik sistemi bakımı rehberine göz atın.

Bayifi bu konuda nasıl yardımcı olur?

Şifre kurtarma işlemini cihazı tanıyan bir kurulumcu çok daha hızlı yürütür. Bayifi'de bayi listesi üzerinden bulunduğunuz ilde hizmet veren kurulumcuların profillerine ve çalıştıkları markalara bakabilirsiniz; yeni bir kayıt cihazı gerekiyorsa pazar bölümünde toptancıların stoklu ürünlerini ve tek talep ile teklif alma seçeneğini inceleyebilirsiniz.

Kurulumcu ya da toptancı iseniz firmanızı kaydol sayfasından Bayifi dizinine ekleyebilirsiniz. Marka sayfalarından Hikvision ürün ve kurulumcu bilgilerine ulaşabilirsiniz.