Camera rẻ không tự động kém an toàn; camera không rõ nguồn gốc mới là vấn đề. Rủi ro thật nằm ở ba chỗ người mua ít nhìn tới: ứng dụng đi kèm do ai viết và đòi những quyền gì, hình ảnh được gửi tới máy chủ đám mây của ai, và hãng có còn phát hành bản vá bảo mật hay không. Một chiếc camera giá phải chăng của hãng có tên tuổi, có trang hỗ trợ, có lịch sử cập nhật vẫn an toàn hơn nhiều so với hàng không biết ai chịu trách nhiệm.
Bài này đưa ra bảng câu hỏi bạn tự trả lời trước khi đặt mua, cách kiểm ứng dụng đi kèm, và nếu đã lỡ lắp thì làm gì để giảm rủi ro mà chưa phải tháo bỏ ngay. Không có tên hãng nào ở đây; tiêu chí áp dụng được cho mọi sản phẩm.
Giá rẻ và không rõ nguồn gốc là hai chuyện khác nhau
Thị trường camera gia đình có rất nhiều mức giá, và chuyện một chiếc camera Wi-Fi đơn giản có giá dễ chịu là bình thường vì linh kiện ngày càng rẻ. Cái đáng lo là những sản phẩm mà bạn không trả lời được ba câu: ai sản xuất, ai phân phối ở Việt Nam, và nếu có lỗi bảo mật thì ai sửa. Hàng không nhãn, nhãn tự đặt, đóng hộp trơn, bán theo lô trên mạng với tên gọi chung chung thường rơi vào nhóm này.
Với một chiếc quạt hay nồi cơm, nguồn gốc không rõ chủ yếu là chuyện độ bền. Với camera thì khác: thiết bị quay liên tục trong nhà bạn, gửi hình ra Internet, và được điều khiển bằng một ứng dụng cài trên điện thoại cá nhân. Nếu bên đứng sau sản phẩm biến mất, hoặc chưa bao giờ quan tâm tới bảo mật, bạn mang vào nhà một cánh cửa mà không ai giữ chìa.
Cũng không nên đi đến cực đoan cho rằng hàng đắt mới an toàn. Hãng lớn vẫn có lỗ hổng, chỉ khác ở chỗ họ có quy trình phát hiện, công bố và vá. Điều bạn mua thật ra không chỉ là phần cứng, mà là lời cam kết hỗ trợ trong nhiều năm.
Những rủi ro cụ thể của thiết bị không ai chịu trách nhiệm
Không có bản vá. Lỗ hổng phát hiện ra sẽ nằm đó mãi. Thiết bị chạy firmware từ ngày xuất xưởng cho tới khi hỏng.
Ứng dụng đi kèm đòi quyền quá mức. Một ứng dụng xem camera cần quyền mạng, thông báo, có thể cần vị trí khi cài đặt Wi-Fi; nó không có lý do để đọc danh bạ, tin nhắn hay toàn bộ thư viện ảnh.
Hình ảnh đi tới máy chủ không rõ ai vận hành. Camera xem từ xa qua đám mây nghĩa là hình được chuyển qua máy chủ của bên cung cấp. Bạn không biết máy chủ đặt ở đâu, ai có quyền truy cập, dữ liệu giữ bao lâu.
Mật khẩu cài cứng. Một số thiết bị có tài khoản kỹ thuật không đổi được, hoặc mật khẩu luồng hình giống nhau cho mọi chiếc cùng loại.
Ứng dụng biến mất khỏi kho. Khi bên phát triển ngừng hoạt động, ứng dụng bị gỡ hoặc máy chủ tắt, camera thành cục nhựa, kèm theo mọi clip lưu trên đám mây.
Không ai để khiếu nại. Khi clip bị lộ, bạn không có địa chỉ chính thức nào để yêu cầu điều tra hay xoá dữ liệu.
Bảng câu hỏi thẩm định trước khi bấm mua
Dành mười lăm phút trả lời bảng này cho một sản phẩm đáng giá hơn mọi bài đánh giá trên mạng. Bạn không cần biết kỹ thuật, chỉ cần tìm được câu trả lời công khai.
| Câu hỏi | Dấu hiệu yên tâm | Dấu hiệu đáng ngờ |
|---|---|---|
| Ai sản xuất, ai phân phối ở Việt Nam? | Có tên công ty, địa chỉ, kênh bảo hành rõ ràng | Chỉ có tên gian hàng, hộp không nhãn |
| Có trang hỗ trợ và firmware không? | Có trang tải về, có lịch sử các bản cập nhật | Không tìm thấy, hoặc bản gần nhất đã rất lâu |
| Ứng dụng đi kèm của ai? | Ứng dụng mang tên hãng, nhà phát triển trùng tên hãng | Ứng dụng chung chung dùng cho hàng trăm loại thiết bị, nhà phát triển lạ |
| Có chính sách quyền riêng tư không? | Có, nói rõ dữ liệu lưu ở đâu, bao lâu, cách xoá | Không có, hoặc chỉ vài dòng chung chung |
| Có đổi được mật khẩu thiết bị không? | Bắt buộc đặt mật khẩu khi kích hoạt | Dùng luôn mật khẩu in trên hộp |
| Có dùng được không cần đám mây không? | Có chế độ lưu thẻ nhớ, xem trong mạng nội bộ | Bắt buộc tài khoản đám mây mới xem được |
Không cần mọi dòng đều yên tâm, nhưng nếu ba dòng đầu đều đáng ngờ thì đó là sản phẩm không nên đưa vào nhà, càng không nên đặt ở cửa hàng có hình khách và nhân viên.
Kiểm ứng dụng đi kèm trước khi cài
Ứng dụng là cánh cửa thứ hai mà camera mở vào điện thoại của bạn. Kiểm theo trình tự sau, ngay trên kho ứng dụng, trước khi bấm cài.
- Xem tên nhà phát triển, so với tên hãng in trên hộp và trên trang bán hàng.
- Đọc mục quyền và dữ liệu thu thập mà kho ứng dụng hiển thị; để ý quyền danh bạ, tin nhắn, vị trí liên tục, ghi âm khi không dùng.
- Xem ngày cập nhật gần nhất; ứng dụng lâu không cập nhật là dấu hiệu bên phát triển không còn chăm sóc.
- Đọc vài nhận xét mới nhất, chú ý những phản ánh về đăng nhập lạ, quảng cáo bất thường, mất kết nối hàng loạt.
- Cài xong, vào cài đặt quyền của điện thoại, tắt những quyền không cần thiết; nếu ứng dụng ngừng chạy khi tắt một quyền vô lý, đó là thông tin đáng giá.
- Không cài ứng dụng camera từ tệp gửi qua tin nhắn hay đường dẫn ngoài kho chính thức, dù người bán khẳng định là bản đầy đủ tính năng.
Phần quyền ứng dụng trên điện thoại nói chung đã có hướng dẫn chi tiết trên trang AI Bảo Mật; ở đây bạn chỉ cần nhớ nguyên tắc: quyền của ứng dụng phải khớp với việc của nó.
Nếu đã lỡ lắp: giảm rủi ro trước khi quyết định thay
Không phải ai cũng có điều kiện tháo bỏ ngay. Các bước dưới đây hạ rủi ro đáng kể trong lúc bạn tìm phương án thay thế.
- Chuyển camera đó vào mạng khách hoặc mạng riêng, cách ly khỏi máy tính và điện thoại gia đình.
- Quay camera ra cổng, sân, lối đi; không để nó nhìn vào phòng ngủ, phòng tắm hay khu thay đồ.
- Tắt micro và tính năng đàm thoại nếu không thật cần.
- Ưu tiên lưu thẻ nhớ, tắt lưu đám mây nếu sản phẩm cho phép.
- Đặt mật khẩu tài khoản ứng dụng riêng, không dùng lại mật khẩu ở đâu khác.
- Không mở cổng modem cho camera này trong bất kỳ trường hợp nào.
- Đặt lịch xem lại sau vài tháng: nếu vẫn không có bản cập nhật nào, đưa nó vào danh sách thay.
Với cửa hàng, cân nhắc thay sớm hơn gia đình, vì hình của khách và nhân viên là dữ liệu cá nhân của người khác mà bạn có trách nhiệm giữ theo quy định hiện hành.
Ghi lại camera nào thuộc diện “tạm giữ” vào sổ quản lý thiết bị của nhà, kèm ngày lắp và lý do. Khi có ngân sách hay đến đợt nâng cấp, danh sách đó cho bạn biết thay chiếc nào trước, thay vì để những thiết bị yếu nhất nằm lại lâu nhất chỉ vì chúng vẫn chạy.
Khi nào nên tháo bỏ thay vì cố giữ
Giảm rủi ro chỉ là giải pháp tạm. Có những tình huống mà giữ lại thiết bị không còn hợp lý, dù nó vẫn đang cho hình đẹp. Bạn nên lên kế hoạch thay khi gặp một trong các dấu hiệu sau:
- Ứng dụng đi kèm bị gỡ khỏi kho chính thức, hoặc bị điện thoại cảnh báo là không an toàn.
- Đã có dấu hiệu truy cập lạ, đã đổi mật khẩu và đưa về cài đặt gốc mà vẫn tái diễn.
- Không đổi được mật khẩu thiết bị, hoặc mỗi lần khởi động lại thì mật khẩu quay về mặc định.
- Sau nhiều tháng không có bất kỳ bản cập nhật nào, trong khi trang bán hàng cũng không còn.
- Camera đang quay khu vực nhạy cảm như phòng ngủ trẻ nhỏ, quầy thu tiền, kho chứa hàng giá trị mà không có cách đổi vị trí.
- Bạn chuẩn bị mở rộng hệ thống; đây là lúc hợp lý để chuẩn hoá về một hãng có hỗ trợ rõ ràng.
Khi tháo, đưa thiết bị về cài đặt gốc, xoá nó khỏi tài khoản ứng dụng, xoá clip trên đám mây nếu có, rồi mới bỏ đi hoặc tái chế. Đừng đem tặng lại cho người khác một thiết bị mà chính bạn đã thấy không an toàn.
Nhờ AI đọc trang sản phẩm và chính sách quyền riêng tư
Chính sách quyền riêng tư của ứng dụng camera thường dài, viết bằng tiếng Anh hoặc bản dịch máy khó đọc. Đây là việc chatbot AI làm tốt. Bạn dán nội dung chính sách công khai và hỏi: “Đọc chính sách này và trả lời: dữ liệu hình ảnh, âm thanh lưu ở đâu, trong bao lâu; có chia sẻ cho bên thứ ba không; người dùng xoá dữ liệu bằng cách nào; có điều khoản nào cho phép dùng hình ảnh để huấn luyện mô hình không. Trích nguyên câu gốc cho từng ý.”
Yêu cầu trích nguyên câu gốc là mẹo quan trọng: nó buộc AI chỉ ra chỗ dựa, giúp bạn kiểm lại chứ không phải tin lời tóm tắt. Nếu chính sách không đề cập một điều, AI phải nói là không thấy; khi câu trả lời có vẻ quá chắc chắn mà không trích dẫn được, bạn đọc lại đoạn đó.
Bạn cũng có thể dán phần mô tả sản phẩm của trang bán hàng và hỏi những thông tin còn thiếu so với bảng câu hỏi thẩm định ở trên. Chatbot không biết được hãng có thật hay không, có còn hoạt động hay không, nhưng giúp bạn nhận ra những chỗ trang bán hàng nói mơ hồ để hỏi lại người bán trước khi mua.
Câu hỏi thường gặp
Camera mua trên sàn thương mại điện tử có an toàn không?
Tuỳ sản phẩm chứ không tuỳ kênh mua. Gian hàng chính hãng của một thương hiệu có trang hỗ trợ thì không khác mua ở cửa hàng. Hàng không nhãn bán theo lô thì nên áp bảng câu hỏi thẩm định trong bài trước khi đặt.
Ứng dụng chung dùng cho nhiều loại thiết bị có đáng lo không?
Không hẳn. Một số nền tảng phần mềm được nhiều nhà sản xuất dùng chung và vẫn cập nhật đều. Điều cần kiểm là nhà phát triển ứng dụng có thông tin rõ ràng, chính sách quyền riêng tư đầy đủ, ứng dụng được cập nhật gần đây và không đòi quyền vô lý.
Chỉ lưu thẻ nhớ, không dùng đám mây thì có an toàn hơn không?
Hình không đi qua máy chủ của bên cung cấp nên giảm một phần rủi ro. Tuy vậy nếu bạn vẫn xem từ xa qua ứng dụng, luồng hình vẫn có thể đi qua máy chủ trung gian. Thẻ nhớ cũng có thể bị lấy mất cùng camera, nên đặt camera ở vị trí khó với tới.
Có cách nào tự kiểm camera gửi dữ liệu đi đâu không?
Có những công cụ theo dõi lưu lượng mạng, nhưng đòi hỏi kiến thức kỹ thuật và dễ hiểu sai. Với người dùng thông thường, cách thực tế hơn là đọc chính sách quyền riêng tư, kiểm quyền ứng dụng và cách ly camera vào mạng riêng như hướng dẫn trong bài.
Camera được tặng kèm khi lắp mạng hay mua hàng thì có nên dùng không?
Áp dụng cùng bảng câu hỏi thẩm định. Thiết bị tặng kèm của đơn vị có tên tuổi, có bảo hành thường ổn; thiết bị không rõ hãng thì nên đặt ở khu vực ít nhạy cảm, tách mạng và theo dõi cập nhật như mọi camera khác.
Có nên mua camera cũ đã qua sử dụng không?
Được nếu là sản phẩm còn được hãng hỗ trợ và bạn đưa được nó về cài đặt gốc, gỡ khỏi tài khoản người bán. Tránh mua thiết bị không reset được, còn gắn tài khoản người khác, hoặc đời máy đã hết cập nhật. Danh mục này có bài riêng về xoá dữ liệu khi mua bán thiết bị cũ.