Đổi mật khẩu mặc định của hệ camera nghĩa là đổi đủ các lớp tài khoản, không chỉ mật khẩu đăng nhập ứng dụng trên điện thoại. Một hệ gia đình hay cửa hàng điển hình có tới sáu lớp: tài khoản ứng dụng hoặc đám mây, tài khoản quản trị đầu ghi, mật khẩu riêng của từng camera, mã xác minh hình ảnh, mật khẩu Wi-Fi và mật khẩu quản trị modem. Bỏ sót một lớp là để ngỏ một cánh cửa.
Phần lớn người dùng chỉ đổi lớp đầu tiên vì đó là lớp duy nhất họ nhìn thấy. Bài này giúp bạn lập danh sách đủ các lớp theo đúng hệ của mình, đổi theo thứ tự để camera không bị rớt khỏi đầu ghi giữa chừng, rồi cất giữ mật khẩu sao cho lúc cần sửa chữa vẫn tìm ra mà không phải dán lên tường.
Sáu lớp tài khoản trong một hệ camera
Không phải hệ nào cũng đủ sáu lớp. Camera Wi-Fi đơn lẻ dùng ứng dụng thường chỉ có lớp một, bốn và năm; hệ có đầu ghi và camera có dây thì có gần như đủ. Bạn đánh dấu lớp nào có trong nhà mình trước khi bắt đầu.
| Lớp | Nằm ở đâu | Nếu bỏ sót thì sao |
|---|---|---|
| Tài khoản ứng dụng, đám mây | Ứng dụng xem camera trên điện thoại | Ai biết mật khẩu là xem được từ bất cứ đâu |
| Tài khoản quản trị đầu ghi | Màn hình đầu ghi hoặc trang quản trị qua trình duyệt | Đổi được mọi cài đặt, xoá clip, tạo tài khoản phụ |
| Mật khẩu từng camera IP | Trang quản trị riêng của từng mắt camera | Có thể lấy luồng hình trực tiếp, bỏ qua đầu ghi |
| Mã xác minh, mã mã hoá hình | Nhãn dưới đáy camera hoặc trong cài đặt | Ai có mã và tài khoản là giải được hình đã mã hoá |
| Mật khẩu Wi-Fi | Modem hoặc bộ phát Wi-Fi | Người vào được mạng nhà có thể dò tới camera |
| Mật khẩu quản trị modem | Trang quản trị modem | Người khác mở cổng, đổi cài đặt định tuyến tới camera |
Lớp ba hay bị quên nhất. Khi thợ cắm camera vào đầu ghi, nhiều hệ tự kích hoạt camera bằng một mật khẩu chung và người dùng không bao giờ thấy nó. Mật khẩu này vẫn mở được luồng hình trong mạng nội bộ, nên bất kỳ ai dùng Wi-Fi nhà bạn, kể cả khách, đều có đường thử.
Thứ tự đổi để camera không rớt khỏi đầu ghi
Đổi sai thứ tự là lỗi kinh điển: bạn đổi mật khẩu camera trước, đầu ghi vẫn giữ mật khẩu cũ, camera báo mất kết nối và màn hình xem trở thành ô đen. Thứ tự dưới đây tránh được chuyện đó.
- Chọn giờ vắng, báo người trong nhà hoặc nhân viên rằng camera sẽ gián đoạn chừng nửa tiếng.
- Đăng nhập trang quản trị modem, đổi mật khẩu quản trị nếu vẫn là mật khẩu in sẵn trên tem; ghi lại ngay.
- Đổi mật khẩu quản trị đầu ghi. Nếu đầu ghi có tài khoản phụ do thợ tạo, xoá hoặc đổi mật khẩu luôn.
- Với từng camera IP: dùng chức năng đổi mật khẩu camera ngay trong đầu ghi nếu có, để đầu ghi tự cập nhật. Nếu phải đổi trên trang riêng của camera, đổi xong quay lại đầu ghi sửa mật khẩu kết nối của đúng camera đó.
- Kiểm từng kênh trên đầu ghi đã có hình trở lại rồi mới sang camera tiếp theo.
- Đổi mã xác minh hình ảnh nếu đời máy cho đổi, và bật mã hoá hình nếu hãng có tuỳ chọn.
- Cuối cùng mới đổi mật khẩu tài khoản ứng dụng, đăng xuất khỏi các điện thoại cũ và đăng nhập lại trên máy của người được phép.
Đổi Wi-Fi để sau cùng hoặc làm vào buổi khác, vì camera không dây sẽ phải kết nối lại từng chiếc, mất thời gian hơn bạn nghĩ. Nếu chưa đổi được ngay, ít nhất bảo đảm mật khẩu Wi-Fi không phải loại tám chữ số dễ đoán.
Mật khẩu thế nào là đủ mạnh cho thiết bị
Với camera và đầu ghi, quy tắc đơn giản nhất là dài và không dùng lại. Một cụm bốn, năm từ tiếng Việt không dấu ghép với vài con số mạnh hơn một chuỗi tám ký tự lộn xộn mà bạn phải ghi lên giấy dán cạnh đầu ghi. Có điều nhiều đầu ghi đời cũ giới hạn độ dài hoặc không nhận một số ký tự đặc biệt; khi máy báo lỗi, bạn rút ngắn nhưng vẫn giữ trên mười hai ký tự nếu được.
Mỗi lớp nên có mật khẩu riêng. Lý do rất thực tế: thợ sửa đầu ghi cần mật khẩu quản trị đầu ghi, nhưng không cần biết mật khẩu tài khoản ứng dụng gắn với hộp thư của bạn. Nếu mọi lớp dùng chung một mật khẩu, mỗi lần thuê thợ là bạn trao toàn bộ chìa khoá.
Phần kỹ thuật đặt cụm mật khẩu dễ nhớ, trình quản lý mật khẩu và xác thực hai lớp được trình bày kỹ trên trang AI Bảo Mật. Ở đây chỉ nhấn một điểm riêng của thiết bị an ninh: đừng để trình duyệt trên máy tính dùng chung ở quầy thu ngân tự lưu mật khẩu quản trị đầu ghi. Ai ngồi vào quầy cũng mở được trang quản trị chỉ với một cú bấm.
Tách tài khoản quản trị và tài khoản chỉ xem
Chỉ một hoặc hai người giữ quyền quản trị. Chủ nhà hoặc chủ cửa hàng và một người dự phòng tin cậy. Quyền này được đổi cài đặt, xoá clip, thêm người dùng, nên càng ít người giữ càng tốt.
Người khác dùng tài khoản chỉ xem. Đầu ghi thường cho tạo tài khoản người dùng với quyền giới hạn: xem trực tiếp, xem lại, không được xoá, không được đổi cài đặt. Nhân viên trực quầy, người giúp việc, bảo vệ dùng loại này.
Giới hạn theo kênh. Nhiều đầu ghi cho chọn tài khoản nào xem được camera nào. Nhân viên bán hàng chỉ cần thấy camera quầy và cửa, không cần thấy camera kho hay phòng làm việc của chủ.
Mỗi người một tài khoản, không dùng chung. Khi có chuyện, nhật ký đầu ghi cho biết tài khoản nào đã xem lại, xoá hay tải clip. Năm người dùng chung một tài khoản thì nhật ký vô nghĩa, và khi một người nghỉ việc bạn phải đổi mật khẩu cho cả bốn người còn lại.
Xoá tài khoản ngay khi người dùng rời đi. Đừng chờ cuối tháng. Ngày cuối làm việc của nhân viên cũng là ngày xoá tài khoản xem camera của họ, kể cả tài khoản trên ứng dụng điện thoại.
Nghiệm thu với thợ lắp: những gì phải được bàn giao
Rất nhiều hệ camera mang mật khẩu mặc định suốt nhiều năm chỉ vì lúc lắp không ai bàn giao rõ ràng. Thợ cài nhanh để kịp lịch, chủ nhà thấy có hình là trả tiền. Bạn có thể tránh điều này bằng một danh sách nghiệm thu ngắn, nói trước với thợ ngay từ lúc thoả thuận công việc để không ai thấy bị bắt bẻ.
Thứ cần được bàn giao gồm: mật khẩu quản trị đầu ghi đã được đổi khác mật khẩu mặc định và do chính bạn nhập lần cuối; danh sách mọi tài khoản trên đầu ghi, không còn tài khoản nào của thợ; tài khoản ứng dụng đứng tên bạn, gắn hộp thư và số điện thoại của bạn chứ không phải của thợ hay của cửa hàng bán thiết bị; danh sách camera kèm vị trí; thông tin modem có mở cổng hay không và vì sao.
Một mẹo nhỏ: sau khi thợ về, bạn tự đổi lại mật khẩu quản trị đầu ghi một lần nữa. Không phải vì nghi ngờ người thợ, mà vì mật khẩu đã từng được nói ra miệng, ghi lên giấy nháp hay nhập trên điện thoại người khác thì không còn là bí mật. Nếu sau này cần gọi lại thợ, bạn đặt một mật khẩu tạm rồi đổi lại khi xong việc.
Những thiết bị đi kèm cũng mang mật khẩu mặc định
Ngoài camera và đầu ghi, một hệ an ninh gia đình thường có thêm vài món mà người ta ít coi là “máy tính”: chuông cửa có hình, bộ điều khiển trung tâm của khoá thông minh và cảm biến, bộ chuyển mạch cấp nguồn qua dây mạng loại có trang quản lý, ổ lưu trữ mạng dùng để sao lưu clip. Mỗi món đều có trang quản trị hoặc ứng dụng riêng, và rất nhiều chiếc vẫn chạy với tài khoản xuất xưởng từ ngày lắp.
Cách làm giống hệt với camera: liệt kê thiết bị, tìm xem món nào có trang quản trị hay tài khoản, đổi mật khẩu, xoá tài khoản thừa, ghi lại vào cùng một trang giấy. Với bộ chuyển mạch loại thường không có trang quản lý thì không có gì phải đổi; chỉ loại có quản lý mới cần để ý. Ổ lưu trữ mạng chứa toàn bộ clip sao lưu thì đáng được bảo vệ ngang đầu ghi, vì ai vào được đó là xem được mọi thứ đã ghi.
Một gợi ý thực tế: khi mua thêm bất kỳ thiết bị an ninh nào, coi việc đổi mật khẩu mặc định là bước cuối của lắp đặt, làm ngay trong ngày, trước khi đi ngủ. Để sang tuần sau là thường quên luôn.
Dùng AI lập danh sách kiểm cho đúng hệ nhà mình
Chatbot AI hữu ích ở chỗ biến mớ thiết bị lộn xộn thành một danh sách việc rõ ràng. Bạn mô tả hệ thống bằng lời, không đưa thông tin nhận dạng, rồi yêu cầu nó lập danh sách các lớp mật khẩu cần đổi. Một số cách hỏi dùng được ngay:
- “Nhà có một đầu ghi tám kênh, sáu camera có dây và hai camera Wi-Fi riêng dùng ứng dụng khác. Hãy liệt kê mọi tài khoản và mật khẩu có thể tồn tại trong hệ này, xếp theo thứ tự nên đổi để không mất hình.”
- “Đầu ghi báo camera kênh ba mất kết nối sau khi đổi mật khẩu camera. Những nguyên nhân thường gặp là gì và nên kiểm theo thứ tự nào?”
- “Soạn giúp một biên bản bàn giao hệ camera giữa thợ lắp và chủ cửa hàng, có các mục tài khoản, mật khẩu đã đổi, cổng modem, bảo hành; để trống chỗ điền.”
- “Giải thích khác nhau giữa mật khẩu quản trị đầu ghi và mã xác minh in dưới đáy camera, mỗi cái bảo vệ thứ gì.”
Đừng đưa vào chatbot tên hãng kèm số sê-ri, mã xác minh, mật khẩu hiện tại, địa chỉ nhà hay ảnh chụp tem dưới đáy camera. Những gì chatbot trả lời về menu cụ thể của một đời máy, bạn đối chiếu với tài liệu chính thức của hãng, phiên bản hiện hành, vì giao diện thay đổi sau mỗi lần cập nhật.
Câu hỏi thường gặp
Camera Wi-Fi chỉ dùng ứng dụng thì có mật khẩu thiết bị không?
Thường có ít lớp hơn hệ đầu ghi, nhưng vẫn có tài khoản ứng dụng, mã xác minh hoặc mã hoá hình, và có thể có mật khẩu luồng hình nếu bạn bật chế độ xem bằng phần mềm khác. Kiểm trong mục cài đặt nâng cao của từng camera, tắt những giao thức không dùng.
Quên mật khẩu quản trị đầu ghi thì làm thế nào?
Tuỳ hãng, có thể khôi phục qua câu hỏi bảo mật, hộp thư đã đăng ký, mã xuất từ màn hình gửi cho hãng, hoặc reset cứng. Liên hệ kênh hỗ trợ chính thức của hãng, chuẩn bị giấy tờ chứng minh bạn là chủ thiết bị. Không nên dùng công cụ bẻ mật khẩu trôi nổi.
Đổi mật khẩu bao lâu một lần là hợp lý?
Không cần đổi theo lịch cố định nếu mật khẩu đủ dài, không dùng lại và chưa từng lộ. Hãy đổi mỗi khi có người rời đi, sau khi thợ đến sửa, khi nghi có truy cập lạ, hoặc khi hãng thông báo sự cố bảo mật liên quan đến tài khoản.
Có nên ghi mật khẩu ra giấy không?
Ghi ra giấy và cất trong két hoặc ngăn tủ có khoá vẫn tốt hơn dùng mật khẩu ngắn để dễ nhớ. Điều cần tránh là dán giấy lên đầu ghi, lên màn hình quầy, hay chụp ảnh lưu trong thư viện ảnh điện thoại đồng bộ lên mạng mà không có khoá.
Mật khẩu Wi-Fi cho khách có liên quan gì đến camera?
Có. Nếu khách dùng chung mạng với camera, họ đứng cùng một mạng nội bộ và có thể dò tới trang quản trị đầu ghi. Cho khách dùng mạng khách riêng, tách khỏi mạng camera; danh mục này có bài hướng dẫn cách tách mạng cho nhà ở và cửa hàng.
Thợ đề nghị giữ tài khoản để tiện hỗ trợ từ xa, có nên đồng ý?
Chỉ nên cấp khi cần và có thời hạn. Tạo cho thợ một tài khoản riêng, quyền vừa đủ, xoá ngay khi xong việc. Không đưa mật khẩu quản trị chính, và không để tài khoản ứng dụng đứng tên thợ hay cửa hàng bán thiết bị.