Czy nianię elektroniczną można zhakować?

Czy nianie elektroniczne i kamery domowe naprawdę włamywano?

Tak. Uderza zwyczajność metod: ktoś się zalogował albo własne systemy firmy zawiodły. Incydenty sprawdzone 19.10.2026:

Każda firma naprawiła problem albo wycofała produkt; nic z tego nie znaczy, że ich obecne produkty są niebezpieczne. Chodzi o wzór: słabym punktem było prawie zawsze konto, serwery producenta albo urządzenie otwarte na internet. Pominęliśmy głośny przypadek Ring (55 000 kont), bo źródła z FTC nie udało się dziś otworzyć.

Jak naprawdę włamuje się do niani elektronicznej?

Sześcioro drzwi, mniej więcej w kolejności częstości:

• Twoje konto w chmurze. Ktoś próbuje Twojego e-maila z hasłem wyciekłym z innej strony. To samo hasło, brak drugiego składnika: jest w środku.
• Strona producenta. Błąd na serwerach producenta pokazuje Twoją kamerę komuś innemu (Wyze) albo producent przechowuje więcej, niż mówił (Eufy). Tego nie załatasz; możesz tylko wybrać, ile trafia na te serwery.
• Kamera wystawiona do internetu. Przekierowanie portów albo UPnP sprawia, że strona logowania kamery jest dostępna z dowolnego miejsca; dodaj fabryczne hasło i masz Mirai. Brytyjskie NCSC wprost ostrzega, że niektóre kamery są wysyłane z domyślnym, łatwym do odgadnięcia hasłem.
• Słabe Wi‑Fi. Krótkie hasło Wi‑Fi albo router z fabrycznym loginem administratora wpuszcza sąsiada do sieci, gdzie kamera lokalna to po prostu kolejne urządzenie.
• Własna chmura kamery. Kamera Wi‑Fi gada z producentem, nawet gdy oglądasz ją w innej aplikacji. Według moderatora społeczności TP-Link kamera Tapo potrzebuje internetu przy pierwszej konfiguracji, a potem podgląd na żywo i nagrywanie na kartę SD działają bez internetu. Jeśli nie chcesz tego ruchu, zablokuj kamerze dostęp do internetu na routerze.
• Sam telefon. Brak blokady ekranu w telefonie rodzica albo telefon przy dziecku nadal zalogowany na Twoją pocztę to największa ekspozycja dla kogoś, kto faktycznie się do niego dostanie.

Czy niania bez Wi‑Fi może zostać zhakowana?

Dużo trudniej, i nie z drugiego końca świata. Niania radiowa (kamera plus odbiornik, bez Wi‑Fi, bez aplikacji) nie ma konta, na które można się zalogować, i niczego w internecie do znalezienia. Żeby podsłuchać, trzeba być w zasięgu radia, blisko Twojego domu, i wiedzieć, na co się nastroić.

• Stare nianie analogowe nadają jak radio. Amerykański Consumer Reports ostrzegał już w 2009 r., że sąsiedzi z podobną nianią albo telefonem bezprzewodowym na tym samym paśmie mogą je słyszeć, i radził kupić model cyfrowy.
• Nianie cyfrowe kodują sygnał między kamerą a odbiornikiem. National Cybersecurity Alliance zalicza nianie z FHSS (skakanie po częstotliwościach) do najbezpieczniejszych, a badacze ESET piszą, że nianie radiowe są „bezpieczniejszym wyborem ogółem, choć o mniejszych możliwościach”, bo podsłuchujący musi być w zasięgu i znać częstotliwość. Nie znaleźliśmy udokumentowanego przypadku przechwycenia cyfrowej niani radiowej.

Kompromis jest taki, jak w nazwie: brak Wi‑Fi to też brak telefonu, brak drugiego rodzica z podglądem i brak widoku na pokoik z kanapy na dole, jeśli to poza zasięgiem. Aplikacja lokalna, jak Mamoon, jest pośrodku: używa Twojego Wi‑Fi, ale nie ma konta ani serwera, więc drzwi na skalę internetu zostają zamknięte, a telefon masz.

Czego rodzice naprawdę się obawiają

Te same pytania wracają w wątkach rodzicielskich. Krótkie odpowiedzi:

• „Czy obcy może przemówić do dziecka przez nianię?” W znanych przypadkach (Nest) tylko przez konto właściciela w chmurze z powtórzonym hasłem. Unikalne hasło i uwierzytelnianie dwuskładnikowe zamykają te drzwi; aplikacja bez konta ich nie ma.
• „Czy sąsiad zobaczy naszą kamerę?” Tylko z hasłem do Twojego Wi‑Fi albo przez starą analogową nianię radiową. Długie hasło Wi‑Fi i WPA2/WPA3 zostawiają kamerę lokalną Twojemu domowi.
• „Czy firma może patrzeć?” Jeśli obraz idzie przez jej serwery, jej systemy i pracownicy mogą być ryzykiem; pokazują to pomyłki Wyze. Jeśli obraz nigdy nie wychodzi z domu, po jej stronie nie ma czego oglądać.
• „Czy tania kamera nieznanej marki jest bezpieczna?” Marka liczy się mniej niż aktualizacje, zmienione domyślne hasło i brak otwartych portów. Sprawdź przed zakupem, jak długo producent obiecuje aktualizacje.

Dwuminutowa kontrola

Odpowiedz tak lub nie, dla niani, której użyjesz dziś w nocy:

• Czy hasło do konta aplikacji niani nie jest użyte nigdzie indziej?
• Czy na tym koncie jest włączone uwierzytelnianie dwuskładnikowe (albo nie ma konta w ogóle)?
• Czy fabryczne hasła kamery i routera są zmienione?
• Czy UPnP i przekierowanie portów są wyłączone na routerze?
• Czy kamera aktualizuje oprogramowanie i czy producent nadal wydaje aktualizacje?
• Czy Wi‑Fi działa na WPA2 albo WPA3 z długim hasłem?
• Czy stary telefon przy łóżeczku jest zablokowany, zaktualizowany i wylogowany z Twojej poczty?
• Czy potrafisz powiedzieć od ręki, dokąd idzie obraz: tylko do Twojego domu czy na serwery firmy?

Dwie lub więcej odpowiedzi „nie”: zacznij od nich. Lista poniżej pokazuje jak, krok po kroku.

Co zmienia „tylko lokalnie, bez konta”, a czego nie zmienia?

Aplikacja lokalna wysyła obraz z kamery do telefonu przez Twoje Wi‑Fi i na tym kończy. Bez konta nie ma czego podstawiać pod wyciekłe hasła. Bez serwerów trzymających obraz awaria nie pokaże pokoiku obcemu, a pracownik nie może go przeglądać. To zamyka pierwsze dwoje drzwi, te stojące za największymi przypadkami.

Pozostałe drzwi są w Twoim domu: router, oprogramowanie kamery, telefon, na którym oglądasz. „Lokalnie” oddaje je w Twoje ręce i o to chodzi.

Jak robi to Mamoon

Nie ma konta Mamoon ani chmury Mamoon. Obraz idzie z telefonu przy dziecku albo z kamery do telefonu rodzica przez domowe Wi‑Fi i działa przy wyłączonym internecie. Rozpoznawanie płaczu działa w samym telefonie, więc dźwięk go nie opuszcza. Nie ma nagrań ani klipów w chmurze, które mogłyby wyciec; poranny przegląd zostaje w telefonie.

Poza domem Mamoon używa Tailscale, darmowego VPN opartego na WireGuard. Tailscale dokumentuje, że ruch jest szyfrowany end-to-end między Twoimi urządzeniami, a jego serwery przekaźnikowe (DERP) przekazują tylko już zaszyfrowane pakiety: klucze prywatne nigdy nie opuszczają telefonów, więc przekaźnik nie odczyta obrazu. Instalujesz go na obu telefonach albo na serwerze domowym dla kamery Wi‑Fi (poradnik).

Mamoon nie jest jedyną aplikacją, która tak działa. Dormi (tylko Android, ma polską stronę) reklamuje szyfrowany end-to-end dźwięk i obraz, bez reklam i bez śledzenia. Cloud Baby Monitor pokazuje obraz w domowej sieci Wi‑Fi, a poza domem oferuje osobną opcję Unlimited Range. Baby Monitor 3G nie wymaga konta i szyfruje połączenie; działa przez Wi‑Fi lub sieć komórkową. Bibino mówi wprost, że komunikacja idzie przez jego serwery, a nagrania Premium są tam trzymane 21 dni, co daje zasięg bez konfiguracji. Każda ustawia granicę gdzie indziej.

Czy stary telefon jako nianię można bezpiecznie używać?

Pod jednym względem stary telefon jest bezpieczniejszy niż kamera Wi‑Fi: żadnego portu na routerze, żadnej własnej chmury producenta. Ryzyka są po stronie telefonu. Taki, który nie dostaje już aktualizacji bezpieczeństwa, ma znane, opublikowane luki; taki wciąż zalogowany na pocztę i zdjęcia to skarbiec dla każdego, kto go podniesie. Zaktualizuj go, ile się da, usuń zbędne konta, ustaw blokadę ekranu (Android). Konfiguracja jest w poradniku o starym telefonie.

Lista kroków

1. Zabezpiecz router. Ustaw szyfrowanie Wi‑Fi na WPA2 albo WPA3 i zmień oba hasła: do Wi‑Fi i do panelu administratora routera.
2. Aktualizuj oprogramowanie kamery. Włącz automatyczne aktualizacje, jeśli są, jak radzi brytyjskie NCSC. Od 29 kwietnia 2024 r. w Wielkiej Brytanii obowiązuje prawo o bezpieczeństwie produktów podłączonych do sieci; sprawdzaj przed zakupem, jak długo producent obiecuje aktualizacje.
3. Zmień każde domyślne hasło. Kamery, routera i konto kamery w Tapo. Cały zestaw narzędzi Mirai to lista 62 fabrycznych loginów.
4. Włącz uwierzytelnianie dwuskładnikowe na każdym koncie w chmurze, które zostawiasz: producenta kamery, Apple lub Google, poczty. Brytyjskie NCSC radzi włączać weryfikację dwuetapową wszędzie, gdzie jest.
5. Wyłącz UPnP i przekierowanie portów na routerze, o ile nie wiesz dokładnie, po co ich potrzebujesz; mówią tak CISA i NCSC. Żeby sięgnąć kamery z zewnątrz, użyj VPN, np. Tailscale, zamiast otwartego portu.
6. Zastanów się nad siecią gości. Sieć gości albo „IoT” trzyma kamerę z dala od laptopów, ale wiele sieci gości izoluje urządzenia od siebie, więc lokalna aplikacja w telefonie może nie zobaczyć kamery. Umieść oba na tej samej sieci albo wyłącz izolację klientów dla tej jednej.
7. Przygotuj stary telefon. Zainstaluj każdą dostępną aktualizację, usuń niepotrzebne konta, ustaw PIN albo odcisk palca i trzymaj go na ładowarce z dala od łóżeczka. Jeśli kiedykolwiek wyjdzie z domu, najpierw go wymaż (Apple).

Kiedy lepsza jest niania z chmurą

• Chcesz zajrzeć do dziecka z pracy bez konfigurowania VPN. Tę wygodę kupują właśnie serwery producenta.
• Nie chcesz dotykać żadnego ustawienia routera. Dobrze prowadzona usługa w chmurze z włączonym 2FA to obronna konfiguracja; oznacza zaufanie firmie, nie tylko własnemu domowi.
• Mamoon ma też ograniczenia niezwiązane z bezpieczeństwem: jedna kamera na telefon rodzica, brak rozmowy dwustronnej, brak kołysanek, a dziś jest w Google Play, a wkrótce w App Store.

Najczęstsze pytania