Babyphone ohne Cloud: Warum Bild und Ton euer WLAN nie verlassen sollten
Wenn du eine Babyphone-App öffnest und auf einem zweiten Gerät das Bild deines Kindes siehst, fühlt sich das direkt an. Bei den meisten Apps ist es das nicht: Bild und Ton laufen über die Server des Anbieters – oft durch andere Länder, oft mit einem Konto verknüpft, manchmal dauerhaft gespeichert.
Für ein Gerät, das nachts im Kinderzimmer steht, ist das eine seltsame Selbstverständlichkeit.
Was „über die Cloud" wirklich bedeutet
Ein Cloud-Babyphone schickt den Videostream vom Kinderzimmer zuerst ins Internet. Dort nimmt ihn ein Server entgegen und reicht ihn an dein zweites Gerät weiter. Das hat für den Anbieter Vorteile: Es funktioniert auch von unterwegs, und er kann Funktionen wie Aufzeichnung oder „Highlights" verkaufen.
Es hat aber auch Folgen, über die selten gesprochen wird:
- Dein Kind ist auf fremden Servern. Auch wenn alles korrekt verschlüsselt ist: Die Infrastruktur gehört jemand anderem, und du musst ihr vertrauen.
- Ein Konto ist Pflicht. E-Mail, Passwort, oft Zahlungsdaten – ein weiteres Profil, das gehackt oder geleakt werden kann.
- Ohne Internet geht nichts. Fällt der Anschluss aus oder streikt der Dienst, ist das Babyphone tot – ausgerechnet dann, wenn du dich darauf verlässt.
- Sicherheitslücken skalieren. Bei mehreren bekannten Baby-Kameras standen Streams zeitweise offen im Netz. Nicht, weil eine einzelne Kamera schlecht war – sondern weil ein zentraler Dienst ein zentrales Ziel ist.
Die Alternative: direkt von Gerät zu Gerät
Technisch gibt es keinen Grund, warum das Bild deines Kindes das Haus verlassen muss. Zwei Geräte im selben WLAN können direkt miteinander sprechen – so wie zwei Computer im Heimnetz Dateien tauschen, ohne dass ein Server dazwischen sitzt.
Genau so arbeitet Pilu:
- Direktverbindung im WLAN. Die beiden Geräte verbinden sich über euer lokales Netz miteinander. Es gibt keinen Pilu-Server, an den irgendetwas gesendet werden könnte – der Router braucht dafür nicht einmal Internet.
- Ende-zu-Ende-verschlüsselt. Die Übertragung ist mit denselben Verfahren verschlüsselt, die auch Videotelefonie absichern (DTLS-SRTP). Selbst wer euer WLAN belauscht, sieht nur Datensalat.
- Der QR-Code ist der Schlüssel. Beim Koppeln scannst du einen QR-Code vom anderen Gerät. Darin steckt neben der Adresse auch ein kryptografischer Fingerabdruck – dein Gerät akzeptiert nur genau das Gegenüber, dessen Fingerabdruck es gesehen hat. Ein fremdes Gerät im selben WLAN kann sich nicht dazwischenschieben.
- Kein Konto, keine Aufzeichnung, keine Analytics. Es gibt nichts zu registrieren und nichts, das gespeichert wird. Was nachts passiert, bleibt bei euch.
„Und was ist der Haken?"
Ehrlichkeit gehört dazu: Eine reine Direktverbindung kann kein Livebild aufs Handy schicken, während du im Büro sitzt. Pilu ist bewusst ein Babyphone für die Situation, für die Babyphones erfunden wurden – ihr seid zu Hause oder unterwegs zusammen, das Kind schläft im Nebenraum. Für unterwegs (Hotel, Camping, Oma) baut ein Android-Gerät auf Wunsch ein eigenes kleines Funknetz auf, ganz ohne Router.
Wer Fernzugriff aus der Ferne braucht, braucht eine Cloud – und sollte dann sehr genau hinschauen, wem er sie anvertraut.
Checkliste: Daran erkennst du ein privates Babyphone
- Funktioniert es im Flugzeugmodus des Routers? Wenn die App ohne Internet läuft, kann sie nichts nach draußen senden.
- Braucht es ein Konto? Wenn ja: Wofür genau – und wo liegen die Daten?
- Wird aufgezeichnet? Ein Babyphone muss nichts speichern.
- Steht in der Datenschutzerklärung ein Analytics-Anbieter? Bei einer App fürs Kinderzimmer ein schlechtes Zeichen.
- Wie wird gekoppelt? Ein Verfahren mit QR-Code und Geräte-Fingerabdruck schützt vor Fremden im selben WLAN.
Pilu beantwortet alle fünf Fragen so, wie du es dir für dein Kind wünschst – nicht, weil wir besonders nett sind, sondern weil die App technisch gar nicht anders kann. Genau so haben wir sie gebaut.