Babyfoon zonder cloud: waarom het beeld van je kind nooit je wifi zou moeten verlaten
Wanneer je een babyfoon-app opent en je kind op een tweede toestel ziet, voelt dat direct. Bij de meeste apps is het dat niet: beeld en geluid lopen via de servers van de aanbieder — vaak door andere landen, bijna altijd gekoppeld aan een account, soms blijvend opgeslagen.
Voor een apparaat dat 's nachts in de kinderkamer staat, is dat een vreemde vanzelfsprekendheid.
Wat «via de cloud» werkelijk betekent
Een cloud-babyfoon stuurt de videostream uit de kinderkamer eerst het internet op. Daar neemt een server hem aan en geeft hem door aan je tweede toestel. Voor de aanbieder heeft dat voordelen: het werkt overal vandaan, en hij kan functies als opnames en «hoogtepunten» verkopen.
Het heeft ook gevolgen waarover zelden wordt gesproken:
- Je kind staat op andermans servers. Ook als alles keurig versleuteld is: de infrastructuur is van iemand anders, en je moet erop vertrouwen.
- Een account is verplicht. E-mail, wachtwoord, vaak betaalgegevens — wéér een profiel dat gehackt of gelekt kan worden.
- Zonder internet gaat er niets. Valt de verbinding of de dienst uit, dan is de babyfoon dood — precies wanneer je erop rekent.
- Beveiligingslekken schalen. Bij meerdere bekende babycamera's stonden streams tijdelijk open op het net. Niet omdat één camera slecht was — maar omdat een centrale dienst een centraal doelwit is.
Het alternatief: van toestel naar toestel
Technisch is er geen enkele reden waarom het beeld van je kind het huis moet verlaten. Twee toestellen in dezelfde wifi kunnen rechtstreeks met elkaar praten — zoals twee computers in het thuisnetwerk bestanden delen zonder server ertussen.
Precies zo werkt Pilu:
- Directe verbinding in jullie wifi. De twee toestellen verbinden zich via jullie lokale netwerk. Er bestaat geen Pilu-server waar iets naartoe gestuurd zou kunnen worden — de router heeft er niet eens internet voor nodig.
- End-to-end versleuteld. De overdracht is beveiligd met de technologie van veilige videogesprekken (DTLS-SRTP). Wie jullie wifi afluistert, ziet alleen ruis.
- De QR-code is de sleutel. Bij het koppelen scan je een QR-code van het andere toestel. Daarin zit een cryptografische vingerafdruk — jouw toestel accepteert alleen precies die tegenpartij. Een vreemd toestel in dezelfde wifi kan er niet tussen komen.
- Geen account, geen opname, geen analytics. Er valt niets te registreren en niets wordt bewaard. Wat 's nachts gebeurt, blijft bij jullie.
«En wat is de adder onder het gras?»
Eerlijkheid hoort erbij: een pure directe verbinding kan geen livebeeld naar je telefoon sturen terwijl je op kantoor zit. Pilu is bewust een babyfoon voor de situatie waarvoor babyfoons zijn uitgevonden — jullie zijn samen thuis of onderweg, en het kind slaapt in de kamer ernaast. Voor hotel en camping kan een Android-toestel een eigen klein netwerk opzetten, zonder router.
Wie toegang van veraf nodig heeft, heeft een cloud nodig — en zou dan heel precies moeten kijken aan wie hij die toevertrouwt. Onze grote vergelijking helpt je bewust kiezen.
Checklist: zo herken je een privé-babyfoon
- Werkt het met de internetlijn van de router eruit? Als de app zonder internet draait, kan hij niets naar buiten sturen.
- Eist hij een account? Zo ja: waarvoor precies — en waar wonen de gegevens?
- Neemt hij op? Een babyfoon hoeft niets op te slaan.
- Noemt het privacybeleid analytics-aanbieders? Bij een kinderkamer-app een slecht teken.
- Hoe wordt gekoppeld? Een methode met QR-code en toestel-vingerafdruk houdt vreemden in dezelfde wifi buiten.
Pilu beantwoordt alle vijf de vragen zoals jij het voor je kind zou willen — niet omdat wij zo aardig zijn, maar omdat de app technisch niet anders kán. Zo hebben we hem gebouwd. Zo stel je het in twee minuten in.