Babyvakt utan moln: därför borde bilden av ditt barn aldrig lämna ert wifi
När du öppnar en babyvakt-app och ser ditt barn på en andra enhet känns det direkt. Hos de flesta appar är det inte det: bild och ljud går via leverantörens servrar — ofta genom andra länder, nästan alltid knutna till ett konto, ibland lagrade för gott.
För en apparat som tillbringar natten i barnrummet är det en märklig självklarhet.
Vad «via molnet» faktiskt betyder
En molnbabyvakt skickar först videoströmmen från barnrummet ut på internet. En server tar emot den och vidarebefordrar till din andra enhet. För leverantören har det fördelar: det funkar varifrån som helst, och funktioner som inspelningar och «höjdpunkter» går att sälja.
Det har också följder som sällan nämns:
- Ditt barn finns på andras servrar. Även när allt är korrekt krypterat: infrastrukturen tillhör någon annan, och du måste lita på den.
- Konto är obligatoriskt. E-post, lösenord, ofta betaluppgifter — ännu en profil som kan läcka eller kapas.
- Utan internet, ingenting. Faller uppkopplingen eller tjänsten är babyvakten död — precis när du förlitar dig på den.
- Säkerhetshål skalar. Flera kända bebiskameror har haft strömmar öppet exponerade på nätet. Inte för att en enskild kamera var dålig — utan för att en central tjänst är ett centralt mål.
Alternativet: enhet till enhet
Tekniskt finns ingen anledning att ditt barns video ska lämna huset. Två enheter i samma wifi kan prata direkt med varandra — som två datorer i hemnätverket delar filer utan server emellan.
Precis så arbetar Pilu:
- Direktförbindelse i ert wifi. De två enheterna kopplar upp sig via ert lokala nätverk. Det finns ingen Pilu-server dit något skulle kunna skickas — routern behöver inte ens internet.
- Totalsträckskrypterat. Överföringen skyddas med samma teknik som säkrar videosamtal (DTLS-SRTP). Den som avlyssnar ert wifi ser bara brus.
- QR-koden är nyckeln. Vid parningen skannar du en QR-kod från den andra enheten. Den bär ett kryptografiskt fingeravtryck — din enhet accepterar bara exakt den motparten. En främmande enhet i samma wifi kan inte tränga sig emellan.
- Inget konto, ingen inspelning, ingen analys. Det finns inget att registrera och inget som sparas. Det som händer på natten stannar hos er.
«Och vad är haken?»
Ärlighet ingår i avtalet: en ren direktförbindelse kan inte skicka livebild till mobilen medan du sitter på kontoret. Pilu är avsiktligt en babyvakt för situationen som babyvakter uppfanns för — ni är hemma eller på resa tillsammans, och barnet sover i rummet intill. För hotell och camping kan en Android-enhet spänna upp ett eget litet nät, utan router.
Den som behöver fjärråtkomst behöver ett moln — och bör då titta mycket noga på vem det anförtros. Vår stora jämförelse hjälper dig välja medvetet.
Checklista: så känner du igen en privat babyvakt
- Funkar den med routerns internet urdraget? Kör appen utan internet kan den inte skicka något utåt.
- Kräver den ett konto? I så fall: till vad exakt — och var bor uppgifterna?
- Spelar den in? En babyvakt behöver inte lagra något.
- Nämner integritetspolicyn analysleverantörer? För en barnrumsapp ett dåligt tecken.
- Hur sker parningen? En metod med QR-kod och enhets-fingeravtryck håller främlingar i samma wifi ute.
Pilu svarar på alla fem frågorna som du skulle önska för ditt barn — inte för att vi är särskilt snälla, utan för att appen tekniskt inte kan göra annorlunda. Så byggde vi den. Så sätter du upp den på två minuter.