没有云端的婴儿监视器:为什么孩子的画面永远不该离开你家的 Wi-Fi
打开婴儿监视器应用,在第二台设备上看到孩子,感觉是直连的。但大多数应用并非如此:画面和声音要经过服务商的服务器——常常跨越别国,几乎总是绑定账号,有时还被永久存储。
对一台整夜待在婴儿房里的设备来说,这是一种奇怪的「理所当然」。
「经由云端」究竟意味着什么
云端婴儿监视器先把婴儿房的视频流送上互联网。服务器接收后再转发到你的第二台设备。对服务商来说好处很多:哪里都能用,还能出售录像、「精彩瞬间」之类的功能。
但也有很少被谈起的后果:
- 你的孩子在别人的服务器上。 即使一切都正确加密:基础设施属于别人,你只能选择信任。
- 账号是强制的。 邮箱、密码、常常还有支付信息——又多了一个可能被泄露或盗用的档案。
- 没有互联网就什么都没有。 线路或服务一挂,监视器就死了——恰恰在你依赖它的时刻。
- 安全漏洞会放大。 多款知名婴儿摄像头的画面曾暴露在公网上。不是因为某台摄像头差——而是因为中心化的服务就是中心化的靶子。
另一条路:设备直连设备
从技术上讲,孩子的画面没有任何理由要离开家。同一 Wi-Fi 里的两台设备可以直接对话——就像家庭网络里的两台电脑不经服务器就能共享文件。
Pilu 正是这样工作的:
- 在你家 Wi-Fi 里直连。 两台设备通过你们的本地网络相连。不存在任何可以接收数据的 Pilu 服务器——路由器甚至不需要联网。
- 端到端加密。 传输由保护安全视频通话的同一技术(DTLS-SRTP)守护。窃听你家 Wi-Fi 的人只能看到噪声。
- 二维码就是钥匙。 配对时扫描另一台设备的二维码。里面带着加密指纹——你的设备只接受这一个对端。同一 Wi-Fi 里的陌生设备无法插足。
- 无账号、不录制、无分析。 没有可注册的,也没有会被保存的。夜里发生的一切,留在你们身边。
「那代价是什么?」
诚实是约定的一部分:纯粹的直连无法在你上班时把画面推送到手机上。Pilu 有意成为婴儿监视器被发明出来时的那种监视器——你们一起在家或在旅途,孩子睡在隔壁房间。在酒店和露营地,一台 Android 设备可以不用路由器,搭起自己的小网络。
需要远程查看的人需要云端——那就该仔细掂量把它托付给谁。我们的大型对比帮你做出清醒的选择。
核对清单:这样识别一台私密的婴儿监视器
- 拔掉路由器的外网还能用吗? 没有互联网也能运行的应用,什么都送不出去。
- 要求注册账号吗? 如果要:究竟为了什么——数据住在哪里?
- 录制吗? 婴儿监视器不需要保存任何东西。
- 隐私政策里出现分析服务商吗? 对婴儿房应用来说是坏兆头。
- 配对怎么做? 二维码加设备指纹的方式,把同一 Wi-Fi 里的陌生人挡在外面。
Pilu 对这五个问题的回答,正是你希望为孩子听到的答案——不是因为我们特别善良,而是因为这款应用在技术上做不了别的。我们就是这样构建它的。两分钟完成设置。