En bref
Il existe trois façons de voir les caméras sur le mobile : l’application du fabricant avec connexion P2P via son cloud, comme Hik-Connect ; un VPN vers le réseau du logement ou de l’entreprise ; ou l’ouverture de ports du routeur. Les deux premières sont recommandées ; ouvrir des ports expose l’enregistreur et doit être évité.
Options
| Option | Avantages | Risques |
|---|---|---|
| Application du fabricant (P2P) | Simple, sans modifier le routeur ; fonctionne avec CGNAT, 4G ou Starlink. | Dépend du service cloud du fabricant. |
| VPN | Enregistreur non exposé ; accès à tout le réseau. | Nécessite un routeur ou serveur VPN bien configuré. |
| Ports ouverts | Aucune dépendance à un tiers. | Expose l’enregistreur à des attaques automatisées. Déconseillé. |
Bonnes pratiques
- Des mots de passe longs et différents pour l’enregistreur, les caméras et l’application.
- La validation en deux étapes sur le compte de l’application.
- Un firmware à jour sur l’enregistreur et les caméras.
- Des utilisateurs aux droits limités pour la famille ou le personnel.
- Un réseau séparé pour les caméras.
- UPnP désactivé sur le routeur pour que rien n’ouvre de ports tout seul.