Wi-Fiカメラ勝手に操作する事を辞めさせるには？

質問

要介護、高齢家族の２４時間見守りに「アマゾンベストセラー１位」の「【Amazon Alexa 認定取得】 TP-Link ネットワークWi-Fiカメラ ペットカメラ フルHD 屋内カメラ 夜間撮影 相互音声会話 動作検知 スマホ通知 Tapo C200 3年保証　☆4.5 12,072個の評価 ￥3,768 」の購入を考えています。
しかしながら☆1の悪い評価のコメント『 危険！使わない方が無難！子供だけの留守番を見守りする目的で購入。設定の容易さや基本性能は満足できる商品ですが、中国製なのでセキュリティ面を疑いながら使っていたところ…
先日深夜にカメラの動作音が聞こえました。気のせいかも？と思いつつ、念のためデフォルトのカメラ向きを壁方向に変えていました（見たい時にだけアプリで撮影方向を部屋に向けるため）
そして本日午前3時、今度は明確な動作音で目を覚ましたのでカメラを見ると…明らかに部屋の方を撮影する向きに動いていました！
思わず呆然とカメラを見つめてしまいましたが、起きたついでにトイレを済ませ、部屋に帰ると元の壁向きに戻っていました。あきらかに誰かが操作していたと確信しています。
朝になり家族に心当たりがないか確認したところ、もちろん夜中に操作した者はいませんでしたし、子供に至っては「そういえば時々変な音が聞こえてきてた」とのコメントが((((；ﾟДﾟ)))))))
恐ろしくなり速攻で撤去しました。
見守りカメラは必要なので、安心できるものを探して買い直そうと思っています。』
とありました。
この事について質問です。
（1）設定で他人が操作する事を辞めさせられますか？
（2）「見守りカメラは必要なので、安心できるものを探して買い直そうと思っています。」とありますがご存じの方はお勧めのものを教えて下さい。
どちらかの回答だけでも結構です。
お詳しい方の回答をお待ちしております。
どうぞ、宜しくお願い致します。

回答No.2

asciiz · ベストアンサー

TP-Link Tapo C200 のマニュアルを見てみましたが、カメラ自体のパスワードといったセキュリティ設定がありません。

それではどうやってユーザー個々のカメラを見分けているかというと、「TP-Link ID」というTP LINK社のアカウントをメールアドレスで作成し、それでログインして登録したカメラを、操作可能になる(ローカル及びインターネット上から)、ということのようです。
設置したTP-Linkカメラは、自動的にTP-Linkクラウドに登録されるので、自宅外からでもTP-LINKアプリでログインすると、自分のアカウントに登録されているTP-Linkカメラに接続・操作して、映像を見ることができると。

複数のスマホにカメラアプリを入れた場合、TP-Link ID(メールアドレス)+パスワードが一致すれば、どちらのスマホでもカメラを見られるようになります。
ただ、同時に操作はできない(アクセス拒否または視聴のみ)という感じだと思います。

そうすると、その覗かれた人は、「TP-Link ID」のパスワードを適当なものにしてしまっていたので、パスワードが通ってしまい、他者のスマホ等に入れたアプリから勝手にログインされた、ということが考えられます。
「カメラを操作するためだけのパスワードだから…」などと、適当に設定したものが、実は全世界からそのカメラを守るためのアカウントパスワードであった、という訳で。
ですから、TP-Link IDのパスワードを十分複雑なものにすれば、勝手に覗かれることはたぶん防げるでしょう。

ただしどんなに複雑なものを設定しても、自動的にTP-Linkクラウドに登録されることは防げません。
TP-Link社は中国の会社ですので、国家から情報開示を要求されれば、全てのデータを渡さなければなりません。
TP-Link社も、他社に対して情報を漏らしたりはしませんが、国からの命令には従うしかないのです。
そうなれば、どんな複雑なパスワードを設定していても無駄で、中国はTP-Link社の販売したすべてのカメラの操作権限を持っているのも同じこととなります。

やはり自分で使うんだから自分だけがアクセスしたい、と考える場合、昔ながらのTCP/IPポート解放方式 + 管理画面へのパスワード設定、なんかができるカメラが良い気がします。
ただその場合は、自宅のインターネット環境がポート解放できる回線なのかどうか、と言うことも確認しておく必要があります。

最近流行りのIPv4 over IPv6 インターネット環境では、ポート解放できなかったり、ポート解放可能なポート番号が制限されていたりしますので。
カメラ側でも、その様なポート番号の変更に対応しているかどうかの確認も必要になります。

回答No.1

w4330

1）設定で他人が操作する事を辞めさせられますか？
できません
中国政府により全ての器機は情報を中国政府に提供できるようになっています。
ユーザーが設定で停止でる様では政府の要求に従えない、だから外部からの操作を止めるのは電源を切るしかない。