Er babyalarmer sikre nok til dit hjem?

Annonce – sponsoreret indhold.

Er babyalarmer sikre? Det afhænger af modellen. En babyalarm, der sender billede og lyd via en lukket radioforbindelse direkte mellem kamera og forældreenhed, er svær at angribe udefra. En wifi-model med app og skytjeneste er kun så sikker som producentens software, og her er forskellene store. Du kan selv aflæse mange af forskellene, før du køber: opdateres enheden, tvinger den dig til at skifte adgangskode, og er forbindelsen krypteret? Denne guide gennemgår, hvad du skal kigge efter.

Mikrofon og kamera ved vuggen: hvad der afgør, om babyalarmer er sikre

En babyalarm er konstrueret til at lytte og kigge med døgnet rundt i det mest private rum i hjemmet. Det gør den attraktiv for den, der vil udnytte en svag enhed. En kompromitteret babyalarm kan give fremmede adgang til at se og høre, hvad der sker i børneværelset. Den kan også bruges som indgang til resten af hjemmenetværket.

Risikoen ligger sjældent i selve kameraet, men i softwaren omkring det. Det gælder:

• firmwaren, altså det program, der kører inde i enheden
• appen på din telefon
• skytjenesten, hvis billedet sendes via producentens servere
• din egen router og wifi-kode

Hvis blot ét led er svagt, kan det være nok. Uden internetforbindelse kan en fjernangriber ikke komme ind. Modeller med egen radioforbindelse har derfor typisk en mindre angrebsflade end wifi-kameraer. Til gengæld mangler de ofte fjernadgang fra telefonen, som mange forældre sætter pris på.

Sikkerheden starter hos producenten

Mange forældre koncentrerer sig om opløsning, nattesyn og batteritid. Men om en babyalarm bliver sårbar om to år, afgøres allerede, mens den bliver udviklet. Seriøse producenter fastlægger sikkerhedskrav i udvikling helt fra planlægningen. De vurderer, hvordan enheden kan misbruges, og vælger kryptering, adgangsstyring og logning i designet. De tester før lancering og har en proces for at håndtere sårbarheder, når produktet er på markedet.

Metoden kaldes Secure SDLC, altså sikker softwareudvikling gennem hele produktets livscyklus. Den dækker planlægning, trusselsmodellering, sikkert design, sikker kodning, test, kontrolleret release og vedligeholdelse efter salg. Den sidste fase er vigtig for dig som forælder. En babyalarm er ikke færdig, når den ligger i kassen. Der opdages nye sårbarheder løbende, også i de open source-komponenter, som stort set al moderne software bygger på. Kun en producent med en fast rutine kan rette dem og sende opdateringer ud.

Som kunde kan du ikke se ind i udviklingsafdelingen. Du kan dog se de spor, en moden proces efterlader: tydelig information om opdateringer, en kontaktvej til at indberette sikkerhedsfejl og en privatlivspolitik, der faktisk forklarer, hvor billeder og lyd havner.

Faresignaler, der afslører en usikker babyalarm

Manglende eller uigennemsigtige opdateringer

Hvis producenten ikke oplyser, hvor længe enheden får sikkerhedsopdateringer, er det et dårligt tegn. Det samme gælder, hvis seneste firmwareversion er flere år gammel, eller hvis appen ikke længere findes i app-butikkerne. En babyalarm uden opdateringer bliver mere sårbar for hver måned, fordi kendte fejl forbliver åbne.

Standardadgangskoder og svag kontooprettelse

Enheder, der leveres med en kode som “admin” eller “1234”, og som lader dig beholde den, er en klassisk fejl. Det samme gælder apps, der accepterer en meget kort adgangskode eller ikke tilbyder totrinsbekræftelse. Den gode løsning tvinger dig til at vælge en personlig kode under opsætningen. Den kan også give dig besked, når der logges ind fra en ny enhed.

Ukrypteret forbindelse

Billede og lyd bør være krypteret på vejen fra kamera til telefon. Hvis producenten ikke nævner kryptering overhovedet, bør du være skeptisk. Det samme gælder, hvis app’en kræver, at du slår sikkerhedsfunktioner fra, for at den kan virke.

Uklar datahåndtering og for mange rettigheder

Tjek, hvilke tilladelser appen beder om. En babyalarm-app har ikke brug for adgang til dine kontakter eller din præcise lokation. Se også, om videoen gemmes i en sky, hvem der kan tilgå den, og hvor længe den opbevares. Hvis oplysningerne er svære at finde, er det i sig selv en information.

Tjekliste: sådan vurderer du en babyalarm, før du køber

Brug listen i butikken eller på produktsiden. Kan du ikke finde svarene, kan du spørge producentens kundeservice. Et undvigende svar siger også noget.

1. Forbindelsestype: Er det en lukket radioforbindelse eller en wifi-/skyløsning? Har du brug for fjernadgang, eller er lokal overvågning nok?
2. Opdateringspolitik: Oplyser producenten, hvor længe enheden får sikkerhedsopdateringer, og hvordan de installeres?
3. Krav om personlig adgangskode: Tvinger opsætningen dig til at skifte en eventuel standardkode?
4. Totrinsbekræftelse: Understøtter appen ekstra login-beskyttelse?
5. Kryptering: Står der tydeligt, at video og lyd er krypteret under overførsel?
6. Datalagring: Kan du slå skylagring fra, og kan du slette optagelser selv?
7. Producentens ansvar: Findes der en kontaktadresse for sikkerhedsfejl og en dansk eller europæisk virksomhed bag?
8. Anmeldelser og test: Har uafhængige forbrugertests, fx fra Forbrugerrådet Tænk, vurderet modellen?
9. Mærkning: Er produktet CE-mærket, og er manualen på dansk?

Hvis flere af punkterne mangler, er det som regel bedre at vælge en anden model end at forsøge at lappe på den bagefter.

Sådan indretter og opsætter du babyalarmen sikkert

Også en god enhed kan blive svag, hvis den sættes forkert op. Indretningen af børneværelset spiller ind, fordi kameraet skal placeres med omtanke.

• Skift standardkoder med det samme på både enhed, app og din router. Brug en unik adgangskode, og genbrug ikke koden fra andre konti.
• Hold firmware og app opdateret. Slå automatiske opdateringer til, hvis de findes.
• Brug et separat gæstenetværk, hvis din router understøtter det. Så ligger babyalarmen adskilt fra computere og telefoner.
• Placer kameraet bevidst. Ret det mod sengen frem for hele rummet, og tænk over, hvad der ellers er i billedet.
• Sluk eller afbryd kameraet, når det ikke er i brug, fx i dagtimerne eller på rejse.
• Hold øje med uventet adfærd, som at kameraet bevæger sig af sig selv, eller at en lampe tænder uden grund. Så skal du skifte koder og tjekke for opdateringer med det samme.
• Brug en sikker router. Skift også routerens administratorkode, og sørg for at den bruger krypteret wifi.

Hvis enheden bliver udfaset, så nulstil den, før du sælger eller kasserer den. Ellers kan din konto og dine optagelser blive hængende.

EU’s Cyber Resilience Act skærper kravene til producenterne

I dag kan forældre selv sidde med meget af ansvaret for at gennemskue en enheds sikkerhed. Det er ved at ændre sig. EU’s Cyber Resilience Act (CRA) stiller krav til produkter med digitale elementer, som sælges i EU, herunder smarte enheder som babyalarmer. Forordningen trådte i kraft i slutningen af 2024. Pligten til at rapportere aktivt udnyttede sårbarheder begynder at gælde i 2026, mens hovedparten af kravene gælder fra slutningen af 2027.

Princippet er, at producenter skal tænke sikkerhed ind i produktet fra start og håndtere sårbarheder i hele den periode, produktet understøttes. Det er præcis den tankegang, der ligger i sikker softwareudvikling. Virksomheder, der allerede arbejder struktureret med sikkerhed, står bedre rustet til kravene. Det samme gælder organisationer, der arbejder efter standarder som ISO 27001, eller som er omfattet af NIS2.

For dig som forælder betyder det på sigt tydeligere forventninger til producenterne og bedre muligheder for at stille krav. Indtil reglerne for alvor slår igennem, er din egen vurdering stadig den vigtigste sikring. Mere om sikkerhed ved smarte enheder i hjemmet kan du finde hos Center for Cybersikkerhed og Forbrugerrådet Tænk.

Så sikre er babyalarmer, når du vælger med omtanke

En babyalarm behøver ikke at være en risiko i børneværelset. Vælger du en model fra en producent, der er åben om opdateringer, kryptering og datahåndtering, og sætter du den op med egen kode og et opdateret netværk, har du gjort det meste af det, der er i din magt. Er du i tvivl om en bestemt model, så vælg hellere en enklere løsning uden internetforbindelse end en avanceret enhed, som du ikke kan gennemskue.