--- title: "降低家用攝影機駭客入侵風險的10分鐘安全設定檢查清單" locale: zh-hant category: how_to category_name: "操作教學" translation_status: reviewed license: cc_by author: "injoys" source_url: https://injoys.com/en/articles/home-camera-security-settings-checklist published_at: 2026-09-02T23:18:52+09:00 --- # 降低家用攝影機駭客入侵風險的10分鐘安全設定檢查清單 > 如果您使用連接網路的家用攝影機，請先在製造商官方應用程式中檢查密碼、雙重驗證及韌體更新。接著確認儲存方式與加密、遠端檢視、共享帳號及鏡頭遮罩，即可降低隱私外洩風險。 ## Key Points - 進入製造商官方應用程式，將家用攝影機的初始密碼及所連結帳號的密碼分別更改為獨一無二的密碼。 - 啟用家用攝影機帳號的雙重驗證，並確認復原電子郵件、電話號碼及已登入裝置清單。 - 將韌體及應用程式更新至最新版本，然後啟用自動更新功能。 - 確認雲端、microSD、NVR等儲存方式，以及影像加密、伺服器位置與保存期限。 - 若不需要從外部存取，請關閉遠端檢視、不必要的共享及連接埠開放，並在不使用攝影機時遮住鏡頭。 連上網際網路的家用攝影機雖然有助於查看孩子或寵物，但帳號遭竊、韌體過舊或錯誤的分享設定，都可能導致影像外洩。以下步驟並非僅適用於特定產品的選單名稱，而是大多數家用攝影機都應檢查的共通安全項目。 任何使用連網家用攝影機的人都應進行檢查。沒有另外的申請期限，建議在安裝後立即檢查，並在發布資安事件公告後再次確認。開始前，請準備好**製造商官方應用程式、家用攝影機帳號資訊、復原用電子郵件或電話號碼，以及必要時的路由器管理員資訊**。設定與韌體只能從製造商官方應用程式或官方支援頁面下載，不可使用賣家連結或非官方檔案。 ## 10 分鐘家用攝影機安全設定步驟 各產品的選單名稱雖然不同，但通常可以在「`帳號`」、「`安全性`」、「`裝置設定`」、「`隱私權`」、「`儲存空間`」、「`韌體`」中找到。 ### 1. 變更初始密碼與重複使用的密碼 1. 開啟製造商官方應用程式或攝影機的本機管理畫面。 2. 將雲端帳號密碼改為未在其他服務使用過的長密碼。 3. 若另有「`裝置密碼`」、「`管理員密碼`」、「`RTSP`」、「`ONVIF`」、「`NVR 連線密碼`」，請逐一確認並變更預設值。 4. 不要共用同一帳號，應使用按家庭成員分別邀請的功能。 若在多個 IoT 裝置重複使用相同的電子郵件與密碼，其他服務外洩的登入資訊也可能被拿來嘗試登入家用攝影機。攻擊者即使不利用攝影機本身的漏洞，也能使用重複使用的憑證登入。 ### 2. 確認兩步驟驗證與帳號復原方式 尋找並啟用「`兩步驟驗證`」、「`2FA`」、「`MFA`」、「`登入驗證`」選單。若支援驗證應用程式，請比較其與簡訊驗證所提供的選項，並將復原碼存放在與家用攝影機分離的安全場所。 也請一併確認下列項目。 - 復原用電子郵件與電話號碼是否為目前使用的資訊 - 是否有不明手機或瀏覽器仍處於登入狀態 - 是否能開啟新裝置登入通知 - 是否能一次登出所有現有工作階段 若產品不支援兩步驟驗證，尤其應使用強度高且獨一無二的密碼。若非必要從外部連線，請關閉遠端觀看功能；長期而言，也請評估是否更換為支援兩步驟驗證與安全性更新的產品。 ### 3. 更新韌體與應用程式 在應用程式的「`裝置資訊`」、「`韌體`」、「`軟體更新`」選單中確認是否為最新狀態，並開啟自動更新。手機上的家用攝影機應用程式也應透過官方應用程式發布管道更新。 若製造商有公布支援終止日期，建議將日期記錄下來。即使應用程式仍可運作，已停止安全性修補的攝影機也可能無法因應新的漏洞。手動安裝來源不明的韌體檔案可能有惡意程式或裝置故障的風險，請勿使用。 ### 4. 確認儲存方式、加密與伺服器位置 雲端、microSD、NVR 的安全性與復原特性各不相同。沒有任何方式必然最安全，還必須同時檢視帳號保護與是否加密。 | 儲存方式 | 主要優點 | 主要風險 | 應確認的項目 | |---|---|---|---| | 雲端 | 即使攝影機損壞或遭竊，影像仍可能保留 | 受帳號遭竊、服務中斷與業者保存政策影響 | 傳輸與儲存加密、兩步驟驗證、保存期間、刪除方法、伺服器所在國家 | | microSD | 網路中斷時仍可錄影，並可減少向外傳輸 | 可能連同攝影機一起遭竊，或記憶卡被取出後讀取影像 | 記憶卡是否加密、循環錄影、故障通知、備份方式 | | NVR 或 NAS | 易於自行管理多台攝影機的影像及設定保存政策 | 若 NVR 帳號或內部網路遭入侵，多段影像可能一併外洩 | 管理員密碼、更新、存取權限、獨立網路、備份 | 影像加密必須區分以下三種。 - **傳輸中加密：**確認影像在攝影機、應用程式與伺服器之間傳輸時是否加密。 - **靜態資料加密：**確認儲存在雲端、記憶卡或 NVR 中的檔案是否加密。 - **端對端加密：**確認其架構是否能防止包括服務業者在內的中間方解密影像，以及由誰管理加密金鑰。 應用程式畫面上顯示鎖頭圖示，並不代表一定具備端對端加密。請分別在製造商的隱私權政策、安全性說明書或支援文件中，確認是否支援 `encryption in transit`、`encryption at rest`、`end-to-end encryption`。 伺服器位於國內或海外，可能影響適用法律、資料移轉、支援請求與刪除程序，但不能只憑伺服器所在國家判斷安全水準。除伺服器位置外，也必須確認加密、存取控制、保存期間，以及刪除帳號後的影像處理方式。 ### 5. 遠端觀看與實體遮蔽拍攝 若不需要從外部觀看影像，請關閉應用程式中的「`遠端連線`」、「`外部觀看`」、「`P2P 連線`」、「`雲端存取`」功能。若曾在路由器中直接設定連接埠轉送，或不必要地啟用了 UPnP，請考慮刪除或停用。但關閉 UPnP 也可能影響遊戲主機或其他智慧裝置的連線方式。 不使用攝影機時，可透過以下方式直接阻止拍攝。 - 關閉產品內建的實體鏡頭遮罩。 - 使用電源切斷開關或智慧插座。 - 不要安裝在臥室、浴室、更衣空間等影像外洩後傷害較大的場所。 - 與其任意遮住狀態指示燈，不如在說明書中確認指示燈是否與實際拍攝狀態連動。 鏡頭遮罩可以阻止影像拍攝，但不會同時阻止麥克風收音或裝置本身的網路通訊。若也需要阻止收音，請確認是否有停用麥克風或切斷電源的功能。 ## 連同路由器與家庭網路一起檢查 只變更家用攝影機設定也能降低風險，但若路由器安全性薄弱，仍可能經由其他途徑遭到存取。 - 變更路由器管理員的預設密碼。 - 更新路由器韌體，並盡可能開啟自動更新。 - 使用 WPA2 或 WPA3 加密，不要使用舊式 WEP。 - 若路由器支援，請將家用攝影機隔離至訪客網路或 IoT 專用網路。 - 若非必要，請關閉可從網際網路存取路由器管理畫面的遠端管理功能。 - 確認是否有不明的連接埠轉送規則與連線裝置。 將裝置隔離至 IoT 專用網路，有助於在家用攝影機遭入侵時，減少其進一步移動至個人電腦或儲存裝置的途徑。但部分家用攝影機必須與手機位於同一本機網路，才能進行初始設定或本機播放，因此請先確認製造商的說明。 ## 家庭分享與語音功能設定 若多人共用同一個管理員帳號與密碼，將難以追蹤是誰曾經連線，而且其中一人的裝置遺失，就可能導致整個帳號外洩。請盡可能為每位使用者邀請個別帳號，並只授予必要權限。 - 不要將管理員權限授予只需即時觀看的人。 - 刪除臨時使用者、前住戶與照護人員的權限。 - 若不需要雙向語音、聲音偵測、臉部辨識，請將其關閉。 - 確認是否能為影像分享連結設定到期時間或密碼。 - 管理攝影機位置與使用範圍，讓兒童與訪客能得知自己正在被拍攝。 ## 懷疑遭駭時的應對步驟 現有指南經常遺漏的部分，是發現入侵跡象後的應對方式。出現以下現象並不代表可以確定遭駭，但已足以構成立即檢查的理由。 - 未使用時攝影機卻自行移動，或指示燈狀態發生變化 - 收到不明登入或密碼變更通知 - 出現陌生的共享使用者或連線裝置 - 儲存的影像遭刪除，或設定反覆遭到變更 - 從喇叭聽到不明語音 若有疑慮，請依下列順序應對。 1. 中斷攝影機的網際網路連線或拔除電源。 2. 截取通知、登入紀錄、陌生使用者與設定畫面。 3. 使用可信任的手機或電腦，變更電子郵件帳號與家用攝影機帳號的密碼。 4. 登出所有登入工作階段並移除共享使用者，再重新設定兩步驟驗證。 5. 透過製造商官方支援管道確認安全公告與最新韌體。 6. 保存必要紀錄後恢復原廠設定，並使用新的帳號資訊重新設定。 7. 若懷疑涉及隱私侵害或犯罪，請洽詢所在地區的警察或網路犯罪通報機構。 若日後可能需要證據，請不要直接初始化，而應先保存登入紀錄與通知。恢復原廠設定雖可清除裝置設定，但無法復原已被複製至雲端的影像或遭竊的電子郵件帳號。 ## 購買新家用攝影機時應確認的安全條件 除了價格與畫質，也應將產品的支援架構納入購買條件。 - 初次設定時是否要求建立獨一無二的密碼 - 是否支援兩步驟驗證與登入通知 - 是否提供自動安全性更新與支援終止日期 - 是否能不使用雲端，只透過本機儲存使用 - 是否清楚說明傳輸與儲存加密方式 - 是否公開影像伺服器所在國家、保存期間及帳號刪除程序 - 是否具備實體鏡頭遮罩與關閉麥克風的功能 - 是否設有安全漏洞通報管道與官方支援頁面 轉售二手裝置或丟棄時，請先在應用程式中解除裝置連結、刪除雲端影像，再恢復原廠設定。也應取出 microSD 記憶卡並安全刪除資料，或自行保管。 ## FAQ ### 只更改家用攝影機的密碼就能防止駭客入侵嗎？ 更改密碼是基本措施，但並不足夠。應同時使用獨一無二的密碼與雙重驗證，並檢查韌體更新、登入裝置、共享使用者、遠端存取及儲存加密。 ### 為什麼在家用攝影機和其他 IoT 裝置上使用相同密碼很危險？ 因為從其他服務外洩的電子郵件地址和密碼可能會被自動嘗試登入。一部裝置的資訊一旦外洩，使用相同憑證的家用攝影機和其他智慧型裝置就可能接連遭到入侵。 ### 不支援雙重驗證的家用攝影機該怎麼辦？ 請設定未在其他地方使用的長密碼，如果不需要從外部觀看，請關閉遠端存取。也請確認製造商是否提供安全性更新支援；如果正在敏感空間使用，可考慮更換為支援雙重驗證的產品。 ### 雲端儲存和 microSD 儲存哪一種比較安全？ 並非某一種方式永遠比較安全。雲端儲存在裝置遭竊後也較容易復原影像，但會受到帳號遭竊和業者保存政策的影響。microSD 可減少向外傳輸資料，但如果卡片被取出或攝影機被帶走，影像可能會外洩或遺失，因此應確認卡片加密及備份情況。 ### 使用國內伺服器的家用攝影機就安全嗎？ 不能僅憑伺服器位置判斷安全性。位於國內或國外可能會影響適用法律及資料移轉、刪除程序，但實際安全性還需綜合檢視傳輸與儲存加密、存取控制、雙重驗證、保存期限及更新政策。 ### 應用程式中有鎖頭標誌，就表示影像採用端對端加密嗎？ 不一定。鎖頭標誌可能只表示應用程式與伺服器之間的傳輸加密。請查看製造商文件，確認是否分別支援儲存加密和端對端加密，以及加密金鑰由誰管理。 ### 關閉遠端觀看後，在家中還能觀看影像嗎？ 如果產品支援本機觀看，就能在同一個家庭網路內觀看，但部分產品的所有播放功能都仰賴雲端。關閉遠端存取前，請參閱製造商說明書，確認本機觀看與錄影功能是否仍可使用。 ### 只關閉鏡頭遮罩就能保護隱私嗎？ 鏡頭遮罩能有效從物理上阻擋影像拍攝，但不會同時關閉麥克風和網路通訊。若也要防止收音，應使用停用麥克風的功能或切斷裝置電源。 ### 如果懷疑家用攝影機遭到駭客入侵，應該立刻恢復原廠設定嗎？ 建議先中斷網際網路連線，並擷取登入紀錄、通知和陌生帳號的畫面。保存必要證據後，在安全的裝置上更改帳號密碼並登出所有工作階段，接著套用官方韌體後再進行初始化。 ### 出售二手家用攝影機前，需要刪除哪些內容？ 請先從製造商帳號解除裝置連結，刪除雲端影像和共享使用者，然後恢復原廠設定。請取出 microSD 卡並安全刪除其中資料或自行保管，不要將原有帳號資訊交給買家。 ## Sources - [美國聯邦貿易委員會 — 如何確保居家安全攝影機的安全](https://consumer.ftc.gov/articles/how-secure-your-home-security-cameras) - [CISA「保護我們的世界」— 使用高強度密碼](https://www.cisa.gov/secure-our-world/use-strong-passwords) - [CISA「保護我們的世界」— 啟用多因素驗證](https://www.cisa.gov/secure-our-world/turn-mfa) - [CISA「保護我們的世界」— 更新軟體](https://www.cisa.gov/secure-our-world/update-software) - [OWASP 物聯網專案](https://owasp.org/www-project-internet-of-things/) ## Images ![女子手持手機調整家用監控攝影機，後方可見無線路由器](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MTQyNzIsInB1ciI6ImJsb2JfaWQifX0=--1df502c01592e2ce0a8b6237a243225ed5d7c462/ai-f8fb446a.webp) ![以家用攝影機為中心，連結手機、鎖定、更新、雲端、路由器、錄影機與使用者安全設定](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MTQyNzgsInB1ciI6ImJsb2JfaWQifX0=--dc5116096bb070b1542d9a324c9502df4c20a369/ai-ca205f6a.webp)