Beveiliging van beveiligingcamera's verhogen, hoe veilig is WPS?

Hallo ​@James- ,

Ik heb werkelijk geen idee. 

Excuses James voor off-topic, maar voor de beveiliging dacht ik wel meteen aan "The Cold Gun".

Is het allemaal nog een beetje gelukt James?

Leuk hoor, AI, maar ik kan me niet voorstellen dat anno 2026 een KPN modem de PIN-functie (waarmee WPS altijd aanstaat) ondersteunt.

Aangenomen dat WPS alléén kort aanstaat na het indrukken van de WPS-knop op je modem, lijkt mij de kans op misbruik erg klein. Helemaal niks aan de hand dan zolang je die knop niet indrukt. En je kunt na gebruik altijd even in je modem-instellingen kijken of er niet een onbekend apparaat bijgekomen is?

Maar goed: welk modem gebruik je?

Ja, ik heb de functie gevonden, deze stond al uitgeschakeld. Ik las dat ingeschakeld houden een eventueel beveiligingsrisico / zwakke plek zou zijn. Bedankt Edu2020.

Bedankt voor uw reactie. De Experia box V10.

Als persoon zonder kennis hiervan, kan ik alleen checken of het klopt wat Gemini suggereert. En zo ja, dat aannemen voor alle zekerheid (baadt het niet dan schaadt het me ook niet is mijn eigen denkwijze dan).

Weet u misschien hoe ik kan zien of er een onbekend apparaat is bijgekomen, zoals u omschrijft?
Ik zoek naar manieren om de beveiliging van deze Experia box V10, iets te verhogen, zodat de kans afneemt dat een hacker op mijn camera kan meekijken. Daarvoor zijn alle tips zeker welkom. Ik weet al dat ik moet zorgen voor een sterk inlog-wachtwoord en het liefst een andere netwerknaam moet aanmaken (iets anders dan de standaardnaam van de modem).

En welke maatregelen heb je nog meer toegepast?
 

Beste ​@James- , WPS uit laten staan binnen de modem.

De camera('s) bekabeld aansluiten.

Het inlogwachtwoord van de modem aanpassen.

De standaard wifinaam en standaard wifiwachtwoord aanpassen.

Regelmatig wachtwoorden wijzigen.

Géén DMZ gebruiken.

Succes

• Firmware update gecheckt van de camera;
• Standaardwachtwoord aangepast van wifi netwerk;
• Standaardwachtwoord aangepast van 192.168[...] loginpagina;
• Standaardwachtwoord aangepast van de camera, zelf;

Wat ik nog moet doen:
Netwerknaam proberen aan te passen;
Geen DMZ gebruiken.
Nogmaals wachtwoorden wijzigen (regelmatig);

Wat niet mogelijk is:
De camera bekabeld aansluiten met een netwerkkabel die je in de modem steekt (geen ingang voor in de camera + dan moet de camera in de buurt van de modem blijven staan);

Dank u wel, verwerkt in het bovenstaande!

Firewall: Weet iemand of ‘middel’ beveiliging voldoende is voor de firewall? Of kan het nog iets hoger of juist lager? (mijn camera’s detecteren heel soms niets als ik erlangs loop)

Geen DMZ gebruiken: hier staat momenteel geen enkel verbonden apparaat als zijnde ‘opgeslagen’ dus ik ga er dan voorzichtig vanuit dat hij uit staat. Zowel op het tabblad IPv4 als IPv6 staat er niets als opgeslagen. En er iets geen uitknop te zien.

Misschien een tip, maar zorg dat de camera’s niet naar “buiten” communiceren kunnen, en ook niet met apparatuur die in je lan netwerk zit. Idealiter maak je enkele VLAN’s aan. 
 

Beste ​@James- DMZ staat aan of uit, in de rubriek beveiliging kun je dat zien onder het kopje DMZ, als daar niets ingevuld is, staat DMZ uit. Zorg er ook voor dat UPNP uit staat, staat ook in de rubriek beveiliging naast DMZ.

Dat zal de gevoeligheid of de instelling daarvan van de camera's zelf betreffen. Dat heeft weinig tot niets met je firewall te maken.