嬰兒監(jiān)護器使用須知

嬰兒監(jiān)護器，能夠讓年輕的父母時刻掌握嬰兒的狀況，從而能夠讓年輕父母得到充分的休息。毫無疑問，這款設(shè)備能夠?qū)⒛愕闹悄苁謾C或者平板電腦變成的嬰兒監(jiān)護器。

然而，近日央視一篇報道卻讓這些嬰兒監(jiān)護器中所存在的問題被揭露了出來。對于家中有嬰兒監(jiān)護器的，趕緊查看一下家中的監(jiān)護器是否存在安全隱患。而還沒購買的，購買時需要注意以下幾點哦！

1、產(chǎn)品應(yīng)該通過應(yīng)用APP操控監(jiān)視器

市面上大部分的嬰兒監(jiān)護器，使用時，用戶必須下載應(yīng)用程序， 然后進行注冊。注冊完成后，使用注冊信息登錄應(yīng)用程序并安裝監(jiān)視器，監(jiān)視器將該用戶識別為所有者。 監(jiān)視器所有者能夠共享或撤銷他人對監(jiān)視器訪問權(quán)限，并授予他們不同的權(quán)限，因此所有者必須了解共享的風險。

2、嬰兒監(jiān)護器的應(yīng)用程序與云的加密數(shù)據(jù)交換

應(yīng)用程序和云之間需要交換兩種不同的數(shù)據(jù)類型，一種是用戶配置文件數(shù)據(jù)(包括用戶名，密碼，監(jiān)控信息，監(jiān)控提示文件信息，音樂列表等)，另一種是用戶數(shù)據(jù)文件(包括由監(jiān)視器監(jiān)測的聲音警報、運動警報記錄的視頻或音頻文件，以及音樂文件)。

以某某嬰兒監(jiān)護器為例。對于配置文件數(shù)據(jù)的交換，某某云通過HTTPS提供大量Web API，數(shù)據(jù)的請求和響應(yīng)通過AES(加密標準)加密某某專用密鑰，每個請求者的密鑰不同，并且在API請求完成后被銷毀，因此即使被截獲API，也不能重復進行訪問。

對于用戶數(shù)據(jù)文件的交換，某某云為用戶文件存儲和請求提供Amazon S3服務(wù)，某某云通過隨機的方式加密路徑，并通過某某 Web API請求對應(yīng)用程序進行響應(yīng)，所有數(shù)據(jù)文件都通過HTTPS請求，因此其他人無法獲取文件的真實路徑，也無法獲取文件內(nèi)容。從而確保整個訪問過程的安全性。

3、嬰兒監(jiān)護器與云的數(shù)據(jù)交換

監(jiān)護器和云之間的沒有太多的數(shù)據(jù)交換。一般，嬰兒監(jiān)護器將其硬件信息同步到云，并在客戶允許的情況下，將檢測到聲音警報或運動警報的圖片或視頻上傳到云端，同時還將記錄到的訪客信息上傳到云端。監(jiān)視器和云服務(wù)之間的通信由AES通過專用密碼進行加密。 2016年新產(chǎn)品的所有加密和日志功能將得到增強。

4、應(yīng)用程序與嬰兒監(jiān)護器的通信

應(yīng)用程序和監(jiān)視器之間有一個P2P隧道，隧道由TUTK的技術(shù)加密，更有安全保證。 應(yīng)用程序在安裝監(jiān)視器期間請求UID、Web API的用戶名和密碼(這些信息是隨機生成的，并且所有響應(yīng)都是加密的)；安裝后，這些認證信息存儲在用戶的監(jiān)視器中，APP必須提供這樣的信息，才能通過P2P隧道進行監(jiān)視訪問。由于網(wǎng)絡(luò)原因，有時候應(yīng)用程序無法直接與Monitor通話，則需要中繼服務(wù)器來代理數(shù)據(jù)流量，保證通信的正常進行。

5、服務(wù)器的選擇與保護

用戶數(shù)據(jù)總是放在安全性較高的服務(wù)器上，服務(wù)商的選擇直接關(guān)系到產(chǎn)品的安全性問題。因此，我們在選擇嬰兒監(jiān)護器時，盡量選擇安全可靠的大品牌產(chǎn)品。

6、數(shù)據(jù)云存儲

云端的任何敏感數(shù)據(jù)都以不同的方式加密，然后存儲在數(shù)據(jù)庫(RDS)中。 RDS是一種亞馬遜AWS服務(wù)，允許指定的主機訪問其數(shù)據(jù)。 對于可靠的嬰兒監(jiān)護器產(chǎn)品，它只允許從AWS私人LAN(區(qū)域)中的某某主機訪問。 任何未經(jīng)授權(quán)的人，即使獲得整個數(shù)據(jù)庫，都無法獲取某某 WebAPI的真實數(shù)據(jù)。

無論您是想實時呵護寶寶健康、關(guān)愛家中老人，還是想看家護院、保障家庭安全，一定記得選擇安全、可靠的品牌產(chǎn)品，保證私密的信息和數(shù)據(jù)安全，給您帶來一種如家一般舒適、溫馨的放心體驗。