Uma câmera que protege a casa pode virar a janela de um estranho. Há relatos recorrentes de câmeras e babás eletrônicas acessadas por quem não deveria, quase sempre por falha simples: senha de fábrica, aparelho desatualizado ou porta aberta no roteador. A boa notícia é que a prevenção é barata e cabe em uma tarde.
Por que aparelhos conectados são alvo
Câmeras IP, campainhas com vídeo, babás eletrônicas, assistentes de voz, lâmpadas e tomadas inteligentes têm algo em comum: são pequenos computadores ligados à internet, muitas vezes com segurança fraca. Os motivos:
- Senhas padrão que ninguém troca.
- Atualizações raras ou inexistentes, especialmente em modelos baratos.
- Acesso remoto facilitado, que também facilita o ataque.
- Sem aviso de problema: ninguém olha o aparelho depois de instalado.
Criminosos usam ferramentas automáticas que varrem a internet atrás de aparelhos expostos ou com acesso padrão. Não é preciso ser alvo específico: basta o aparelho estar vulnerável. Há ainda o risco de uso em ataques maiores, quando milhares de câmeras comprometidas são usadas, sem o dono saber, para derrubar sites de terceiros. O dono só percebe quando a câmera fica lenta ou o provedor avisa.
Antes de comprar
A segurança começa na escolha:
- Prefira marcas conhecidas, com histórico de atualizações e suporte no Brasil.
- Confira se o aplicativo tem verificação em duas etapas e avisos de login.
- Veja se o fabricante informa por quanto tempo entrega atualizações de segurança.
- Desconfie de preços muito baixos e de marcas sem site oficial ou sem política de privacidade.
- Leia o que o aparelho coleta: áudio, vídeo, localização e se isso vai para a nuvem do fabricante.
Configuração segura, passo a passo
- Troque a senha padrão na primeira ligação. Use senha longa, única e guardada em um gerenciador. Veja como criar uma senha forte.
- Ative a verificação em duas etapas na conta do aplicativo da câmera.
- Atualize o firmware logo no início e ative a atualização automática, se existir.
- Desative recursos que você não usa, como acesso remoto por endereço direto, controle por voz ou compartilhamento com terceiros.
- Use o aplicativo oficial do fabricante e não acessos improvisados.
- Revise quem tem acesso: contas de familiares, instaladores e ex-moradores. Remova o que não usa.
- Conecte em uma rede separada (veja abaixo).
Rede separada para aparelhos conectados
Se uma câmera for invadida e estiver na mesma rede do seu computador, o invasor pode tentar chegar a ele também. A solução é isolar:
- Ative a rede de visitantes do roteador e conecte nela câmeras, TV, assistente de voz e outros aparelhos que não precisam conversar com seus computadores.
- Se o roteador permite criar uma rede específica para aparelhos da casa, melhor ainda.
- Mantenha computadores, celular e discos de backup na rede principal.
Os detalhes de configuração estão em segurança do roteador.
Câmeras, privacidade e posicionamento
Mesmo com tudo configurado, escolha bem onde instalar:
- Evite quartos, banheiros e áreas íntimas. Se for imprescindível, saiba que um acesso indevido seria muito mais grave.
- Tape ou desligue a câmera quando estiver em casa, se o modelo tiver tampa ou modo de privacidade.
- Cuidado com o ângulo: câmeras que filmam a rua, a casa do vizinho ou áreas comuns podem causar problemas legais.
- Babás eletrônicas: prefira modelos que não dependem de internet ou que tenham senha própria e atualização.
- Campainhas com vídeo: confira com quem as gravações são compartilhadas.
Assistentes de voz e TVs
Esses aparelhos escutam e guardam dados:
- Assistentes de voz: têm botão para silenciar o microfone. Use quando quiser privacidade e apague o histórico de comandos periodicamente nas configurações do aplicativo.
- Smart TVs: muitas coletam informações sobre o que você assiste. Procure nas configurações de privacidade por opções de reconhecimento de conteúdo e personalização de anúncios, e desative o que não usa.
- Dispositivos de segunda mão: ao vender ou doar, restaure para o padrão de fábrica e remova da sua conta. Veja como apagar dados antes de vender ou descartar.
Sinais de invasão e o que fazer
Desconfie quando:
- A câmera se mexe sozinha ou liga a luz de gravação sem motivo.
- Ouvir voz ou barulho vindo do aparelho.
- Houver avisos de login de lugares ou dispositivos estranhos.
- Aparecerem configurações alteradas ou usuários novos.
Se ocorrer:
- Desconecte o aparelho da energia ou da rede.
- Troque a senha da conta do aplicativo e do Wi-Fi.
- Restaure o aparelho para o padrão de fábrica e reconfigure com senha nova.
- Atualize o firmware antes de voltar a conectar.
- Revise o roteador e remova portas abertas.
- Registre boletim de ocorrência se houve invasão de privacidade, principalmente com imagens íntimas.
Câmeras em lojas e escritórios
No ambiente de trabalho, as imagens são dados pessoais de clientes e funcionários, então a LGPD também entra. Boas práticas:
- Coloque placas avisando sobre o monitoramento.
- Limite o acesso às gravações a poucas pessoas, com senha individual.
- Defina por quanto tempo as imagens são guardadas.
- Não instale câmeras em vestiários, banheiros e áreas de descanso.
- Confirme as regras com um advogado, principalmente se o objetivo inclui monitorar funcionários. Veja também LGPD para pequenas empresas.
Câmeras antigas merecem atenção especial: se o fabricante não envia mais atualizações há anos, o mais seguro é substituí-la ou, no mínimo, mantê-la sem acesso pela internet, gravando apenas em cartão de memória local. Se você já tem uma câmera instalada, abra o aplicativo hoje e faça três verificações: a senha é única? A verificação em duas etapas está ativa? O firmware está atualizado? Esses três passos barram a maior parte dos ataques.