【生活資安預警｜個資安全】家用攝影機不是只看得到就好：智慧門鈴、人臉辨識與影像紀錄也要定期檢查
來源：Federal Trade Commission Consumer Advice、Cybersecurity and Infrastructure Security Agency、Google Nest Help
威脅對象：家中使用安全攝影機、智慧門鈴、嬰兒監視器、寵物攝影機、IP 攝影機、人臉辨識攝影機或其他可遠端觀看影像設備之一般使用者
主題面向簡介
家用攝影機的目的，是讓人能確認門口、客廳、寵物、長輩、小孩或住家周邊狀況。本文所指的家用攝影機，包含安全攝影機、智慧門鈴、嬰兒監視器、寵物攝影機、IP 攝影機，以及其他可透過手機 App 或網路遠端觀看影像的設備。
這類設備本身不是問題，真正需要注意的是：裝好之後，是否仍使用預設密碼、是否有開啟遠端觀看、攝影機是否拍到家中私密空間、App 與設備軟體是否有更新，以及是否定期查看有沒有不明存取紀錄。
Federal Trade Commission Consumer Advice 在「How To Secure Your Home Security Cameras」中提醒，會串流即時影像的門鈴智慧攝影機、嬰兒監視器與安全攝影機，常被用來查看住家、家人與寵物；在設定遠端觀看前，應先考量安全與隱私，尤其攝影機若拍到臥室等家中私密區域，更要特別注意。該資料也提醒使用者不要使用設備預設帳號密碼，並應定期更新攝影機軟體。
Federal Trade Commission Consumer Advice 另一篇「Securing Your Internet-Connected Devices at Home」也提到，IP 攝影機，例如嬰兒、寵物或安全攝影機，可能提供可透過網際網路遠端觀看的即時影音；除了變更預設設定，也應定期檢查攝影機存取紀錄，看是否有未授權存取。
Cybersecurity and Infrastructure Security Agency 的 Internet Exposure Reduction Guidance 則指出，錯誤設定、預設憑證與過時軟體，是常見的網路暴露風險。這個提醒可對應到家用攝影機的基本管理：不要長期使用預設密碼、不要讓設定停留在裝機當天，也不要讓設備長期不更新。
此外，部分智慧門鈴或家用攝影機可能具備人臉偵測、熟面孔辨識或人物通知功能。Google Nest Help 對 familiar face detection 的說明提到，部分 Nest 攝影機與門鈴可使用熟面孔偵測功能，用來學習辨識使用者認識的人，並在偵測到不認識的人時通知使用者；Google 也提醒，在儲存攝影機臉部資料前，應先確認所在地隱私法規。這代表具有人臉辨識功能的設備，不只是在拍影像，也可能涉及更敏感的臉部特徵資料管理。
- 它是怎麼發生的？
第一種情境，是裝好設備後，只確認畫面看得到，沒有更改預設密碼。
很多家用攝影機、智慧門鈴、嬰兒監視器或寵物攝影機都會搭配手機 App 使用。安裝時，使用者通常會先確認畫面是否正常、手機是否收得到通知、遠端能不能觀看。但如果只完成連線，沒有更改預設帳號密碼，或密碼與其他網站重複使用，就會增加帳號被未授權存取的風險。
Federal Trade Commission Consumer Advice 明確提醒，不要使用攝影機的預設使用者名稱與密碼。這一點是本篇最基本的檢查重點。
第二種情境，是開啟遠端觀看，卻沒有評估攝影機拍到哪些位置。
家用攝影機常被放在客廳、門口、嬰兒房、寵物活動區或長輩照護空間。遠端觀看很方便，但如果攝影機拍到臥室、私人活動區、家庭成員日常作息或不需要被長期觀看的角落，就要重新評估位置與角度。
Federal Trade Commission Consumer Advice 特別提醒，在設定遠端觀看前，應先考量安全與隱私，尤其攝影機若拍到家中私密空間，更要留意。這不是說不能使用遠端觀看，而是要先確認拍攝範圍是否合理。
第三種情境，是設備可以透過網路觀看，但沒有定期檢查存取紀錄。
Federal Trade Commission Consumer Advice 對家中連網設備的提醒中，特別提到 IP 攝影機若提供可透過網路遠端觀看的即時影音，除了變更預設設定，也應定期檢查攝影機存取紀錄，看是否有未授權存取。
也就是說，攝影機不是裝好就不用管。若 App 或設備提供登入紀錄、存取紀錄、裝置紀錄或觀看紀錄，應定期查看是否有不熟悉的帳號、裝置或異常時間。
第四種情境，是 App 或設備軟體長期沒有更新。
家用攝影機也是連網設備，通常會有 App 更新、設備韌體更新或雲端服務更新。Federal Trade Commission Consumer Advice 提醒使用者要定期更新攝影機軟體；Cybersecurity and Infrastructure Security Agency 也將過時軟體列為常見暴露風險之一。
如果設備長期沒有更新、App 很久沒有新版、品牌已停止維護或使用者從未檢查更新狀態，就可能讓設備停留在比較不安全的狀態。
第五種情境，是智慧門鈴或攝影機的人臉辨識功能開啟後，沒有定期檢查是否仍有必要。
部分智慧門鈴或家用攝影機可能具備熟面孔偵測、人臉辨識或人物通知功能。這類功能可以讓使用者更快知道門口或家中出現誰，但也代表設備可能正在處理更敏感的臉部特徵資料。
若設備有這類功能，應確認是否真的需要開啟、誰可以管理熟面孔名單、臉部資料是否可以刪除，以及設備停用、轉賣或搬家前是否已完成清除。
第六種情境，是設備停用、送修、轉賣或搬家時，沒有清除帳號與資料。
這一點屬於生活情境提醒。當家用攝影機、智慧門鈴、嬰兒監視器或寵物攝影機要停用、送修、轉賣、搬家或交給他人使用前，應先確認帳號是否登出、設備是否解除綁定、記憶卡是否取出或清除、App 中是否還保留舊設備。
這不是來自單一官方案例，而是依據「家用連網設備會保存設定、帳號與影像資料」所延伸出的日常收尾提醒。為了避免資料與帳號跟著設備流動，停用前的清理動作很重要。
- 為什麼值得重視？
第一，家用攝影機拍到的是生活影像，不只是一般資料。
Federal Trade Commission Consumer Advice 說明，這類攝影機常用來查看住家、家人與寵物。這代表影像內容可能包含家庭成員活動、住家出入口、寵物或照護場景。如果設備被未授權存取，影像外露帶來的影響會比一般文字資料更直接。
第二，遠端觀看功能越方便，越需要先檢查隱私範圍。
遠端觀看讓使用者外出時也能查看住家狀況，但如果攝影機拍到私密區域，便利功能就會放大隱私風險。Federal Trade Commission Consumer Advice 已直接提醒，設定遠端觀看前要考量安全與隱私，特別是攝影機若拍到臥室等私密空間。
第三，人臉辨識與熟面孔偵測功能，涉及更敏感的個人特徵資料。
智慧門鈴或家用攝影機若具備人臉偵測、熟面孔辨識或人物通知功能，使用者要注意的不只是影像有沒有保存，也包含臉部資料是否被建立、是否仍需要保留、誰可以管理，以及是否能刪除。
Google Nest Help 的說明提到，熟面孔偵測可以學習辨識使用者認識的人，並通知使用者是否偵測到不認識的人；同時也提醒，在儲存攝影機臉部資料前，應先確認所在地隱私法規。這類功能雖然方便，但更需要使用者主動管理。
第四，預設密碼與過時軟體是可以避免的基本風險。
Federal Trade Commission Consumer Advice 提醒不要使用攝影機預設帳號密碼，也提醒要定期更新攝影機軟體；Cybersecurity and Infrastructure Security Agency 也指出預設憑證與過時軟體是常見暴露風險。這些不是高深技術，而是使用者可以在 App 或設備設定中檢查的基本項目。
第五，存取紀錄是判斷異常的重要線索。
Federal Trade Commission Consumer Advice 提醒使用者定期檢查攝影機存取紀錄，看是否有未授權存取。若平常沒有查看紀錄，就很難知道是否曾出現不熟悉的裝置、陌生時間或異常登入。
第六，家用攝影機是為了守護生活，不應變成沒人管理的影像入口。
家用攝影機的本意是照護、安全與便利。要讓它真正發揮作用，就不能只在安裝當天確認畫面，而要定期檢查密碼、更新、拍攝範圍、存取紀錄、人臉辨識設定與設備收尾。
- 大家怎麼做（家用攝影機隱私管理三招行動指引）
● 第一招（帳號安全｜不要使用預設密碼，並留意不明登入）
家用攝影機、智慧門鈴、嬰兒監視器或寵物攝影機安裝完成後，請先確認帳號密碼不是預設值，也不要和 Email、購物平台、社群帳號使用相同密碼。若設備或 App 支援雙重驗證，可依個人需求評估是否開啟。
注意事項：
若密碼仍是設備貼紙、說明書、出廠預設或安裝人員設定的密碼，建議更換。
若密碼與其他網站共用，建議改成獨立密碼。
若 App 有登入紀錄、存取紀錄或已登入裝置，可定期查看是否有不熟悉的手機、平板、地點或時間。
若發現陌生裝置或不明登入紀錄，建議先更換密碼，並依品牌提供的方式移除不明裝置。
● 第二招（影像範圍｜遠端觀看與人臉辨識功能要先確認）
遠端觀看功能很方便，但使用前應先確認攝影機拍攝角度是否合理。門口、玄關、寵物活動區或特定照護區域通常比較容易管理；臥室、更衣區、浴室門口、孩童私人活動區或家庭成員長時間生活空間，應更謹慎評估是否需要拍攝。
若設備具有人臉偵測、熟面孔辨識或人物通知功能，也要確認是否真的需要開啟，以及相關資料是否可以管理或刪除。
注意事項：
若攝影機拍到臥室、私人活動區或不需要長期觀看的位置，建議調整角度或位置。
若只是為了確認門口或寵物狀況，不一定要拍到整個室內空間。
若 App 有隱私遮蔽、偵測區域、錄音設定、人臉辨識、熟面孔偵測或人物通知功能，可依個人需求檢查是否合適。
若不需要人臉辨識功能，建議關閉或定期清理已建立的熟面孔資料。
若攝影機位置曾移動，或家中格局、家具、使用情境改變，也建議重新確認一次拍攝範圍。
● 第三招（資安武功秘笈｜定期更新、檢查紀錄與停用收尾）
家用攝影機不是裝好就結束。Federal Trade Commission Consumer Advice 提醒使用者定期更新攝影機軟體，也提醒可遠端觀看的 IP 攝影機應定期檢查存取紀錄是否有未授權存取。設備停用、送修、轉賣或搬家時，也要留意帳號、記憶卡、臉部資料與設備綁定是否已妥善處理。
注意事項：
若 App 或設備提示更新，建議安排時間完成更新。
若設備很久沒有更新，或品牌已停止維護，建議重新評估是否繼續使用在重要位置。
若 App 提供存取紀錄，可定期查看是否有不熟悉的登入或觀看紀錄。
若設備要停用、送修、轉賣或搬家，建議先登出帳號、解除綁定，並取出或清除記憶卡。
若設備曾開啟人臉辨識或熟面孔偵測功能，停用、轉賣或交給他人使用前，也要確認臉部資料是否已刪除。
若不確定如何處理，依品牌官方說明或客服指引操作，不自行嘗試不熟悉的設定。
本篇提醒
家用攝影機不是只看得到就好。
請記得三件事：
先改密碼：不要使用預設密碼，也不要和其他網站共用密碼。
再看範圍：遠端觀看前，確認攝影機沒有拍到不必要的私密空間；若有智慧門鈴或人臉辨識功能，也要確認是否真的需要開啟。
定期檢查：更新 App 與設備軟體，查看存取紀錄，停用、送修、轉賣或搬家前要解除綁定並清除資料。
家用攝影機、智慧門鈴、嬰兒監視器與寵物攝影機，都是為了守護生活，不是讓家庭影像與臉部資料長期處在沒人管理的狀態。只要把密碼、拍攝範圍、人臉辨識設定、更新狀態、存取紀錄與停用收尾做好，就能在保留便利的同時，降低未授權觀看與家庭隱私暴露風險。
引用連結：
Federal Trade Commission Consumer Advice：How To Secure Your Home Security Cameras
https://consumer.ftc.gov/articles/how-secure-your-home-security-cameras
Federal Trade Commission Consumer Advice：Securing Your Internet-Connected Devices at Home
https://consumer.ftc.gov/articles/securing-your-internet-connected-devices-home
Cybersecurity and Infrastructure Security Agency：Internet Exposure Reduction Guidance
https://www.cisa.gov/resources-tools/resources/exposure-reduction
Google Nest Help：Learn about familiar face detection