Een wifi-babyfoon veilig instellen

Een wifi-babyfoon stel je veilig in door meteen het standaardwachtwoord te vervangen, automatische updates aan te zetten, meerfactorauthenticatie te gebruiken als het account dat aanbiedt, en na te gaan waar de beelden terechtkomen. Dat zijn de adviezen van de Autoriteit Persoonsgegevens, de Consumentenbond en veiliginternetten.nl. Wil je liever helemaal geen internetverbinding, dan is een babyfoon met een eigen radioverbinding tussen baby- en ouderunit een alternatief. Daarmee kun je alleen niet van buitenshuis meekijken.

Wat er mis kan gaan

Test-Aankoop, de Belgische consumentenorganisatie, onderzocht in 2022 tien babyfoons met camera. In die tien apparaten vond Test-Aankoop 55 kwetsbaarheden, waarvan negen kritiek: daarmee kon een aanvaller vrij eenvoudig toegang krijgen tot gevoelige informatie. De problemen zaten vooral in de servers waar de babyfoons gegevens naartoe sturen. Die waren volgens Test-Aankoop niet goed beveiligd en slecht geconfigureerd. Sommige babyfoons stuurden beelden via onversleutelde verbindingen het internet op, en fabrikanten lieten gebruikers nog steeds zwakke wachtwoorden kiezen.

De Rijksoverheid schrijft in algemene zin dat hackers slimme apparaten zoals beveiligingscamera's kunnen binnendringen. Op dezelfde pagina staat dat apparaten je privégegevens bijvoorbeeld kunnen doorsturen naar servers buiten de EU.

Het wachtwoord van de babyfoon en het account

De Consumentenbond schrijft dat wifi-babyfoons vaak worden geleverd met een standaardwachtwoord dat voor elke babyfoon hetzelfde is, en dat zulke wachtwoorden vaak eenvoudig op internet te vinden zijn. Het advies: wijzig het direct in een sterk en uniek wachtwoord. Het Nationaal Cyber Security Centrum (NCSC) noemt standaardcombinaties als 'admin/admin' en schrijft dat er in sommige gevallen zelfs helemaal geen wachtwoord is ingesteld.

De Autoriteit Persoonsgegevens (AP) gaat verder: blijf nooit een door de fabrikant ingesteld wachtwoord gebruiken, en verander ook de gebruikersnaam als dat kan. Kies volgens de AP een lang wachtwoord of een sterke wachtzin. Een wachtwoordmanager kan helpen om sterke wachtwoorden te maken en te beheren.

Biedt het apparaat of het platform meerfactorauthenticatie, dan raadt de AP aan die te gebruiken, zeker als het apparaat gevoelige gegevens registreert. Kijk in de app of in je account bij de fabrikant of die mogelijkheid er is.

Updates aanzetten

Fabrikanten lossen beveiligingsproblemen volgens de Consumentenbond vaak op met een software-update. Soms gaat updaten automatisch, maar lang niet altijd. De Consumentenbond raadt aan in de app bij de instellingen van de babyfoon te controleren of hij up-to-date is.

Veiliginternetten.nl adviseert om automatisch updaten direct in te stellen als dat kan. Kan het niet, zet het dan in je agenda. Het is volgens veiliginternetten.nl een goed idee om elk half jaar te checken of je slimme apparaten nog up-to-date zijn.

De AP voegt daar twee punten aan toe. Controleer na een update de instellingen, zodat je zeker weet dat privacyvriendelijke instellingen niet zijn overschreven. En krijgt een apparaat geen updates meer, dan kan dat een beveiligingsrisico worden. De AP raadt dan aan te overwegen het apparaat te vervangen. Kijk daarom voor de aankoop al hoe lang de fabrikant updates belooft. Volgens de AP staat dat soms in de productgaranties.

Je wifi en router

De Consumentenbond raadt aan je thuisnetwerk zo goed mogelijk te beveiligen, om beveiligingslekken te voorkomen. Veiliginternetten.nl raadt aan slimme apparaten alleen te verbinden met een goed beveiligd wifinetwerk. De AP noemt de router de toegangspoort van je apparaten naar het internet. Zorg volgens de AP voor een sterk wachtwoord op je router of wifinetwerk, en zet toegang op afstand tot de routerinstellingen uit als je die niet nodig hebt. Het NCSC adviseert daarnaast UPnP (Universal Plug and Play) in je router uit te schakelen.

Test-Aankoop raadt af de app te gebruiken via een openbaar wifinetwerk. Gebruik onderweg liever de mobiele dataverbinding van je telefoon.

Wie de beelden bewaart

Voor een wifi-babyfoon maak je meestal een account aan. De Consumentenbond waarschuwt dat dat soms ten koste gaat van je privacy en raadt aan alleen de gegevens te delen die de babyfoon echt nodig heeft.

Lees voor de aankoop de privacyverklaring van de fabrikant. Volgens de AP moet daarin staan welke persoonsgegevens het bedrijf verwerkt, waarom, of het je gegevens doorstuurt naar plaatsen buiten de Europese Unie, en of het ze deelt met of doorverkoopt aan andere partijen. Het privacyrisico is volgens de AP groter als kwetsbare personen zoals kinderen het apparaat gebruiken, of als het apparaat ook gegevens van anderen registreert.

Over camera's bij huis schrijft de AP dat je moet nagaan of de fabrikant toegang heeft tot de beelden. Kun je kiezen tussen opslag in de cloud van de fabrikant en lokale opslag, bijvoorbeeld op een SD-kaart, dan is lokale opslag volgens de AP beter vanuit privacyoogpunt. Voor opslag in de cloud heb je volgens de AP meestal ook een abonnement nodig. Bewaar beelden zo kort mogelijk, of sla helemaal niets op en kijk alleen live. Welke functies elk model heeft, zie je in onze vergelijking van babyfoons.

Lokale verbinding of wifi

Niet elke babyfoon heeft internet nodig. Philips schrijft over zijn DECT-babyfoons dat de DECT-technologie zorgt voor een veilige privéverbinding, zodat je de enige bent die meeluistert, en dat andere zenders zoals draadloze telefoons geen storing veroorzaken. In het Belgische overzicht van Philips staat bij andere modellen "adaptieve FHSS-technologie" voor privacy en veiligheid. Dit zijn beschrijvingen van de fabrikant zelf.

Er zijn ook babyfoons die beide kunnen. Philips schrijft dat de Avent Premium Connected geen wifi nodig heeft als je je baby alleen via video in de gaten wilt houden. Voor meekijken via de app, buitenshuis, heb je wifi of mobiel internet nodig, en de functie die het huilen interpreteert werkt volgens Philips altijd via wifi. Bij de Avent Connected SCD923 schrijft Philips dat het Secure Connect-systeem meerdere versleutelde koppelingen gebruikt tussen de babyunit, de ouderunit en de app.

Gebruik je de babyfoon een tijd niet, zet hem dan helemaal uit en niet op stand-by, adviseert veiliginternetten.nl. Vervang je hem of gebruik je hem niet meer, dan raadt de AP aan het apparaat terug te zetten naar de fabrieksinstellingen en geheugenkaarten te verwijderen.