CamRelay 1.0.7: protege la cámara de tu móvil con usuario y contraseña

CamRelay 1.0.7 ya está disponible en Google Play. Esta versión trae algo que muchos nos habéis pedido: un inicio de sesión para tu cámara. Con un solo usuario y una contraseña, ahora puedes proteger todo lo que CamRelay ofrece en tu red: la transmisión RTSP, ONVIF para tu NVR y la interfaz web.

El nuevo ajuste viene desactivado de serie. Tu NVR, Frigate, Home Assistant, VLC y los marcadores del navegador siguen funcionando exactamente igual que antes hasta que decidas activarlo.

Por qué importa iniciar sesión

Hasta ahora, cualquier dispositivo de tu red podía abrir la transmisión de CamRelay, su servicio ONVIF o su interfaz web. En casa, con tu propia Wi-Fi, eso muchas veces no es un problema. Pero muchas cámaras acaban en redes que no controlas del todo: un piso compartido, una oficina, un alquiler de vacaciones o una Wi-Fi que también usan los invitados y los aparatos domóticos. Cualquiera que encontrara la dirección del móvil podía ver la cámara, cambiar sus ajustes o descargar sus grabaciones.

Con CamRelay 1.0.7, solo entran las personas y las apps que conocen el usuario y la contraseña.

Actívalo en tres pasos

1. Abre Ajustes en la app y desplázate hasta la nueva sección Seguridad.
2. Escribe un Usuario (al principio es admin) y una Contraseña, y toca Guardar credenciales.
3. Activa Requerir autenticación.

Eso es todo. El interruptor sigue bloqueado hasta que guardes un usuario y una contraseña, así que no puedes dejarte fuera con una contraseña vacía. Puedes tocar el icono del ojo para comprobar la contraseña cuando quieras, y cambiarla siempre que te apetezca. Las conexiones nuevas usan los nuevos datos al momento; no hace falta reiniciar la transmisión.

Un solo inicio de sesión lo protege todo

Con Requerir autenticación activado, se piden el mismo usuario y la misma contraseña para:

• La transmisión RTSP, incluido el canal del audio bidireccional. Se comprueba cada petición RTSP, no solo la primera, así que una app no puede saltarse el inicio de sesión y empezar a reproducir de todos modos.
• ONVIF: tu NVR o tu app ONVIF tiene que iniciar sesión antes de poder leer la dirección de la transmisión, cambiar el brillo o el zoom, cambiar el nombre de la cámara o recibir eventos.
• La interfaz web, con todo lo que incluye: ajustes, vista en directo, capturas, la transmisión MJPEG y el Gestor de archivos con tus grabaciones.

Algunas cosas se quedan abiertas a propósito, para que tus dispositivos puedan seguir encontrando la cámara y conectándose a ella:

• El descubrimiento de dispositivos: los NVR y Windows siguen encontrando CamRelay en la red.
• Las pocas peticiones ONVIF que un cliente necesita antes de poder iniciar sesión, como el reloj del dispositivo y su lista de servicios.

Conecta tus apps

VLC, FFmpeg y otros reproductores RTSP

Añade el usuario y la contraseña a la dirección de la transmisión:

rtsp://admin:[email protected]:1935/

Sustituye 192.168.1.50:1935 por la dirección que CamRelay muestra en su pantalla principal, y YOUR-PASSWORD por tu contraseña. VLC también puede pedirte el usuario y la contraseña si abres la dirección sin ellos.

Consejo: si tu contraseña contiene caracteres como @, :, / o #, escríbelos codificados en la dirección (@ pasa a ser %40, : pasa a ser %3A, / pasa a ser %2F, # pasa a ser %23), o elige una contraseña hecha de letras y números.

Frigate

Añade el inicio de sesión a la línea RTSP de go2rtc. Frigate puede rellenar la contraseña a partir de una variable de entorno, para que no quede en texto plano en tu archivo de configuración:

go2rtc:
  streams:
    camrelay:
      - rtsp://admin:{FRIGATE_RTSP_PASSWORD}@192.168.1.50:1935/

Después, define FRIGATE_RTSP_PASSWORD en la sección environment de tu archivo de Docker Compose. La vista en directo, la grabación y el audio bidireccional siguen funcionando a través de la misma línea. Nuestra guía de Frigate explica la configuración completa paso a paso.

Home Assistant

• Con la integración ONVIF, escribe el mismo usuario y la misma contraseña al añadir la cámara.
• Con la integración Generic Camera, pon el inicio de sesión en la dirección de la transmisión como se muestra arriba.

NVR y apps ONVIF

Al añadir la cámara, escribe el usuario y la contraseña en los ajustes de cámara del NVR o de la app. CamRelay acepta las dos formas en que los clientes ONVIF inician sesión: WS-UsernameToken dentro de la petición y HTTP Digest.

Seguro desde el diseño: autenticación Digest

La transmisión RTSP y la interfaz web usan autenticación Digest, y los clientes ONVIF también pueden usarla. Con Digest, la contraseña nunca viaja por la red, solo una prueba de un solo uso de que la conoces, y una petición interceptada no se puede volver a reproducir. La autenticación Basic, que envía la contraseña casi en texto plano, no se acepta.

La interfaz web: inicia sesión una vez, sin lluvia de ventanas

Cuando abres la interfaz web, el navegador te pide el usuario y la contraseña una vez y los recuerda mientras siga abierto.

Una página web habla con la cámara todo el tiempo en segundo plano: comprueba el estado de la transmisión cada dos segundos y carga la vista en directo, las capturas y los ajustes. Si el inicio de sesión cambiaba con una página abierta, por ejemplo porque activaste la autenticación o cambiaste la contraseña en el móvil, cada una de esas peticiones en segundo plano podía hacer que el navegador mostrara su ventana de inicio de sesión una y otra vez.

CamRelay 1.0.7 lo resuelve como es debido:

• En cuanto el inicio de sesión deja de funcionar, la página detiene todas sus peticiones en segundo plano.
• Muestra un mensaje claro, Es necesario iniciar sesión, con un botón Iniciar sesión.
• Un toque recarga la página, y el navegador te pide iniciar sesión una sola vez.

También hemos hecho el inicio de sesión más fiable cuando una página envía varias peticiones a la vez. Pueden llegar al móvil en cualquier orden, y ahora CamRelay las acepta todas en lugar de rechazar algunas.

Tu contraseña se queda en el móvil

• El usuario y la contraseña se guardan solo en el móvil, en el almacenamiento privado de CamRelay.
• No se incluyen en las copias de seguridad en la nube ni en las transferencias de un dispositivo a otro.
• Solo puedes verlos o cambiarlos en la app. La página de ajustes de la interfaz web no puede leerlos, así que alguien que la abra una vez no puede averiguar la contraseña.

Una aclaración sincera: el inicio de sesión controla quién puede conectarse, pero el vídeo y la interfaz web de CamRelay no están cifrados. En tu red local eso es lo normal en las cámaras IP. Para ver la cámara desde fuera de casa, usa una VPN para entrar en tu red en lugar de abrir puertos en el router.

Desactivado de serie, tú decides

Sabemos que muchos tenéis CamRelay funcionando día y noche con un NVR que se configuró una vez y no se ha vuelto a tocar. Por eso Requerir autenticación está desactivado después de la actualización. No cambia nada hasta que lo actives, y tu NVR, Frigate, Home Assistant y tus marcadores siguen funcionando.

Cuando estés listo, actívalo y después añade el inicio de sesión en cada app que vigila la cámara.

También corregido en la 1.0.7

«Inicio automático al arrancar dispositivo» pedía el permiso una y otra vez

Para empezar a transmitir cuando el móvil se reinicia, CamRelay necesita el permiso de superposición de Android («Mostrar sobre otras aplicaciones»). Al tocar Inicio automático al arrancar dispositivo, CamRelay abría la pantalla del permiso, como debía. Pero cuando lo concedías y volvías, la app no se daba cuenta, así que el siguiente toque volvía a abrir la pantalla del permiso.

Ahora CamRelay comprueba el permiso cada vez que vuelves a Ajustes. Si lo has concedido, Inicio automático al arrancar dispositivo se activa solo; no tienes que volver a tocarlo. Si has vuelto sin concederlo, el interruptor sigue desactivado y la indicación de debajo explica por qué.

Una instalación nueva mostraba la cámara frontal en Ajustes

En una instalación nueva, CamRelay transmite desde la cámara trasera. Pero hasta que elegías una cámara tú mismo, el ajuste Cámara de la app, y la lista de cámaras de la interfaz web, mostraban la primera cámara de la lista del móvil, que en muchos móviles es la frontal. Ahora ambos muestran la cámara que realmente se está usando.

Consigue la actualización

CamRelay 1.0.7 se está distribuyendo ya en Google Play. Si todavía no te aparece, debería llegar en unos días. Después de actualizar, no cambia nada hasta que abras Ajustes → Seguridad y actives Requerir autenticación.

Descarga CamRelay en Google Play

¿Tienes comentarios o ideas? Toca Comentarios en la pantalla Acerca de de la app. Leemos todos los mensajes.