CamRelay 1.0.7: proteggi la videocamera del telefono con nome utente e password

CamRelay 1.0.7 è disponibile su Google Play. Questa versione porta una cosa che molti di voi ci hanno chiesto: un accesso protetto per la tua videocamera. Con un solo nome utente e una password ora puoi proteggere tutto ciò che CamRelay offre sulla tua rete: lo stream RTSP, ONVIF per il tuo NVR e l'interfaccia web.

La nuova impostazione è disattivata di default. Il tuo NVR, Frigate, Home Assistant, VLC e i segnalibri del browser continuano a funzionare esattamente come prima, finché non decidi di attivarla.

Perché serve un accesso protetto

Finora qualsiasi dispositivo sulla tua rete poteva aprire lo stream di CamRelay, il suo servizio ONVIF o la sua interfaccia web. A casa, sul tuo Wi-Fi, spesso va bene così. Ma molte videocamere finiscono su reti che non controlli del tutto: un appartamento condiviso, un ufficio, una casa vacanze o un Wi-Fi usato anche da ospiti e dispositivi smart home. Chiunque trovasse l'indirizzo del telefono poteva guardare la videocamera, cambiarne le impostazioni o scaricarne le registrazioni.

Con CamRelay 1.0.7 entrano solo le persone e le app che conoscono il nome utente e la password.

Attivalo in tre passaggi

1. Apri Impostazioni nell'app e scorri fino alla nuova sezione Sicurezza.
2. Inserisci un Nome utente (all'inizio è admin) e una Password, poi tocca Salva credenziali.
3. Attiva Richiedi autenticazione.

Tutto qui. L'interruttore resta disabilitato finché non salvi un nome utente e una password, così non puoi chiuderti fuori con una password vuota. Puoi toccare l'icona a forma di occhio per controllare la password in qualsiasi momento, e cambiarla quando vuoi. Le nuove connessioni usano subito le nuove credenziali; non devi riavviare lo stream.

Un solo accesso protegge tutto

Quando Richiedi autenticazione è attivo, lo stesso nome utente e la stessa password servono per:

• Lo stream RTSP, compreso il canale dell'interfono bidirezionale. Ogni richiesta RTSP viene controllata, non solo la prima, quindi un'app non può saltare l'accesso e avviare comunque la riproduzione.
• ONVIF: il tuo NVR o la tua app ONVIF deve accedere prima di poter leggere l'indirizzo dello stream, cambiare luminosità o zoom, rinominare la videocamera o ricevere eventi.
• L'interfaccia web, con tutto ciò che contiene: impostazioni, visione live, istantanee, lo stream MJPEG e la Gestione file con le tue registrazioni.

Alcune cose restano aperte di proposito, così i tuoi dispositivi possono ancora trovare la videocamera e collegarsi:

• Il rilevamento automatico: gli NVR e Windows trovano ancora CamRelay sulla rete.
• Le poche richieste ONVIF di cui un client ha bisogno prima di poter accedere, come l'orologio del dispositivo e il suo elenco di servizi.

Collegare le tue app

VLC, FFmpeg e altri player RTSP

Aggiungi il nome utente e la password all'indirizzo dello stream:

rtsp://admin:[email protected]:1935/

Sostituisci 192.168.1.50:1935 con l'indirizzo che CamRelay mostra nella sua schermata principale. VLC può anche chiederti nome utente e password se apri l'indirizzo senza di essi.

Suggerimento: se la tua password contiene caratteri come @, :, / o #, scrivili in forma codificata nell'indirizzo (@ diventa %40, : diventa %3A, / diventa %2F, # diventa %23), oppure scegli una password fatta di lettere e numeri.

Frigate

Aggiungi l'accesso alla riga RTSP in go2rtc. Frigate può inserire la password da una variabile d'ambiente, così non resta in chiaro nel file di configurazione:

go2rtc:
  streams:
    camrelay:
      - rtsp://admin:{FRIGATE_RTSP_PASSWORD}@192.168.1.50:1935/

Poi imposta FRIGATE_RTSP_PASSWORD nella sezione environment del tuo file Docker Compose. Visione live, registrazione e interfono bidirezionale continuano a funzionare attraverso la stessa riga. La nostra guida a Frigate ti accompagna nella configurazione completa.

Home Assistant

• Con l'integrazione ONVIF, inserisci lo stesso nome utente e la stessa password quando aggiungi la videocamera.
• Con l'integrazione Generic Camera, metti l'accesso nell'indirizzo dello stream come mostrato sopra.

NVR e app ONVIF

Quando aggiungi la videocamera, inserisci nome utente e password nelle impostazioni della videocamera dell'NVR o dell'app. CamRelay accetta entrambi i modi in cui i client ONVIF effettuano l'accesso: WS-UsernameToken all'interno della richiesta e HTTP Digest.

Sicuro per progettazione: autenticazione Digest

Lo stream RTSP e l'interfaccia web usano l'autenticazione Digest, e anche i client ONVIF possono usarla. Con Digest la password non viene mai inviata sulla rete, ma solo una prova monouso che la conosci, e una richiesta intercettata non può essere riutilizzata. L'autenticazione Basic, che invia la password quasi in chiaro, non è accettata.

L'interfaccia web: accedi una volta, niente raffiche di finestre

Quando apri l'interfaccia web, il browser ti chiede una volta nome utente e password e li ricorda finché resta aperto.

Una pagina web comunica continuamente con la videocamera in background: controlla lo stato dello stream ogni due secondi e carica visione live, istantanee e impostazioni. Se l'accesso cambiava mentre una pagina era aperta, per esempio perché avevi attivato l'autenticazione o cambiato la password sul telefono, ognuna di queste richieste in background poteva far comparire più e più volte la finestra di accesso del browser.

CamRelay 1.0.7 gestisce la situazione come si deve:

• Appena l'accesso smette di funzionare, la pagina interrompe tutte le richieste in background.
• Mostra un messaggio chiaro, Accesso richiesto, con un pulsante Accedi.
• Un tocco ricarica la pagina, e il browser ti chiede di accedere una volta sola.

Abbiamo anche reso l'accesso più affidabile quando una pagina invia più richieste contemporaneamente. Possono arrivare al telefono in qualsiasi ordine, e ora CamRelay le accetta tutte invece di rifiutarne alcune.

La tua password resta sul telefono

• Nome utente e password sono salvati solo sul telefono, nella memoria privata di CamRelay.
• Sono esclusi dai backup nel cloud e dai trasferimenti da un dispositivo all'altro.
• Puoi vederli o cambiarli solo nell'app. La pagina delle impostazioni dell'interfaccia web non può leggerli, quindi chi la apre una volta non può scoprire la password.

Una nota onesta: l'accesso controlla chi può collegarsi, ma il video e l'interfaccia web di CamRelay non sono cifrati. Sulla rete locale è normale per le telecamere IP. Per guardare da fuori casa, usa una VPN per raggiungere la tua rete invece di aprire porte sul router.

Disattivata di default, decidi tu

Sappiamo che molti di voi usano CamRelay giorno e notte con un NVR configurato una volta e mai più toccato. Per questo Richiedi autenticazione è disattivata dopo l'aggiornamento. Non cambia nulla finché non la attivi, e il tuo NVR, Frigate, Home Assistant e i segnalibri continuano a funzionare.

Quando sei pronto, attivala e poi aggiungi l'accesso in ogni app che guarda la videocamera.

Corretto anche nella 1.0.7

«Avvio automatico all'accensione del dispositivo» chiedeva sempre l'autorizzazione

Per avviare lo streaming dopo il riavvio del telefono, CamRelay ha bisogno dell'autorizzazione Android di sovrapposizione («Visualizza sopra altre app»). Quando toccavi Avvio automatico all'accensione del dispositivo, CamRelay apriva la schermata dell'autorizzazione, come previsto. Ma dopo averla concessa ed essere tornato indietro, l'app non se ne accorgeva, e il tocco successivo apriva di nuovo la schermata dell'autorizzazione.

Ora CamRelay controlla l'autorizzazione ogni volta che torni in Impostazioni. Se l'hai concessa, Avvio automatico all'accensione del dispositivo si attiva da solo; non devi toccarlo di nuovo. Se sei tornato indietro senza concederla, l'interruttore resta spento e il suggerimento sotto spiega perché.

Una nuova installazione mostrava la fotocamera anteriore nelle Impostazioni

Con una nuova installazione, CamRelay trasmette dalla fotocamera posteriore. Ma finché non sceglievi tu una fotocamera, l'impostazione Fotocamera nell'app, e l'elenco delle fotocamere nell'interfaccia web, mostravano la prima fotocamera nell'elenco del telefono, che su molti telefoni è quella anteriore. Ora entrambi mostrano la fotocamera effettivamente in uso.

Scarica l'aggiornamento

CamRelay 1.0.7 è in distribuzione su Google Play. Se non lo vedi ancora, dovrebbe arrivare entro pochi giorni. Dopo l'aggiornamento non cambia nulla finché non apri Impostazioni → Sicurezza e attivi Richiedi autenticazione.

Scarica CamRelay da Google Play

Hai commenti o idee? Tocca Feedback nella schermata Informazioni dell'app. Leggiamo ogni messaggio.