TR3818 [White] のクチコミ掲示板

パスワードは初期値から必ず変更

[スーパカー消しゴム]

TENVIS製のカメラに限った話ではありませんが、初期設定されているパスワードは必ず変更することをお勧めします。

TENVIS製のTR3818の場合は以下のような設定になっていましたが、カメラ映像を見る為のパスワードの初期値は*****というようにマスクされており、何か設定されているのか不明でした。IDまたはMACアドレスからランダムに生成した5桁の英数字かなと推測していましたが、適当に試した結果、admin でした...

カメラのID： 20桁の英数字でおそらくランダムと思います
パスワード: ***** と非表示になっていますが、adminです

カメラIDは、一台一台、固有の番号が振られていると思いますが、パスワードはすべて admin というわけです。

アプリは初期パスワードを使うと変更を促すメッセージが出てきますのでそれは良いと思いました。そこまで気が利いているならパスワードもランダムにしておいてくれたらよかったのにと思いました。

書込番号：18018835

[Customer-ID:u1nje3ra]

パスワードをランダムにすると、そのパスワードを書いた紙を個別に印刷して、同封する手間が増えるのと、
さらに、パッケージの検品時に、その紙と、そのパスワードのカメラが正しく組み合わさって、
パッケージされているか確かめる手間がふえ、
結果、製品価格が上昇します。

なので、モバイルWi-fi機器のように、本体裏のシールに初期パスワードを記載することになるんですが、
これまた簡単に見られるので、あまりセキュリティ上良くありません。

書込番号：18018964

[スーパカー消しゴム]

コメントありがとうございます。また、おっしゃるとおりですね。

セキュリティにはこれが絶対という方法はなくて、工夫を重ねると初期セットアップの容易さが損なわれ、その仕組みのために手間やコストがアップします。永遠のテーマなので各社とユーザー側が継続的に留意しつづける以外に方法はないですね。

最近見た中でこれはうまい方法だなと思ったのはGoogle Chromecastの方法です。HDMI出力のデバイスなので画面を使えるというメリットを生かして画面上にランダムにパスワードが生成されて出てきました。カメラや無線LANルーターにはそのまま応用できませんがいい方法だなと思いました。

書込番号：18023190

ファームウェアアップデートはしないほうがいいかも

[スーパカー消しゴム]

一応、ファームウェアを確認したところ出荷時のバージョンは1.3.0.2でした。TENVISのホームページには1.3.0.6が登録されていました。何が修正されているかの情報はありませんでしたが、まぁ、今よりもよくなるかもしれない程度でインストールしたところパンチルが動かなくなってしまいました。

あとパソコンのブラウザーからこのカメラの設定GUIメニューを開くには、カメラのIPアドレスを調べてポート番号を付加してブラウザーに打ち込めば入れます。

IPアドレスの調べ方は、iOSまたはAndroidアプリでカメラの追加「＋」ボタンを押し、次の画面でカメラのUIDリストが表示され、IDの下に192.168.xxx.yyyというようにカメラのIPアドレスが表示されるのでメモします。

あとは、ポート番号は出荷時は7777に設定されているので、ブラウザーに以下のように打ち込みます。

192.168.xxx.yyy:7777

Web設定メニューにログインするためのIDはadminで、パスワードもadminです。ログインに成功すると各種メニュー設定が出来ます。マイクロソフトのIEでないと設定できない項目がいくつかあります。ファームウェアをアップデートしたあとは、スマホアプリでもこの設定画面を使ってもパンチルが出来なくなってしまいました orz

書込番号：18017895

[jm1omh]

それ、中国のサーバに繋ぎに行きますよね。何となくスッキリはしません。

書込番号：18017940　スマートフォンサイトからの書き込み

[スーパカー消しゴム]

jm1omhさん

コンパイルされてしまっているので具体的なサーバーがよくわかりませんが、最初にカメラ所有者に利用者としてのアカウントを1つ作成するのがあり、これにサーバーが1つあります。もう1つはカメラとスマホを結びつけるための管理サーバーが1つあります。

他には動態検知をしたあとにメールまたはftpサーバーにアップしますが、そこにメールサーバーとftpサーバーの情報を入力します。

とっても正直に言うと、私もこれらが中国の会社の運営するサーバーに行ってしまうという点に不安を感じざるを得ません。

書込番号：18018415