Caméras de surveillance : 7 gestes simples pour protéger votre vie privée

Que ce soit pour repérer un voleur de colis, pour parler à quelqu’un qui sonne à votre porte même si vous êtes absent ou pour tenir votre poupon ou votre maison à l’œil, l’installation d’une caméra de surveillance vous procure une certaine tranquillité d’esprit. Malgré tout, êtes-vous certain que ce n’est pas vous qui êtes surveillé?

Une caméra de surveillance mal configurée peut présenter un risque pour votre sécurité et votre vie privée. « Comme n’importe quel autre objet connecté à Internet, une caméra peut être piratée », explique Vincent B. Tremblay, analyste en sécurité informatique et membre du comité organisateur du Hackfest, l’un des plus gros événements axés sur la cybersécurité au pays.

En s’immisçant dans votre réseau local, en découvrant votre mot de passe sur le Web clandestin ou en attaquant les serveurs où sont enregistrées vos vidéos, des individus malintentionnés peuvent retourner ces appareils contre vous.

Les conséquences d’une telle attaque sont parfois graves. Un voleur peut utiliser votre caméra pour savoir si vous êtes à la maison ou non, désactiver les fonctionnalités de sécurité et, dans certains cas, les utiliser pour vous espionner.

De nombreux cas rapportés

Les risques sont peut-être faibles, certes, mais ils sont loin d’être inexistants. Plusieurs failles de sécurité majeures – impliquant des caméras Ring, Wyze ou Verkada, entre autres exemples – ont été rapportées dans les médias ces dernières années.

Des moniteurs pour bébé ont aussi été piratés : des inconnus avaient pris le contrôle de la caméra, épiaient les enfants et s’adressaient à eux en activant le micro à distance!

Afin de réduire les risques, voici quelques bonnes pratiques à adopter.

1. Privilégiez les fabricants reconnus

Aujourd’hui, il est possible de trouver des caméras à des prix dérisoires, pour quelques dollars à peine. La tentation peut être forte d’opter pour ces modèles pas chers, mais le jeu n’en vaut pas la chandelle. N’achetez pas une caméra bon marché d’une marque inconnue.

« Faites vos recherches, consultez les avis en ligne et des tests comme celui de Protégez-Vous, conseille Vincent B. Tremblay. N’achetez pas n’importe quoi à 20 $. De nos jours, n’importe qui moindrement débrouillard peut acheter une minicaméra et une micropuce en Chine, faire imprimer en 3D une coque en plastique, y greffer n’importe quel logiciel [malveillant ou non], puis vendre ça tel quel. »

Les modèles recommandés dans notre test se vendent entre 50 et 800 $. Avant d’acheter une caméra de surveillance pour seulement 2 $, 5 $ ou 10 $ sur Temu, AliExpress, Amazon ou toute autre plateforme, faites des recherches avec Google Images. Vous pourriez découvrir que la même caméra est vendue sous plusieurs noms différents, à des prix très variables.

- Pour effectuer une recherche avec Google Images, cliquez sur l’icône de la caméra à droite, dans la barre de recherche. Il vous faudra ensuite téléverser une image (préalablement enregistrée) ou coller l’hyperlien (URL) de celle-ci.

2. Changez le mot de passe par défaut

La majorité des caméras de surveillance récentes et de marques reconnues exigent la création d’un nouveau compte d’utilisateur au moment de leur installation. En revanche, les caméras génériques et les modèles plus âgés ou bon marché sont parfois préconfigurés avec un identifiant et un mot de passe par défaut.

Notez qu’il n’est pas toujours possible de modifier l’identifiant. Cependant, les mots de passe sont les mêmes pour tous; il est donc nécessaire de les changer sans tarder, en optant pour une combinaison unique, complexe et impossible à deviner.

N’utilisez jamais le même mot de passe pour plusieurs comptes. Lors d’une fuite de données, des filous peuvent récupérer votre adresse courriel et votre mot de passe, puis les tester automatiquement sur d’autres sites web. Cela s’appelle une attaque par bourrage d’identifiants. Dans un monde idéal, utilisez un gestionnaire de mots de passe.

3. Activez l’authentification multifacteur

De plus en plus de caméras de surveillance offrent l’authentification à deux facteurs ou plus. Après avoir entré votre identifiant et votre mot de passe pour accéder au logiciel, vous devez inscrire un code de sécurité reçu sur une application mobile, par courriel ou par message texte. Parmi les autres options : l’empreinte digitale ou une clé physique USB/NFC.

Ce mécanisme vous protège contre les pirates qui pourraient avoir obtenu votre mot de passe, par exemple à la suite d’une fuite de données.

4. Faites les mises à jour du micrologiciel et des applications

Le fabricant de votre caméra de surveillance peut découvrir des failles de sécurité dans son programme et les colmater à l’aide de mises à jour logicielles. Comme c’est à faire avec n’importe quel autre appareil, mettre à jour régulièrement le micrologiciel (firmware, en anglais) vous permettra de bénéficier de ces plus récentes protections.

C’est l’un des conseils les plus pertinents, selon Vincent B. Tremblay, pour éviter des intrusions. Dès qu’une vulnérabilité est connue, des pirates peuvent tenter de l’exploiter. S’ils y parviennent, ils peuvent ensuite utiliser votre connexion internet à des fins malicieuses, tout ça à votre insu.

Les applications mobiles et les logiciels pour ordinateur que vous utilisez pour vous connecter à la caméra sont aussi des portes d’entrée à des cyberattaques et devraient d’ailleurs aussi être mis à jour fréquemment.

5. Éteignez les caméras intérieures quand vous êtes à la maison

Si vous installez des caméras intérieures, prenez l’habitude de les désactiver lorsque vous êtes chez vous, une précaution simple pour mieux protéger votre vie privée.

Plusieurs modèles permettent de le faire automatiquement en analysant la position de votre téléphone intelligent. La caméra est alors activée quand vous quittez la maison, puis fermée à votre retour.

- Le géorepérage permet de désactiver automatiquement une caméra intérieure à votre arrivée à la maison.

6. Sécurisez votre réseau Wi-Fi

Une caméra connectée dépend aussi de votre réseau domestique. Si celui-ci n’est pas protégé, n’importe qui pourra y avoir accès. Mieux vaut donc sécuriser votre routeur avec un mot de passe robuste.

7. Supprimez les accès inutiles à votre caméra

Avec le temps, vous pourriez avoir accordé l’accès à votre caméra – et aux applications mobiles permettant d’accéder au flux vidéo – à plusieurs membres de votre entourage (colocataires, membres de votre famille, etc.), ainsi qu’à certains appareils devenus obsolètes.

Vérifiez de temps à autre les utilisateurs et appareils qui peuvent se connecter à votre compte et supprimez les accès inutiles.

* Une version antérieure de ce texte, signée par Maxime Johnson, avait été publiée en 2021.

À lire aussi : Les meilleures caméras de surveillance pour la maison, Les meilleures caméras de surveillance sans fil et Comment choisir la meilleure caméra de surveillance pour la maison