宠物摄像头的隐私风险：你的家庭画面去了哪里？

买了宠物摄像头的人，大多数从没想过一个问题：我的视频录像，到底存在哪儿？

实际上，大多数智能宠物摄像头默认会把你家里的实时画面上传到厂商服务器。这意味着你家的室内布局、日常作息、家庭成员的活动，都在别人的服务器上留有记录。

主流宠物摄像头的工作方式

市面上大多数宠物摄像头（包括国内外各大品牌）的工作流程如下：

这种架构的优点是方便，随时随地打开 App 就能看。但它的代价是：你家里的画面，在一个你不认识、不了解、不控制的服务器上存着。

摄像头厂商的服务器和任何互联网服务一样，都可能遭到攻击。一旦发生数据泄露，受影响的不只是你的账户信息，还包括摄像头拍到的家庭画面。

国外已有多起知名案例：Ring、Wyze 等品牌都曾发生用户视频被错误暴露或账户遭入侵的事故。

如果你使用的密码在其他平台泄露过（这比你想象的更常见），攻击者可以用撞库的方式登录你的摄像头账号，实时查看你家的画面。

部分厂商的隐私政策允许将用户数据用于「改善产品」或与合作伙伴共享。你的视频数据可能被用于 AI 训练，或在未明确告知的情况下被第三方获取。

云依赖型摄像头有一个致命风险：一旦厂商停止服务，摄像头立刻变成废铁。你的历史录像可能随之消失，设备本身也无法继续使用。

很多厂商在宣传时会说「传输加密」或「TLS 加密」，这和真正的端到端加密是两回事：

传输加密（TLS）：视频在从摄像头传到服务器的过程中是加密的，但到达服务器后，服务器可以解密并读取内容。厂商能看到你的视频。

端到端加密（E2E）：视频从你的设备出发就被加密，只有你的另一台设备才能解密。中间经过的任何服务器——包括开发者自己的服务器——都无法读取内容。

真正的端到端加密，意味着即使厂商服务器被攻击，攻击者也拿不到有效内容，因为服务器上根本没有可读的视频数据。

比端到端加密更进一步的方案，是让视频根本不经过任何第三方服务器，直接在你的两台设备之间传输。

这种技术叫做 WebRTC 点对点传输，最初被用在 Signal、WhatsApp 等加密通讯软件上。用在宠物监控上，效果同样出色：你的主手机和作为摄像头的旧手机之间，视频直连传输，全程端到端加密，没有任何服务器存储你的画面。

Call Pet 就是采用这种架构：使用 X25519 密钥交换 + AES-GCM 加密，视频通过 WebRTC 在两台手机之间点对点传输。连开发者本人都无法访问你的视频流。

在决定买哪款宠物摄像头之前，先找到以下几个问题的答案：

1. 视频存储在哪里？ 是厂商云服务器、本地存储，还是点对点不存储？

2. 是否支持端到端加密？ 注意区分「传输加密」和「端到端加密」，这两者有本质区别。

3. 是否需要注册账号？ 账号意味着你的数据和身份绑定在一起。不需要账号的方案，攻击面更小。

4. 厂商停服后设备还能用吗？ 基于本地网络或点对点的方案不依赖厂商服务，更有保障。

5. 隐私政策里有没有数据共享条款？ 重点看「我们是否会与第三方共享您的数据」这类表述。

宠物摄像头拍到的不只是你的猫和狗，还有你家的室内环境和日常生活。在选择摄像头方案时，花几分钟了解视频数据的流向，是值得的。

如果你重视家庭隐私，Call Pet 提供了一种不依赖云存储的替代方案——免费下载，视频端到端加密，点对点直连，不需要账号。