宠物摄像头的隐私风险：你的家庭画面去了哪里？

买了宠物摄像头的人，大多数从没想过一个问题：我的视频录像，到底存在哪儿？

实际上，大多数智能宠物摄像头默认会把你家里的实时画面上传到厂商服务器。这意味着你家的室内布局、日常作息、家庭成员的活动，都在别人的服务器上留有记录。

主流宠物摄像头的工作方式

市面上大多数宠物摄像头（包括国内外各大品牌）的工作流程如下：

1. 摄像头拍摄视频
2. 视频上传至厂商云服务器
3. 你通过 App 远程访问云端画面

这种架构的优点是方便，随时随地打开 App 就能看。但它的代价是：你家里的画面，在一个你不认识、不了解、不控制的服务器上存着。

潜在的风险

数据泄露

摄像头厂商的服务器和任何互联网服务一样，都可能遭到攻击。一旦发生数据泄露，受影响的不只是你的账户信息，还包括摄像头拍到的家庭画面。

国外已有多起知名案例：Ring、Wyze 等品牌都曾发生用户视频被错误暴露或账户遭入侵的事故。

账号被盗

如果你使用的密码在其他平台泄露过（这比你想象的更常见），攻击者可以用撞库的方式登录你的摄像头账号，实时查看你家的画面。

第三方共享

部分厂商的隐私政策允许将用户数据用于「改善产品」或与合作伙伴共享。你的视频数据可能被用于 AI 训练，或在未明确告知的情况下被第三方获取。

厂商停服

云依赖型摄像头有一个致命风险：一旦厂商停止服务，摄像头可能无法继续使用，云端录像数据也可能随之消失。

「加密」不等于「安全」

很多厂商在宣传时会说「传输加密」或「TLS 加密」，这和真正的端到端加密是两回事：

传输加密（TLS）：视频在从摄像头传到服务器的过程中是加密的，但到达服务器后，服务器可以解密并读取内容。厂商能看到你的视频。

端到端加密（E2E）：视频从你的设备出发就被加密，只有你的另一台设备才能解密。中间经过的任何服务器——包括开发者自己的服务器——都无法读取内容。

真正的端到端加密，意味着即使厂商服务器被攻击，攻击者也拿不到有效内容，因为服务器上根本没有可读的视频数据。

加密 WebRTC：隐私优先的媒体路径

隐私优先的方案，应让媒体全程加密，并避免由服务商保存或解密家庭画面。

WebRTC 可以在两台设备间建立加密媒体连接：可用时优先设备直连，网络受限时也可能通过 TURN 转发加密媒体包。重要的是媒体由 DTLS/SRTP 保护，TURN 不持有媒体解密密钥，服务商也不做云端视频存储。

Call Pet 就是采用这种架构：实时音视频通过 WebRTC 连接并由 DTLS/SRTP 加密；可用时优先设备直连，网络受限时可能使用 TURN 转发加密媒体包，TURN 不持有媒体解密密钥。X25519 + AES-256-GCM 用于保护控制与信令数据；双方网络必须允许可用的 WebRTC 路径。

选购宠物摄像头时，这几个问题一定要问

在决定买哪款宠物摄像头之前，先找到以下几个问题的答案：

1. 视频存储在哪里？ 是厂商云服务器、本地存储，还是不做云端视频存储？

2. 是否支持端到端加密？ 注意区分「传输加密」和「端到端加密」，这两者有本质区别。

3. 是否需要注册账号？ 账号意味着你的数据和身份绑定在一起。不需要账号的方案，攻击面更小。

4. 厂商停服后设备还能用吗？ 加密 WebRTC 可以减少对云端视频存储的依赖，但受限网络仍可能使用 TURN 中继，配对和连接也需要信令服务。购买前应分别确认媒体、信令、中继与存储的依赖。

5. 隐私政策里有没有数据共享条款？ 重点看「我们是否会与第三方共享您的数据」这类表述。

如果你已经在用云摄像头，这几件事值得做

• 开启两步验证：防止账号被撞库入侵
• 使用独立强密码：不要和其他平台共用同一个密码
• 检查隐私设置：看看是否可以关闭云录像或缩短保存周期
• 留意安全公告：关注厂商是否发布过安全事件通知
• 尊重共同空间里的其他人：摄像范围可能拍到家人、访客或照护人员时，应提前告知并取得知情同意

总结

宠物摄像头拍到的不只是你的猫和狗，还有你家的室内环境和日常生活。在选择摄像头方案时，花几分钟了解视频数据的流向，是值得的。

如果你重视家庭隐私，Call Pet 提供了一种不依赖云端媒体存储的替代方案——免费下载，WebRTC 媒体由 DTLS/SRTP 加密，可用时优先设备直连，网络受限时可能使用 TURN 转发加密媒体包；控制与信令由 X25519 + AES-256-GCM 保护，也不需要账号。