如今,有两种主要方式可以查看eufy Security摄像机的实时流。一个是使用eufy Security App,另一个是在eufy.com使用我们的安全Web门户。

此前,在eufy.com登录到我们的安全Web门户后,注册用户可以进入调试模式,使用Web浏览器的DevTool定位实时流,然后与其他人播放或共享该链接,以便在我们的安全系统之外播放。然而,这将是用户共享该链接的选择,他们需要首先登录到eufy Web门户以获取该链接。

今天,基于行业反馈和出于充分的谨慎,eufy Security Web门户现在禁止用户进入调试模式,代码已被强化和模糊。此外,视频流内容被加密,这意味着这些视频流不能再在VLC等第三方媒体播放器上播放。

然而,我应该注意到,目前只有0.1%的日常用户使用eufy.com的安全Web门户功能。我们的大多数用户使用eufy Security应用程序查看实时流。不管怎样,我们以前的Web门户设计都存在一些问题,这些问题已经得到解决。

关于回答您关于使用VLC的问题的公关代表,他们将问题混为一谈。这是一个众所周知的问题,很容易被复制,并已被媒体报道。然而,他们认为你是在问注册用户以外的人是否可以自己发现链接,然后通过VLC等第三方媒体播放器查看链接。视频链接的动态命名惯例也在媒体报道中得到了解决,因此我可以看出这可能会如何混淆它们。但这不是我们产品团队的官方答案。这个问题的真正答案已经在上面讨论过了。

视频端到端加密

如今,用户设备与eufy Security Web门户或eufy Security App之间共享的所有视频(实时和录制)都使用端到端加密,这是使用AES和RSA算法实现的。

此外,当用户使用eufy Security App从其设备访问视频时,eufy Security应用程序和用户设备之间的连接通过安全P2P服务进行端到端加密。

2022年10月发布的Homebase3和eufyCam3/3C设备在使用Web门户访问浏览器中的实时流时,使用WebRTC进行端到端加密通信。我们现在正在向所有eufy Security设备推出WebRTC。

我还应该注意,如果用户选择使用eufy Security的可选云存储插件,则此操作是端到端加密的。此外,我们云服务器的维护符合ISO27701和ISO27001标准的要求。我们还每年接受外部第三方监管机构的审计。

消费者隐私

使用本地存储时,eufy Security无法访问用户的视频录制。所有视频数据都被加密并存储在设备本身上,并且只能由用户访问或共享。此外,eufy Security无法访问用户的生物特征细节,如指纹或用户本地设备创建的面部识别数据。所有这些过程也在本地完成和存储。

添加到云的用户图像

以前,我们有一个设备,视频门铃双摄像头,它将用户的图像发送并存储到我们的安全云。关于这一点有很多猜测和错误信息,所以让我解释一下这个看似不协调的过程是如何产生的。

首先,将用户图像从eufy App发送到我们的设备的目的是为本地面部识别软件提供运行其算法的基线。所有面部识别过程都是并且一直都是在用户的设备上本地完成的。在我们的视频门铃双重系统中,该设置图像的副本使用端到端加密存储在我们的安全云上。这样做的原因是,如果用户决定更换双重视频门铃或在其eufy Security系统中添加额外的双重视频门铃,系统将在设置期间从云中提取现有图像,而不是让用户拍摄新图像。

同样,这一过程不符合我们的“本地”任务,已被删除。今天,与eufy Security系列中的所有其他设备一样,我们的视频门铃双重系统依赖于仅本地存储用户图像和视频数据。不是云。

需要注意的是,发送到云端的图像中从未包含任何用户或面部识别数据。

从一开始,eufy Security就被设计为允许用户将现场和录制的视频从他们的设备流到他们的eufy Security移动应用程序。这些流始终使用端到端加密。而且,加密始终是在本地完成的,要么直接在摄像机上完成,要么在eufy HomeBase设备上完成。

eufy Web门户是为用户创建的,用于管理其帐户详细信息,并添加可选服务,如服务计划和云存储。在收到一些用户的请求后,产品团队决定向Web门户添加实时查看功能,以便用户可以将其安全监控扩展到桌面。Web门户的设计要求用户登录,但它不是使用端到端加密设计的。

如今,只有不到0.1%的活跃用户使用了门户网站上的直播功能;然而,我们大家都很清楚,加密协议应该从一开始就设计到这个解决方案中。这一点已经得到了解决,现在从用户设备到Web门户的所有实时流都使用端到端加密。

此外,当使用Web门户访问浏览器中的实时流时,所有设备现在都将使用WebRTC进行端到端加密通信。这已在我们的新HomeBase 3和eufyCam 3系列上提供。上周,我们开始向所有其他设备推出固件更新。

随着最近的问题,关于我们的团队如何开发和推出新功能的内部讨论很多。一些新的协议和程序已经到位,以确保从用户设备流向eufy Security App或Web门户的所有数据都必须使用端到端加密。