Комментарии 36
как по мне, скорее пугающее явление, открывающее новые возможности для нарушения приватности
Как по мне, это немного «у коров молоко прокисает от этих ваших поездов, а 5g людей облучает». Теоретически недостатков много, а практически вы постоянно носите в кармане устройство, которое позволяет очень точно отслеживать, и ваши перемещения, и ваши интересы, и ничего, не жалуетесь :)
Даже от вашего ролика создается впечатление «это офигенно», а не «ууу зайти может кто угодно» (кому надо знают коды домофонов уже давно, не так сложно их найти).
Это будущее, крутое и удобное будущее, чем раньше оно стартанет, тем быстрее мы набьем шишки и исправим их, а противиться этому, да еще и человеку с заявкой на причастность к самой прогрессивной профессии, ну такое.
В общем, вижу, что через 5-10-20 лет такое везде, и никаких страхов это не вызывает.
Скорее соглашусь с автором. (Правда, на своём домофоне пока камеру синей изолентой не залепил, хотя размышления такие были)
В чем конкретно ваши опасения, что все всё снимают? Ну, площадка возле входа в дом не особо личная территория, а вполне себе публичное место.
То, что это может утечь, что кто-то там за вами будет следить оставляем за скобками, это вопрос реализации, а не идеи. Ключ, знаете ли, тоже можно украсть.
Условно здоровому человеку в здоровом обществе домофон не нужен вовсе.
Телефон позволяет знать, что хозяин - дома, и не тратить время на то, чтобы подняться на лифте подойти к квартире и обнаружить, что вас не ждут.
Домофон он ведь как антивирус - появился в обществе из-за того, что оно "заболело". И всем пришлось защищать подъезд от вандалов и воров. Ну, или делать вид, что защищать.
Через 50 лет вероятно аналоги китайского социального рейтинга, примененные повсеместно, позволят вообще не заботиться ни о домофонах, ни о входных дверях.
Человек с низким "рейтингом" даже в район не войдёт, не то, что в подъезд.
Но — это может быть автономное устройство, а может быть вот такое как в статье. Кому там доступны эти видяшки? Сотруднику домофонной конторы — наверняка. Жилкомсервиснику — возможно. Сотруднику полиции / спецслужб — да. Интернет провайдеру / злому хакеру — в данном варианте было HTTPS, не всё так плохо, но в общем случае — фиг знает. Итого: по сравнению с автономным вариантом куча возможных утечек, а выгоды для пользователя никакой.
Если пользоваться вашим сравнением с ключами, то одно дело, когда ключ в троллейбусе из кармана выкрали, а другое — когда вы его сами под ковриком оставляете.
HEADERS = {«Authorization»: «Bearer ###»}Если это вся авторизация, то вы эксплуатируете дыру в безопасности.
1.5к готовый DIY на али есть
При желании, можно уже описанным образом получить из приложения запрос авторизации и дописать честный процесс входа по логину и паролю, чтобы не опираться на полученный ранее токен.
С ограничениями другого рода не сталкивался.
Я баловался с ДомРу\Цифралом. У них для rtsp потока выдается временный url который перестает действовать как только связь прерывается.
Да просто интересно насколько они готовы к тому что поток будет постоянно транслироваться в каждую квартиру.
Судя по всему мы говорим об одном и томже. Ваши урлы очень похожи на эти: https://github.com/alexmorbo/domru/blob/master/domru/src/Service/Domru.php
В нем должно быть и время выдачи и время протухания
Написал в саппорт Дом.ру, чтобы дали ссылку на их API и рассказал зачем оно мне нужно. Ответили что у них уже есть подобная фича и сейчас проходит бета тестирование. Но что-то полгода как прошло так её и не появилось. Не знаю, может все-таки взяться
Кстати, долго у них токен не протухает?
Про токен ответил тут: habr.com/ru/post/561502/#comment_23127806
Да, по фотографии наверное можно. Но думаю это не очень важно, кто захочет зайти позвонит в любую квартиру и скажет «Почта, откройте пожалуйста» и найдет сердобольного хоть и не с первого раза.
У нас так вообще по мастер коду вход есть, его показывали в бегущей строке на домофоне с месяц — пока все ключи получали. Уже не показывают, но код работает
Условно, хоть пользователь и может приклеить стикер с паролем на монитор, это не означает, что не нужно делать защиту от перебора.
А вот мастер код я, кстати, тоже проверял — не работает, сменили.
Так или иначе, домофоны это защита только от шпаны да от пьяных, кто стесняется справить нужду на улице. Никакой серьезной защиты они не обеспечивают, так что и мудрить нечего, в том числе и мутить алгоритмы защиты от перебора с задержкой при неправильном наборе кода, тем более там 5-значный код, можно только механической подбиралкой подобрать, а кому оно нужно?
Получать-же сырые данные от домофона можно, и это реально будет работать, что вы и продемонстрировали, но нужно держать виртуалки, которые будут эти потоки принимать и анализировать, а это оверхед.
В случае детекции лица на домофоне — нужна только одна Azure Function (OnDemand) на кадр для аутентификации + еще одна для авторизации, чтобы открыть дверь.
ЗЫ. Определенно понадобится перепрошивка, но железо менять будет не надо
Сим-сим откройся: как я научил дверь своего подъезда узнавать меня в лицо