家用網路攝影機怎麼設才安全？預設密碼、韌體更新與被駭跡象

家用網路攝影機裝好後，先做三件事：改掉預設帳號密碼、開啟韌體自動更新、能開雙重驗證就開。用不到從外面看畫面的功能就關掉遠端存取，路由器上的 UPnP 與連接埠轉送也考慮關閉。這些做法整理自 TWCERT/CC（台灣電腦網路危機處理暨協調中心）與英國國家網路安全中心（NCSC）對攝影機的建議。

提醒：鏡頭不要對著浴室、臥室這類高度隱私的地方，也不要拍進鄰居家門內；拍到他人涉及隱私與個資問題，見家門口裝監視器拍到鄰居合法嗎。懷疑被入侵時先斷網並保留畫面與紀錄，向警察機關報案。各機型設定位置不同，以原廠說明書與資安機關最新建議為準。

為什麼攝影機的畫面會被別人看到

英國 NCSC 說明，智慧攝影機（含居家監視器與嬰兒監視器）通常透過家中 Wi-Fi 連網，而且常被設定成人在外面也能看。問題出在有些攝影機出廠時用的是製造商設定的預設密碼，這類密碼常常眾所周知或很好猜（例如 admin 或 00000），有心人就能用這些密碼或其他手法遠端登入，看你家的即時畫面。

台灣電腦網路危機處理暨協調中心（TWCERT/CC）2022 年 12 月在電子報〈網路攝影機資安威脅與防護〉提出 9 點建議，其中另外提醒兩件事：攝影機的作業系統和韌體本身也可能有資安漏洞；廉價攝影機通常不會考量太多資安要求與細節，價格不應是採購的主要考量。

設定清單：一次做完的 9 件事

下表把兩個來源的建議合在一起，右欄標出出處。實際選單名稱依品牌不同，NCSC 建議到原廠說明書或官網支援頁查你那一型的步驟：

NCSC 補充：舊型攝影機可能要在瀏覽器輸入攝影機的 IP 位址（例如 http://192.168.0.127）才能改密碼，IP 位址可以在路由器設定的「已連線裝置」清單找到。攝影機連的 Wi-Fi 本身也要安全，路由器的加密方式（WPA3 或 WPA2）與更新設定可參考家裡 Wi-Fi 很慢或斷線怎麼辦。

關於「網路分區」，本文建議：如果路由器有「訪客網路」或另開物聯網專用網路的功能，可以把攝影機、智慧插座這類設備放在那裡，和存放工作資料的電腦分開。這是落實 TWCERT/CC「不要放在主要網路上」的一種做法，不是唯一做法。要拉有線、用 PoE 供電的攝影機，施工面請看老公寓弱電箱與 PoE 智慧監控。

雲端儲存還是本地儲存

兩種都有風險，只是風險在不同地方。以下是本文整理，不是資安機關的分級：

• 雲端：影像存在廠商伺服器，攝影機被偷也還有紀錄；但帳號就是鑰匙，密碼外洩等於影像外洩，所以雙重驗證最重要。
• 記憶卡（本地）：不必把影像傳出去，但 TWCERT/CC 提醒，有心人只要短暫接觸到攝影機，就可能拿走記憶卡裡的影像，所以建議選支援影像加密的機型。
• 家用錄影主機或 NAS：若為了遠端看畫面而在路由器開連接埠轉送，就回到 NCSC 提醒的 UPnP／連接埠轉送風險。

CSA 在 2025 年 11 月發布的 Matter 1.5 規格也把攝影機納入，規格支援連續或事件觸發錄影，存到本地或雲端都可以。這代表未來攝影機也可能走 Matter 的共通設定流程，但產品何時支援由各廠商決定，見Matter 是什麼。

被入侵可能出現的跡象與處理順序

本文沒有查到台灣資安機關針對家用攝影機公布的「被駭徵兆」清單。以下是本文依上述來源整理的觀察重點，僅供參考：

• App 裡出現你不認得的分享對象、登入裝置，或收到不是你本人操作的登入通知。
• 可遠端轉動的鏡頭自己改變角度（TWCERT/CC 特別提醒這類機型要注意擺放位置）。
• 設定被改過，例如密碼突然失效、錄影被關閉、遠端存取被打開。
• 在網路上搜尋到自家畫面，或親友說看到你家的影像。

本文建議的處理順序：

1. 先拔掉攝影機網路線或電源，截圖保存 App 裡的分享名單、登入紀錄等證據。
2. 用另一台確定安全的手機或電腦，改攝影機帳號的密碼；同一組密碼用在其他服務的，也一起改。
3. 開啟雙重驗證，移除不認得的分享對象與登入裝置。
4. 更新韌體；必要時依原廠說明恢復出廠設定，再重新設定一次（先改密碼再連網）。
5. 畫面涉及他人隱私或遭恐嚇勒索，向警察機關報案。

買之前看什麼

• 是否支援雙因子認證與影像加密（TWCERT/CC）。
• 原廠是否持續提供韌體更新、App 能否開啟自動更新（NCSC 建議自動更新）。
• 不要只看價格，也要看廠商信譽與售後更新，避免買到沒人維護的「產品孤兒」（TWCERT/CC）。
• 無線產品在台灣販售，本體要標示 NCC 審驗合格或符合性聲明標籤及型號，網路賣場也要標示；細節見 Matter 一文的「台灣的審驗標籤」。

常見問題

改了密碼就安全了嗎？

不夠。改密碼只擋掉「用預設密碼登入」這一種手法。NCSC 同時要求更新韌體、關閉用不到的遠端功能，並檢查路由器的 UPnP 與連接埠轉送；TWCERT/CC 還建議雙因子認證與加密。

嬰兒監視器也要這樣設嗎？

要。NCSC 的說明把居家監視器和嬰兒監視器都算在智慧攝影機裡，同樣適用改預設密碼、更新與關閉不需要的遠端存取。

關掉遠端觀看會有什麼影響？

NCSC 說明，關閉後可能收不到偵測到移動的通知，攝影機也可能無法和智慧音箱等智慧家居設備連動。如果你需要這些功能，就保留遠端功能，但一定要做好密碼、更新與雙重驗證。

門口攝影機拍到走廊與鄰居，合法嗎？

這是法律問題，不是資安設定問題，判斷重點見家門口裝監視器拍到鄰居合法嗎。資安面的原則是鏡頭只拍需要的範圍，並避開高度隱私區域。

最後更新：2026-10-31

本文由 SOSfix 編輯整理公開資料，僅供一般參考；個案請洽攝影機原廠客服，遭入侵或勒索請洽警察機關。

資料來源

• TWCERT/CC 電子報：封面故事〈網路攝影機資安威脅與防護〉（發布日期 2022-12-07，2026-10-31 查證）：9 點資安防護建議，包括改預設帳密並提高強度、不共用密碼、不直接曝露網際網路、不放主要網路、韌體漏洞與修補、SSL 加密、影像加密防記憶卡外流、雙因子認證、鏡頭位置與可遠端轉動機型、廉價攝影機資安考量少；結語提醒重視廠商信譽、售後服務與產品孤兒風險。
• 英國國家網路安全中心（NCSC）：'Smart' security cameras: Using them safely in your home（Published／Reviewed 2020-03-03）：智慧攝影機含嬰兒監視器、預設密碼如 admin／00000 的風險、改用三個隨機單字的密碼、開啟自動更新、不需要就關閉遠端觀看及其影響、舊機型用 IP 位址改密碼、UPnP 與連接埠轉送風險與關閉影響。
• Connectivity Standards Alliance：Matter 1.5 Introduces Cameras…（2025-11-20）：Matter 1.5 納入攝影機，支援連續或事件觸發錄影、本地或雲端儲存。
• 全國法規資料庫：電信管制射頻器材審驗管理辦法（發布日期民國 109 年 7 月 8 日，109 年 7 月 1 日施行，2026-10-31 查證）：第 18 條本體標示審驗合格／符合性聲明標籤及型號、包裝盒標示主管機關標章；第 19 條網路販賣應標示型號及標籤資訊。
• Apple 支援：Wi-Fi 路由器和存取點的建議設定（發佈日期 2026-06-04）：路由器加密設為 WPA3 個人級或 WPA2/WPA3 轉換、開啟自動韌體更新。