Recomandari pentru setarea unei parole puternice pentru dispozitivele Hikvision

Produsele Hikvision utilizeaza mecanisme de protectie a parolelor in vederea asigurarii securitatii sporite a acestora.

Incepand cu versiunile de firmware 5.3.0 in cazul camerelor IP si IP PTZ, respectiv versiunea 3.3.0 pentru DVR-uri/NVR-uri, Hikvision si-a schimbat politica de securitate indeosebi a eliminat notiunea de parola implicita "fortand" operatorul in crearea unei parole personalizate. Datele implicite de autentificare pentru dispozitivele Hikvision, admin si parola 12345 sunt valide pentru echipamentele care au versiuni de firmware mai vechi decat cele de mai sus.

In cazul actualizarii unui echipament fie ca este inregistrator sau o camera IP de la o versiune de firmware care utiliza date implicite de autentificare la o versiune mai recenta, parola este pastrata (cea implicita) insa un mesaj de avertizare va fi afisat la fiecare logare a utilizatorului in vederea modificarii acesteia cu o parola mai puternica. Toate acestea vin ca raspuns la atacurile cibernetice inregistrate in 2015 si 2016 avand ca tinta numeroase echipamente de securitate accesibile din internet si cu datele implicite de autentificare.

Iata cateva metode propuse in vederea definirii unor parole puternice pentru dispozitivele Hikvision

In functie de modul de accesare a unui echipament Hikvision proaspat instalat si neinitializat, operatorii se pot bucura de strategii diferite de setare a parolelor cu optiuni flexibile toate acestea urmarind un singur scop, cel de definire a unei parole sigure, puternice si ceva mai greu de spart fata de valorile implicite. In acest moment echipamentele Hikvision pot fi activate utilzand unealta software SADP, clientul software iVMS-4200 sau din interfata locala in cazul NVR-urilor si DVR-urilor.

Metodele de activare utilizand SADP si iVMS sunt valide pentru toate tipurile de echipamente, camere IP, encodere, DVR-uri/NVR-uri. Indiferent de modul de activare utilizat, firmware-ul echipamentului ofera sugestii legate de intensitatea parolei. O parola etichetata ca fiind "slaba" cu siguranta va fii mult mai usor de identificat de catre hackeri fata de o parola "puternica".

Activare echipament via web-browser

Echipamentele Hikvision ca DVR/NVR-uri avand cel putin versiunea de firmware 3.3.0 si camerele IP cu versiunea 5.3.0 sau mai recenta pot fi activate prin intermediul browserelor web ca Internet Explorer, Chrome, Mozilla, etc. Odata introdusa si accesata adresa IP a dispozitibului, utilizatorii sunt nevoiti sa defineasca o parola si sa o confirme. Parolele pot fi modificate accesand meniul Configuration->System->User Management. Utilizatorul admin nu poate fi modificat, in schimb parola acestuia poate fi modificata doar la introducerea parolei curente din optiunea de meniu mentionata mai sus.

Activare dispozitiv utilizand unealta SADP

Utilitarul SADP reprezinta o solutie Hikvision utilizata pentru scanarea retelei dupa echipamente IP Hikvision. Acest utilitar permite operatiuni ca modificarea parametrilor de retea, proceduri de recuperare parole si nu in ultimul rand activarea tututor dispozitivele IP Hikvision. Utilitarul SADP poat fi descarcat gratuit de pe portalul Hikvision sau urmand linkul http://www.hikvisioneurope.com/portal/?dir=portal.

SADP-ul scaneaza intreaga retea in care este conectat laptopul sau PC-ul pe care acesta este instalat afisand toate echipamentele Hikvision online. Echipamentul neinitializat are valoarea parametrului Security Inactive. Bifand ID-ul dispozitivului SADP-ul va pune la dispozitie o fereastra de definire si confirmare a noii parole. Apasand butonul Activate, echipamentul va fi initializat avand datele personalizate de autentificare.

Activare dispozitiv utilizand aplicatia software iVMS-4200

O alta modalitate de activare echipament Hikvision consta in utilizarea aplicatiei client iVMS-4200. Aceasta aplicatie este compatibila cu sisteme bazate pe Windows si Mac OS. Aplicatia poate fi descarcata de pe portalul Hikvision sau accesand linkul http://www.hikvisioneurope.com/portal.

Meniul Device Management contine un submodul SADP incorporat. Camera sau inregistratorul Hikvision este activat astfel, se selecteaza apoi se apasa butonul Activate urmate de introducerea si confirmarea parolei.

Exista posibilitatea modificarii noii parole doar dupa inrolarea acestuia in iVMS si accesarea meniului Device Configuration ->System->User.

Modalitati de activare camere IP Hikvision utilizand interfata locala a NVR-urilor

Incepand cu versiunea de firmware v3.3.0 compatibila cu NVR-urile HIKVISION, activarea camerelor care detin cel putin versiunea 5.3.0 este posibila dupa activarea in prealabil a NVR-ului. Important de stiut ca, parola administratorului si a oricarui cont de utilizator pot fi modificate din meniul principal al NVR-ului in sectiunea Configuration->User Management->Edit User.

Camerele din retea inactive pot fi activate prin metoda manuala de activare utilizand fie parola NVR-ului sau orice alta parola dupa preferintele operatorului.

Metode de activare camere IP via interfata locala a NVR-ului

Metoda one-touch adding. Aceasta permite activarea si inrolarea tuturor camerelor IP din retea simultan. Parola camerelor va fi cea a NVR-ului.

Metoda one-touch active. Aceasta permite activarea camerelor fie utilizand parola NVR-ului sau orice alta parola personalizata.

Adaugare manuala. Camerele IP sunt inrolate doar dupa activarea acestora cu o parola personalizata. Datele vor fi introduse manual de catre operator.

Metoda plug & play . Camerele IP conectate direct la proturile PoE ale NVR-urilor vor fi activate si inrolate manual la conectarea fizica a acestora cu datele de autentificare ale NVR-ului. Adresa IP a acestora va avea formatul 192.168.254.xxx.

Intensitatea parolelor

Indiferent de metoda aleasa operatului i se va indica intensitatea parolei in functie de combinatia de litere, cifre si caractere speciale alese. Iata o scurta comparatie intre modele de parole slabe sau puternice.

Exista 4 nivele de definire a parolelor

Nivel 0. Parolele au dimensiunea mai mica de 8 caractere, sunt formate dintr-un singur tip de caracter si pot contine numele utilizatorului; ex. 12345, abfdefgh.

Nivel 1. Parolele contin doua tipuri de caractere. Combinatia poate fi cifre si litere mici sau cifre si litere mari, iar dimensiunea acesteia nu depaseste 8 caractere; ex. 12345abc, 12345ABC.

Nivel 2. Parolele contin doua tipuri de caractere. Nu contin combinatii de numere si litere mic sau numere si litere mari, iar lungimea acestora nu depaseste 8 caractere; ex. 1234567+, abcdef/.

Nivel 3. Parolele contin mai mult de doua tipuri de caractere iar dimensiunea acestora depaseste 8 caractere; ex. 123456Abc+.