Приватность и границы

Коротко: облако знает, кто с кем разговаривает, и не знает, что передают. Ниже – то же самое, но списком, без «мы уважаем вашу приватность».

Что облако хранит

• Аккаунты: почта, хэш пароля, привязка второго фактора.
• Устройства и узлы: их публичные ключи, адреса в вашей сети, что каждый узел о себе заявил, когда выходил на связь.
• Сети и гранты: чья сеть, кому что разрешено и до какого срока.
• Логин и пароль RTSP камеры – только если вы задали их сами, чтобы облако могло забрать поток, когда прямого пути нет. Хранятся зашифрованными, наружу не отдаются ни одним запросом: в списке видно лишь, что они заданы.

Чего в облаке нет

• Видео и кадров. Ни записей, ни архива, ни снимков. Когда картинка идёт через релей, он её передаёт и не сохраняет.
• Ваших паролей от ONVIF и SSH камер. С камерой ими разговаривает ваш браузер или ваше приложение; облако сводит соединение и внутрь не смотрит.
• Приватных ключей ваших устройств. Они не покидают железку – ни при подключении, ни при привязке: в облако едет только публичная половина.
• Восстановления по почте. Писем облако не шлёт вовсе; поэтому пароль и второй фактор восстанавливает владелец инстанса руками, а не ссылка из письма.

Что уходит наружу – решаете вы

Настройка живёт на каждой камере отдельно, а не одна на аккаунт. Камера в спальне может не отдавать вообще ничего, пока камера у ворот пишет архив.

Второй уровень – то, что стоит по умолчанию. Архива в бете нет вовсе (см. ниже), так что третий пока описывает то, к чему идём, а не то, что включено.

Распознавание лиц устроено так же явно: система не знает никого, пока человека не заведут руками и не назовут сами. Общих баз нет, автоматически туда не попадает никто, удаляется всё в один клик. Эту часть мы дорабатываем и покажем раньше, чем включим.

Границы, о которых стоит знать

Ваша сеть отделена от чужих на проводе, а не только в панели: между разными сетями пакеты не ходят. Внутри одной сети границы рисуют карта и гранты – то есть внутри своей сети вы видите свои камеры, и это ровно то, чего от неё и ждут.

Гость с грантом стоит в своей собственной сети: до вашей камеры он не дотянется напрямую даже при желании, а видео получает через релей – ровно на то устройство и ровно те действия, которые вы ему разрешили.

Кто держит инстанс, тот видит его базу. Это тоже граница: облако openipc.cloud держат авторы проекта, а поднятое кем-то другим – тот, кто его поднял.

Что значит «бета»

Бета – это стенд. Он работает и им пользуются, но:

• не ставьте на него единственную камеру, от которой что-то зависит;
• не считайте архив надёжным – его попросту нет;
• вход по приглашениям, и это не маркетинг: у инстанса конечный запас сетей;
• что-то сломалось или повело себя странно – напишите. Это и есть смысл беты.