Datenschutz & Familie// digitale privatsphäre, verständlich

SmartphoneVernetzte Geräte

Babyphone mit WLAN und App: Wer noch ins Kinderzimmer schauen kann

aktualisiert

Ein Babyphone gehört zu den ersten Dingen, die junge Eltern kaufen. Viele neue Geräte haben eine Kamera und schicken Bild und Ton übers WLAN aufs Smartphone. So könnt ihr das schlafende Kind auch aus dem Garten oder vom Büro aus sehen. Dafür geht das Bild über das Internet und oft über die Server des Herstellers. Wir zeigen euch, was dabei schon schiefgegangen ist und was ihr tun könnt.

Zwei Arten von Babyphones

Ein klassisches Babyphone funkt direkt vom Kinderzimmer zum Empfänger der Eltern, meist über die Funkstandards DECT oder FHSS. Ein Internetzugang ist dafür nicht nötig. Die Stiftung Warentest hält fest, dass diese Geräte die geringste Reichweite haben. Für den Datenschutz ist das ein Vorteil, denn wer mithören will, muss meist in der Nähe sein.

Ein Babyphone mit App funktioniert anders. Laut Stiftung Warentest kommt das Videosignal bei App-Lösungen über die Internetserver des Anbieters zum Smartphone der Eltern. Abrufen kann es von überall, wer Zugang zum Nutzerkonto hat. Die Stiftung sieht darin einen Vorteil, weil so auch die Grosseltern nachschauen können. Für uns heisst es: Der Schutz des Kinderzimmers hängt zu einem grossen Teil an den Servern des Herstellers, und die können Eltern nicht prüfen.

Was bei Herstellern schon passiert ist

  • Ring (USA). Die amerikanische Handelsbehörde FTC warf Ring 2023 vor, dass ein Mitarbeiter von Ring über Monate tausende Videos von Kundinnen angesehen hatte, auch aus Schlaf- und Badezimmern. Angreifer verschafften sich ausserdem Zugang zu den Konten von rund 55'000 Kundinnen und Kunden in den USA, zum Teil mit Passwörtern aus anderen Datenlecks. Über die Gegensprechfunktion belästigten und bedrohten die Angreifer Menschen, darunter Kinder. Laut FTC hat Ring lange nichts gegen solche Angriffe unternommen. Im Vergleich mit der FTC sagte Ring 5,8 Millionen Dollar für Rückzahlungen an die Kundschaft zu. Ring verkauft Überwachungskameras, keine Babyphones. Solche Kameras hängen aber oft auch in Kinderzimmern.
  • iBaby Monitor M6S. Die Sicherheitsfirma Bitdefender hat 2020 bei diesem Babyphone schwere Lücken gefunden. Angreifer konnten Alarm-Videos und -Bilder herunterladen, die Kameras anderer Familien in die Cloud geladen hatten. Unter bestimmten Umständen konnten sie auch das Live-Bild ansehen. Ausserdem konnten sie Name, E-Mail-Adresse und Standort der Besitzer abrufen. Der Hersteller reagierte erst, als die Lücken öffentlich waren, und schloss sie dann innert eines Tages.
  • Kalay. Die Firma ThroughTek liefert anderen Herstellern die Technik, mit der Kameras aus der Ferne erreichbar sind, darunter auch Herstellern von Babyphones. Die Sicherheitsfirma Mandiant machte 2021 eine Lücke bekannt, über die Angreifer Live-Bild und Ton hätten mitverfolgen können. ThroughTek warb damals mit über 83 Millionen aktiven Geräten. Selbst Mandiant konnte keine Liste der betroffenen Geräte erstellen. Als Eltern könnt ihr also kaum wissen, ob euer Babyphone betroffen ist.
  • Wyze (USA). Im Februar 2024 bekamen rund 13'000 Nutzerinnen und Nutzer von Wyze-Kameras Vorschaubilder fremder Kameras angezeigt. Rund 1500 tippten sie an und hätten so auch die Videos sehen können. Nach Angaben von Wyze hatte eine Software auf den Servern Geräte und Konten verwechselt.

Die Stiftung Warentest hat 2018 auch fünf Baby-Webcams mit App geprüft. Bei zwei davon hätten Fremde auf die Videos zugreifen können, eine weitere schickte die Daten unverschlüsselt. Der Kassensturz hat darüber berichtet.

Die grössten Fehler lagen in diesen Fällen bei den Herstellern. Was Eltern selbst tun können, steht weiter unten.

Warum uns das beim Babyphone wichtig ist

Ein Babyphone läuft jede Nacht, oft über Jahre. Es zeigt das Kind beim Schlafen und beim Umziehen. Wie bei den Kinderfotos auf dem Handy gilt, dass sich nicht zurückholen lässt, was einmal auf einem fremden Server liegt oder abgegriffen wurde.

Was ihr tun könnt

  • Ein Babyphone ohne Internet. Für die meisten Nächte reicht ein Gerät, das nur im Haus funkt. Oft genügt auch der Ton. Im Test der Stiftung Warentest von 2018 waren die klassischen Geräte mit reiner Tonübertragung am zuverlässigsten. Webcams funktionierten bei einem Strom- oder Internetausfall nicht mehr, und nur eine warnte halbwegs verlässlich.
  • Kein Speichern in der Cloud. Wenn es eine Kamera sein soll, nehmt eine, die ohne Konto beim Hersteller und ohne Cloud-Speicher funktioniert.
  • Sicher einrichten. Das britische Zentrum für Cybersicherheit (NCSC) empfiehlt für Kameras zu Hause, das voreingestellte Passwort zu ändern und automatische Updates einzuschalten. Wer das Bild nicht von unterwegs braucht, soll den Fernzugriff ausschalten. Für vernetzte Geräte allgemein rät das NCSC zur Anmeldung in zwei Schritten, wenn die App sie anbietet. Ein eigenes Passwort, das ihr nirgends sonst verwendet, schützt vor Angriffen wie bei Ring.
  • Auf die Update-Dauer achten. Ein Gerät mit App bleibt nur sicher, solange der Hersteller Updates liefert. In Grossbritannien müssen Hersteller seit 2024 angeben, wie lange ein Gerät mindestens Sicherheitsupdates bekommt. Diese Angabe hilft auch bei uns beim Vergleichen, wenn sie vorhanden ist.
  • Ausschalten, wenn es nicht gebraucht wird. Eine Kamera, die nicht am Strom hängt, kann nichts senden. Wenn die Babyzeit vorbei ist, setzt das Gerät auf die Werkseinstellungen zurück und entfernt es aus dem Konto, bevor ihr es weitergebt.

Wie wir es machen

Wir nutzen kein Babyphone. Wenn wir eines bräuchten, würden wir es nur im eigenen Netzwerk laufen lassen, ohne Server des Herstellers. Das geht zum Beispiel mit der freien App Child Monitor für Android/Graphene OS. Sie macht zwei Handys zum Babyphone: Das eine bleibt im Kinderzimmer und schickt den Ton an das andere bei den Eltern. Die beiden verbinden sich direkt im eigenen WLAN. Die App überträgt nur Ton. Der Entwickler nennt sie selbst einfach gehalten, und die letzte Version stammt vom April 2024.

Fazit

Ein Kamera-Babyphone mit App gibt vielen Eltern ein gutes Gefühl. Es bringt aber das Bild aus dem Kinderzimmer auf Server, deren Sicherheit Eltern nicht prüfen können, und die Fälle der letzten Jahre zeigen, dass dort Fehler passieren. Ein Babyphone, das nur im Haus funkt und nur Ton überträgt, reicht für die meisten Familien aus, und die Daten bleiben im Haus.

Quellen