家用摄像头、智能门铃与共享位置：加密持有者在家里的物理暴露面

从「防盗」到「提供剧本」只隔一次泄露

家用摄像头和智能门铃的初衷是防盗。但对持有可观加密资产的人来说，这类设备存在一个反向作用：它们持续记录住宅地址、进出时间、房屋结构、家人作息，甚至能把「家里有没有人」变成一条可实时查询的信息。正常情况下这些数据只有你和被授权家人可见；一旦账号弱口令、默认云服务或共享授权被滥用，攻击者拿到的不是钱，而是一份针对你本人的行动剧本——这恰好是胁迫与「五月花登门」类攻击最需要的东西。

逐项盘点你家的暴露面

第一是摄像头账号本身：出厂弱口令、默认远程访问开启、多年未更新的固件，是最常见的入门点。第二是云存储订阅：录像存在厂商云上，账号被盗等于录像带被拿走。第三是共享授权：给孩子、老人、装修师傅或前室友开过的临时观看权限，用完没人收回。第四是手机端的实时通知：陌生人按门铃、画面移动侦测的推送内容，会出现在锁屏和任何同步了通知的设备上。第五是定位共享：家人之间的共享位置、运动手表轨迹、社交平台照片里的地理标签，三者拼起来就是作息表。第六是设备命名与网络拓扑：路由器管理页里摄像头、NAS 的真实名称与内网地址，对能接入你 Wi-Fi 的人一目了然。

排查与加固清单

给摄像头与路由器改强密码并关闭万能验证码、配对按钮类免密接入；在 App 里逐项检查已共享的账号列表，删掉所有不认识的授权；固件升到官方当前版本，确认厂商仍在维护——停更多年的设备直接考虑替换或断网；把「持续云录像」降级为事件触发，减少一次性可被拿走的存量；关闭门锁型设备在锁屏上的通知内容；家人的共享位置约定「到家自动结束」；路由器管理界面关闭远程访问。每季度重跑一遍这份清单，和改交易所密码放在一起做。

怀疑已经泄露的时候

顺序是：先断网隔离该设备，保留它的异常证据（异常观看记录、陌生登录地）；再从官方 App 修改密码、强制全部设备重新登录、撤销全部共享；检查绑定的邮箱有没有被同时打开过访问权限；如果录像在云上且账号确认失守，按厂商官方流程申请删除云端数据。处置全程不要点邮件里的「安全中心」链接。

一类容易被忽略的设备：带摄像头的「玩具」

儿童相机、宠物喂食器、鱼缸监控、智能门锁猫眼，这类设备往往用最简单的固件和最长期的免更新承诺卖进家里，安全投入远低于正规安防品牌，却同样挂在你的家庭网络上、同样面向外网。排查时不要只盯着「安防」名义的设备，把路由器客户端列表里所有带摄像头的设备全部标出来逐个确认：品牌、是否官方云、远程访问从哪条路走。家里设备数量不多时，一个现实的替代思路是给这类低风险需求选择仍在维护固件的正规品牌，贵出来的一点预算买的是持续补丁。

与家人对齐规则，比技术加固更持久

设备可以加固，习惯必须靠约定：进门不摘口罩对着镜头这类细节家人记不住，但「门铃画面不存云端」「朋友圈不发带门牌的照片」两条规则可以全家执行；给孩子看的设备账号使用独立的家庭子账号而不是共享主账号密码；家庭群里的定位截图发前先关精确位置。物理安全威胁的窗口期通常以小时和天计，攻击者拼凑你的生活规律也需要同样的时间——每一次加固和约定，都是在拉长对方需要你暴露的时间。

物理安全永远优先于资产安全：任何涉及现实人身安全的情况，第一时间联系当地执法，而不是先顾链上的事。以上为通用防御指引，不构成投资建议。