プライバシーとセキュリティで選ぶビデオドアホンとスマートドアベルの選び方

玄関のカメラ付きインターホンやスマートドアベルは、来客の映像を撮り、スマートフォンへ通知を送るために家庭内ネットワークとインターネットにつながります。つまり、パソコンやスマートフォンと同じネットに置かれた1台のIoT機器です。映像という機微な情報を扱ううえ、外から通信を受ける入口にもなるため、機能や画質だけでなく、録画がどこに保存されるか、アカウントをどう守るかというセキュリティとプライバシーの軸で選ぶ意味があります。

この記事は、これから自宅の玄関にドアホンを導入する一般の利用者に向けて、機種を選ぶときに見る軸を整理します。取り上げるのは製品の選び方が中心で、攻撃の再現手順は扱いません。仕様はメーカー公式で確認できた範囲を土台にし、確認できない項目は要確認と記します。なお本記事はアフィリエイトリンクを含みます。紹介する製品の効果や適合性を保証するものではなく、購入判断はご自身の住環境と用途に照らしてお願いします。詳細は広告およびアフィリエイトについてをご覧ください。

ドアホンをセキュリティの軸で選ぶ理由#

一般的なスマートドアベルは、玄関のカメラで撮った映像を、宅内のWi-Fiを通じてクラウドやローカルの保存先へ送り、動きを検知するとスマートフォンへ通知します。この仕組みは便利な一方で、二つのリスクを持ち込みます。一つは、映像そのものが漏れた場合に、在宅の時間帯や家族の顔、来訪者といった個人情報がまとめて見えてしまう点です。もう一つは、ネットにつながる機器が一つ増えることで、認証の弱さや古いファームウェアが侵入の入口になりうる点です。

総務省やIPAは、IoT機器を安全に使う基本として、初期パスワードを変更すること、使わない機能を無効にすること、ファームウェアを更新して最新の状態を保つことを挙げています。ドアホンも例外ではなく、これらの前提を満たしやすい機種を選ぶことが、導入後の手間と安全性の両方に効きます。

IPAはIoTのセキュリティに関する解説と資料をまとめ、家庭や職場で使うネットワーク接続機器について、初期設定のパスワードを変更し、ソフトウェアを更新して既知の脆弱性を放置しないことなど、利用者が取るべき基本的な対策を示しています。

玄関まわりの機器を安全に使う考え方は、同じくネットにつながるスマートロックやネットワークカメラと共通する部分が多くあります。ロック側の選び方は関連記事で整理しています。

あわせて読みたい

スマートロックの選び方を物理と通信の両面から整理する

録画の保存先とデータの所在#

最初に見る軸は、撮った映像がどこに保存されるかです。保存先は大きく、本体のmicroSDカードや専用ハブに残すローカル保存と、メーカーのサーバーに預けるクラウド保存に分かれます。ローカル保存は、映像が手元の機器にとどまるため外部サーバーへ送らずに済み、月額課金なしで基本の録画と通知を使える機種が多くあります。クラウド保存は、本体が壊れたり盗まれたりしても映像が残る利点がある一方、保存先のサーバーがどの国にあるか、誰がアクセスしうるかという所在の問題を伴います。

クラウド保存を選ぶ場合は、データがどの地域のサーバーに置かれるか、暗号化の方式、メーカー側の従業員がどこまで映像へアクセスできるかを公式の説明で確認しておくと安心です。過去には、あるメーカーでクラウド保存の設定や社内からの映像アクセスの扱いが議論になった経緯もありました。特定の1社を断定するというより、映像を預ける以上はこうした所在とアクセス管理の透明性を選定基準に含めるという一般的な姿勢が役立ちます。ローカル保存に対応し、必要な範囲だけクラウドを併用できる機種は、この点で選択肢が広がります。

アプリアカウントの多要素認証#

ドアホンの映像は、メーカーのスマートフォンアプリのアカウントを通じて見ます。裏を返せば、そのアカウントのIDとパスワードが破られると、玄関の映像を第三者に見られる可能性があります。ここで効くのが多要素認証(MFA、2段階認証)です。パスワードに加えて、アプリやSMSで受け取る使い捨てコードを求める設定を有効にすると、パスワードが漏れても単体ではログインを許しません。

購入前に、そのメーカーのアプリが2段階認証に対応しているかを確認し、導入後は必ず有効にしておきます。使い回しのパスワードは避け、ドアホンのアカウント専用の長いパスワードをパスワードマネージャーで管理すると、破られにくくなります。

eufyの公式サポートは、eufy Securityアプリに2段階認証(Two-Step Verification)を用意し、アプリ内の設定から有効化できることを案内しています。認証コードは有効期限のある数桁のコードで、有効化後は信頼済み端末でのログインの扱いなどが説明されています。

通信と保存の暗号化#

映像は、カメラからスマートフォンへ届くまでの通信経路と、保存された状態の両方で守られている必要があります。通信の暗号化(TLSなど)は、経路上での盗み見を防ぎます。保存の暗号化は、microSDカードやハブに残った映像が、抜き取られても簡単には読めないようにします。さらに、メーカーでさえ中身を復号できないエンドツーエンド暗号化や、Appleのエコシステムで映像を暗号化して扱うHomeKitセキュアビデオに対応する機種もあります。

対応の有無は製品ごとに差があり、同じメーカーでも上位機種だけが備える場合があります。公式の仕様欄で、通信と保存のそれぞれについて暗号化がどう説明されているかを確かめると、映像の守られ方を具体的に把握できます。

TP-LinkのFAQは、TapoアプリのmicroSDカード暗号化機能について、録画映像をmicroSDカードに保存する際に暗号化し、Tapoアプリからのみ閲覧できるようにしてプライバシーを保護すると説明しています。

ファーム更新とサポート期間#

ドアホンもソフトウェアで動く機器のため、脆弱性が公表されればファームウェアの更新が必要になります。購入前に、メーカーがファームウェアを継続的に提供しているか、自動更新に対応するかを確認します。あわせて、その型番がいつまでサポートされるか(EOL、提供終了の見通し)も見ておくと、買った後に修正が届かなくなる時期の目安が立ちます。サポートが終わった機種は、新たな脆弱性が見つかっても修正されず、玄関に付けたまま古い状態で動き続けることになります。

ベンダーの信頼性は、過去に問題が起きたかどうかだけでなく、起きたときに情報を公開し、修正を配ったかという対応の姿勢で見ると実態に近づきます。長く使う玄関の機器だからこそ、更新とサポートの体制がはっきりしているメーカーを選ぶ意味があります。

撮影範囲とプライバシーへの配慮#

玄関のカメラは、来訪者だけでなく、隣家の玄関や窓、前面の道路といった第三者の空間まで映してしまうことがあります。自宅の敷地内を撮る分には基本的に問題になりにくいものの、常時録画で公道や近隣を広く撮り続ける使い方は、近隣とのトラブルや、自治体の迷惑防止条例、個人情報保護法との兼ね合いで配慮が要ります。撮影した映像を個人が特定できる形で扱う場合は、取得の目的を意識し、必要のない範囲は映さない設定にしておくのが穏当です。

多くの機種は、映像の一部を黒く塗りつぶすプライバシーゾーン(アクティビティゾーンやマスク)の設定に対応します。近隣や公道が映る領域を除外しておくと、必要な範囲だけを記録できます。撮影していることが分かるステッカーの掲示も、近隣への配慮として役立ちます。カメラのプライバシー設計の考え方は、屋内外のネットワークカメラを扱う関連記事でも整理しています。

あわせて読みたい

ネットワークカメラを乗っ取られずに選ぶための安全面の見方

給電方式とネットワーク分離#

給電は、電池式と有線式に分かれます。電池式は配線工事なしで設置しやすい一方、定期的な充電や電池交換が要ります。有線式は給電が安定し、常時録画に向きますが、玄関付近に電源やインターホンの配線が必要です。既存のインターホン配線を使えるキットもあるため、設置場所の条件を先に確認しておくと選びやすくなります。いずれの方式でも、通知や映像伝送のためにWi-Fiにつながるため、玄関まで電波が十分届くかも見ておきます。

セキュリティを一段高めるには、ドアホンを含むIoT機器を、パソコンやスマートフォンとは別のネットワークに分けて置く方法があります。家庭用ルーターのゲストSSIDや、対応機種ならIoT用のVLANにドアホンを接続すると、万一その機器が侵害されても、同じ区画にいる業務端末や家族の端末へ攻撃者が横に移りにくくなります。ルーター側の設定やSSIDの分け方は、家庭用ルーターの関連記事で扱っています。

あわせて読みたい

家庭用ルーターのセキュリティと買い替えの目安。ファーム更新・初期パスワード・サポート期間で守る

月額課金なしで基本機能が使えるか#

ドアホンの中には、録画の保存や動体通知といった基本機能の一部を、月額のサブスクリプションに紐づける機種があります。日常的に使う録画や通知が課金前提だと、支払いを止めた時点で映像が残らなくなることがあります。ローカル保存に対応し、月額なしで録画と通知の基本が使える機種を選ぶと、ランニングコストを抑えつつ、映像を手元に残せます。クラウドの長期保存やAIによる高度な検知など、付加機能だけを必要に応じて課金する形なら、費用と機能のバランスを取りやすくなります。

実在する製品の候補#

ここからは、メーカー公式でローカル保存や暗号化、2段階認証などのセキュリティ関連の仕様を確認できた機種を挙げます。ドアホンは型番の改訂や世代交代があり、地域によって販売状況や仕様が異なります。購入前に、次を各メーカー公式と販売店で確認してください。(a)録画の保存先(ローカルかクラウドか)と月額課金の要否。(b)アプリの2段階認証の対応。(c)通信と保存の暗号化の方式。(d)ファーム提供とサポートの見通し。(e)国内で使える技適や正規流通品か。効果や適合性を保証するものではなく、住環境と用途に照らして判断してください。

Aqara G4は国際版と地域版で仕様や技適の扱いが異なる場合があります。購入前に、国内で使える技適付きか、HomeKitセキュアビデオやローカル保存の対応、後継機の有無をAqara公式と販売店で確認してください。

E340は単体運用とHomeBase併用で保存の扱いが変わります。購入前に、内蔵ストレージとHomeBaseそれぞれの保存方式、2段階認証の有効化手順、給電方式(電池か有線か)をAnker公式と販売店で確認してください。

D230S1はハブ同梱キットのため、保存はハブ側のmicroSDが基本です。購入前に、ローカル録画と暗号化の対応、アプリの2段階認証、ファーム提供とサポートの見通しをTP-Link公式と販売店で確認してください。

SwitchBotはシリーズ内で保存方式や対応機能が製品ごとに異なります。購入前に、そのドアホンの録画保存先(ローカルかクラウドか)、暗号化、月額課金の要否、アカウント保護の設定をSwitchBot公式と販売店で確認してください。

Anker Japanの公式ページは、Eufy Video Doorbell E340について内蔵ストレージへの録画とデータの暗号化保存を案内し、クラウドを使わずに月額料金なしで運用できる構成を示しています。HomeBaseと組み合わせた保存にも対応するとしています。

上の4機種について、確認したい軸を一覧にすると次のようになります。表の内容は執筆時点で各公式ページから確認できた範囲で、記載が見つからなかった項目や改訂の可能性がある項目は要確認としています。購入前に各メーカー公式で最新の仕様を確かめてください。

各機種のクラウド保存やAI検知など付加機能の一部は、別途のサブスクリプションが前提になる場合があります。基本の録画と通知を月額なしで使いたい場合は、ローカル保存でどこまで賄えるかを公式で確認してから選ぶと、費用の見通しが立ちます。

買う前のチェックリスト#

ビデオドアホンは、玄関の映像を扱いネットにつながるIoT機器です。出発点は、録画がどこに保存されるか、アカウントを多要素認証で守れるか、通信と保存が暗号化されるか、ファーム更新とサポートが続くかという四つの軸を公式で確認することです。そのうえで、プライバシーゾーンで映り込みを抑え、IoT用の区画に分けて置くと、便利さと安全のバランスを取りやすくなります。プライバシーを守るための機器選びの視点は、関連記事もあわせてご覧ください。

あわせて読みたい

プライバシーを守る身近なセキュリティガジェット。効果と限界を正直に整理する