Kan een hacker in theorie meekijken op de lokale SD-kaart van je draadloze beveiligingscamera?
Je staat ’s avonds laat in de tuin, kijkt op je telefoon en ziet een melding van je draadloze beveiligingscamera. Die camera hangt bij de achterdeur en heeft een lokale SD-kaart.
Handig, want je bent niet afhankelijk van de cloud. Toch knaagt er iets: kan een hacker in theorie meekijken op die kaart? Zien ze jouw beelden?
Kunnen ze ze zelfs vanaf afstand downloaden? Het antwoord is niet simpel ‘ja’ of ‘nee’.
Het hangt af van het merk, het model en hoe jij ‘m installeert. In dit stuk leg ik je rustig uit hoe het zit. Want veiligheid begrijpen helpt je betere keuzes te maken.
Wat bedoelen we precies met ‘meekijken op de lokale SD-kaart’?
Een lokale SD-kaart in een camera betekent: de beelden rechtstreeks opgeslagen in het toestel.
Geen internet nodig om op te nemen. Handig en privacyvriendelijk. ‘Meekijken’ kan twee dingen betekenen.
Eerst: live meekijken via de app, zoals je zelf ook doet. Twee: de opgeslagen beelden van de kaart uitlezen. Dat is wat hackers proberen. Stel je hebt een Hikvision DS-2CD2143G2-I van rond de €120 of een Reolink Argus 3 Pro van ongeveer €90.
Die eerste sluit je aan op je netwerk, de tweede werkt op batterij.
Beide bieden een lokale SD-kaart (tot 256 GB). De vraag: kan iemand vanaf de straat, via het internet, bij die kaart? En zo ja, hoe? We zoomen erop in.
Hoe kan een hacker theoretisch bij jouw SD-kaart komen?
De meest logische route is via het netwerk. Veel camera’s hebben een webinterface of app.
Als er geen sterke beveiliging op zit, kan een hacker die interface vinden en binnenkomen. Zodra ze binnen zijn, zien ze de livefeed én kunnen ze opgeslagen bestanden van de SD-kaart downloaden. Soms zonder dat jij het merkt.
Denk aan een simpele fout: een standaardwachtwoord dat nooit is gewijzigd. Van een Hikvision die je via een browser benadert (poort 80 of 443) tot een Reolink die via de app inlogt.
Gebruik je ‘admin’ en ‘12345’? Dan staan de deuren open. Ook kwetsbaarheden in firmware helpen hackers.
Die zoeken naar bekende lekken en misbruiken ze om bij de kaart te komen. Een tweede pad loopt via je wifi.
Is je netwerk niet goed beveiligd, bijvoorbeeld met WPA2 en een sterk wachtwoord?
Dan kan iemand in de buurt inbreken op je wifi en vervolgens je camera benaderen. Sommige camera’s streamen de beelden onveilig, zonder encryptie. Dan is het een kwestie van het verkeer aftappen en meekijken. Een derde pad is de app of cloud die je gebruikt.
Zelfs bij lokale opslag werken veel apps via de cloud voor meldingen en toegang. Is de app onveilig of staan er verouderde API’s aan?
Dan kan een hacker daar misbruik van maken. Let op: dit is geen ‘aanval op de kaart zelf’, maar op de verbinding ernaartoe.
Wat kan een hacker precies zien en doen?
Als ze binnen zijn, kunnen ze: De impact hangt af van het model. Een Hikvision met firmware 5.x heeft vaak meer beveiligingsopties dan een oudere budgetcamera van €40.
- Live meekijken: jij ziet je oprit, zij zien wat jij ziet.
- Opnames downloaden: van de SD-kaart halen wat er staat, inclusief bewegingsdetectie.
- Instellingen aanpassen: bijvoorbeeld bewegingsdetectie uitzetten of de camera herstarten.
- De camera ‘bricken’: kapotmaken door foute firmware te uploaden.
Reolink biedt soms twee-factor-authenticatie (2FA) in de app. Eufy belooft lokaal op te slaan zonder cloud.
Toch blijft elk apparaat een computer: als die niet goed is beveiligd, is er risico.
Welke camera’s zijn gevoelig? Prijzen en voorbeelden
Veel hangcamera’s en bulletcamera’s werken met SD-kaarten. Prijzen variëren van €40 tot €200, afhankelijk van merk, resolutie en functies.
Een budgetkeuze: Reolink RLC-510A (rond €90) met SD-kaart tot 256 GB. Een hogere klasse: Hikvision DS-2CD2347G2-LU (rond €160) met AI-detectie en stevige firmware. De Eufy Indoor Cam 2K (rond €50) is populair en beweert lokaal op te slaan.
De Netatmo Presence (rond €200) combineert opname met slimme detectie. Voor buitencamera’s kijk je naar IP66/67 en PoE.
- WPA3-ondersteuning voor wifi.
- 802.1X-certificaten voor netwerkbeveiliging.
- 2FA in de app.
- Een ‘geen-cloud’-modus met lokale gebruikers.
Let op: goedkoop is soms minder veilig. Fabrikanten met regelmatige firmware-updates geven je meer zekerheid. Wat je betaalt, bepaalt ook de beveiligingsfeatures. Duurdere modellen hebben: Denk aan een budget van €100–€150 voor een veilige buiten camera met SD-kaart.
Daarbij komt een goede SD-kaart van €15–€25 (32–128 GB, Class 10/U3). Check altijd of het model SD-kaartondersteuning heeft en tot welke grootte.
Hoe beveilig je je camera en SD-kaart?
Stap één: het wachtwoord. Gebruik unieke, sterke wachtwoorden.
Voor de camera en voor je wifi. Zet het standaardwachtwoord direct uit.
Bij Hikvision betekent dit: inloggen via de browser, naar ‘System’ > ‘User’ en een nieuwe admin aanmaken. Bij Reolink: in de app naar ‘Instellingen’ > ‘Account’ en het wachtwoord wijzigen. Stap twee: firmware.
Controleer de site van de fabrikant of in de app of er updates zijn. Een Reolink die in 2023 is bijgewerkt, is vaak veiliger dan eentje uit 2021. Installeer updates direct. Zet onnodige poorten dicht. Gebruik geen UPnP zomaar; dat opent poorten zonder dat je het merkt.
Stap drie: netwerk. Maak een apart gastennetwerk voor je slimme apparaten.
Zet je camera daarop. Zo kan een hacker die binnenkomt via je laptop niet direct bij de camera en voorkom je dat beelden van een gestolen camera in verkeerde handen vallen.
Gebruik WPA2 of WPA3 met een lang wachtwoord (minstens 16 tekens). Schakel WPS uit; dat is een bekende zwakte. Stap vier: toegang op afstand.
Gebruik je de app? Zet 2FA aan. Dat betekent dat je bij elke inlog een code op je telefoon nodig hebt.
Kies je voor webtoegang? Gebruik een VPN of een beveiligde proxy. Beveilig je draadloze camerabeelden door nooit zomaar poorten naar de camera open te zetten.
Liever geen webinterface openbaar. Stap vijf: SD-kaart beveiligen.
Versleutel de kaart niet in de camera zelf; dat werkt vaak niet.
Wel kun je de kaart regelmatig uitlezen en backups maken op een versleutelde schijf. Formateer de kaart in de camera, niet op je PC. Zo voorkomt compatibiliteitsproblemen.
Praktische tips en een checklist
Gebruik deze snelle checklist om je SD-kaart en camera te beschermen: En een laatste tip: kies voor merken met een actieve support.
- Verander direct het standaardwachtwoord van de camera en het wifi-netwerk.
- Update de firmware; check elke 3 maanden.
- Zet 2FA aan in de app, als het kan.
- Gebruik een apart netwerk voor slimme apparaten.
- Schakel UPnP uit en open geen poorten zonder VPN.
- Formateer de SD-kaart in de camera en gebruik betrouwbare merken (SanDisk, Samsung).
- Check wie er toegang heeft; verwijder oude accounts.
- Lees de privacy- en veiligheidsinstellingen van de fabrikant.
Hikvision, Reolink en Eufy hebben forums en updates. Goedkope ‘no-name’ camera’s vaak niet. Die kun je beter vermijden.
Veelgestelde vragen
Kan een hacker de SD-kaart lezen zonder het wifi-wachtwoord?
Als de camera een open webinterface heeft of een lek heeft, soms wel.
Anders is het wifi-wachtwoord nodig. Zorg dus dat het sterk is. Helpt versleuteling op de SD-kaart?
De meeste camera’s versleutelen niet. Sommige high-end modellen wel. Check de specs.
Een alternatief: regelmatig uitlezen en versleutelen op een NAS of externe schijf. Is een SD-kaart veiliger dan de cloud?
Vaak wel, want je bent niet afhankelijk van een server.
Maar lokale opslag betekent niet automatisch veilig. De camera en het netwerk moeten goed beveiligd zijn.
Welke SD-kaart moet ik kopen?
Kies een Class 10/U3 kaart van 64 of 128 GB. SanDisk High Endurance of Samsung Pro Endurance zijn betrouwbaar voor continue opname en een lange levensduur. Prijs: €15–€25. Wat als ik denk dat iemand binnen is?
Haal de camera offline, reset naar fabrieksinstellingen, update firmware, en stel nieuwe sterke wachtwoorden in.
Check de SD-kaart op vreemde bestanden. Vraag bij twijfel hulp via de support van het merk.
Met deze stappen verklein je de kans op meekijken enorm. Je hoeft geen tech-expert te zijn. Een beetje voorzichtigheid en regelmatig onderhoud doen wonderen. Zo blijft je tuin-camera een geruststellende blik, niet een open venster voor ongenodigde kijkers.