So schützt Babyfino Ton und Bild aus dem Kinderzimmer
Ein Babyphone hört dort zu, wo euer Kind schläft. Deshalb ist Babyfino so gebaut, dass nur die Geräte Ton und Bild empfangen, die ihr zulasst – nicht wir, nicht unsere Dienstleister, niemand dazwischen.
Vier Zusagen
Ende-zu-Ende verschlüsselt
Ton und Bild sind verschlüsselt, bevor sie das Babyphone verlassen, und erst auf euren Handys wieder lesbar. Die Verschlüsselung ist bei WebRTC vorgeschrieben und lässt sich nicht abschalten.
Eure Geräte unterschreiben selbst
Jedes Gerät hat einen eigenen Schlüssel, den es selbst erzeugt. Damit unterschreibt es jede Verbindung – deshalb kann sich auch unser Server nicht dazwischenschalten.
Nichts liegt auf einem Server
Kein Ton, kein Bild, keine Aufnahme wird auf einem Server gespeichert. Die Tonausschnitte zum Zurückhören bleiben auf dem Babyphone, der Verlauf eures Abends auf euren Handys.
Kein Konto, kein Passwort
Es gibt nichts, was man erraten, abgreifen oder in einem Datenleck finden könnte: Die Geräte koppeln sich per QR-Code.
Wie eine Verbindung entsteht
Koppeln per QR-Code
Euer Handy scannt den Code des Babyphones. Dabei lernen sich die Geräte gegenseitig kennen; wer zur Familie gehört, bestätigen die Eltern mit ihrer Unterschrift. Im selben WLAN zu sein, gibt niemandem Zugang.
Verbindung aufbauen
Will ein Elternhandy zuhören, handeln die beiden Geräte eine verschlüsselte Verbindung aus. Jedes unterschreibt den Fingerabdruck seines Schlüssels; das andere nimmt die Verbindung nur an, wenn die Unterschrift von einem Gerät der Familie stammt.
Direkt oder über ein Relay
Wo es geht, laufen Ton und Bild direkt von Handy zu Handy. Wo ein Netz das nicht zulässt, leitet ein Relay die Pakete weiter – verschlüsselt, ohne sie lesen zu können.
Alarme
Den Geräusch-Alarm erkennt das Babyphone selbst. Unser Server schickt dann eine Mitteilung über Apple oder Google – mit einem allgemeinen Text und technischen Kennungen, nie mit Ton.
Was unser Server sieht – und was nicht
Damit euch Babyfino alarmieren kann, braucht es einen Server. Er weiß so viel, wie er dafür muss, und nicht mehr:
- Er sieht: welche Geräte zu eurer Familie gehören, wann ein Babyphone zu hören beginnt und endet, sein Lebenszeichen alle drei Sekunden, wann ein Alarm kommt und wohin Mitteilungen zugestellt werden.
- Er sieht nicht: Ton und Bild und Ausschnitte daraus – die laufen nie über ihn. Die Lautstärke im Zimmer, den Akkustand des Babyphones, den Verlauf des Abends und die Namen eurer Kinder reicht er nur verschlüsselt für eure Geräte weiter; lesen kann er sie nicht.
Unsere Server stehen bei Hetzner in der EU. Die Verbindungen zum Server laufen über Cloudflare; dort sind die Steuerdaten lesbar, Ton und Bild laufen nie darüber. Mitteilungen stellen Apple und Google zu. Die Einzelheiten stehen in der Datenschutzerklärung.
Was Verschlüsselung nicht leisten kann
- Sie schützt kein Handy, das selbst unterwandert ist oder das jemand anderes entsperrt hat.
- Sie verbirgt nicht, wann eine Verbindung besteht – diese Metadaten sieht unser Server.
- Sie ist so gut wie ihre Umsetzung. Babyfino ist noch nicht unabhängig geprüft; wie andere Babyphones angegriffen wurden, steht im Ratgeber Kann ein Babyphone gehackt werden?.
Häufige Fragen zur Sicherheit von Babyfino
Kann Babyfino mithören, was im Kinderzimmer passiert?
Nein. Ton und Bild sind Ende zu Ende verschlüsselt, und unser Server ist an der Verschlüsselung nicht beteiligt: Die Schlüssel entstehen auf euren Geräten, und jede Verbindung ist von euren Geräten unterschrieben.
Wurde die Sicherheit von Babyfino unabhängig geprüft?
Noch nicht. Was hier steht, beschreibt, wie Babyfino gebaut ist. Eine unabhängige Prüfung gibt es noch nicht, und auf echten Geräten ist Babyfino noch nicht erprobt.
Was passiert, wenn jemand mein entsperrtes Handy mit Babyfino in die Hand bekommt?
Dann sieht er, was du in der App siehst – wie bei jeder App. Verschlüsselung schützt den Weg zwischen den Geräten, nicht ein Gerät, das jemand anderes bedient. Ein Elternteil kann ein Gerät jederzeit aus der Familie entfernen; danach bekommt es nichts mehr.
Wie melde ich eine Sicherheitslücke in Babyfino?
Schreib an [email protected], am besten mit einer Beschreibung, wie sich die Lücke nachvollziehen lässt. Die Adresse steht auch in babyfino.eu/.well-known/security.txt.