Should IP Cameras Default To HTTPS?

Almost all IP cameras support HTTPS (except for Arecont) but almost non have it enabled by default.

So, should IP cameras switch to that?

It would help make cameras more secure but would also increase complexity / potentially cause issues with VMS integration. What do you think?

Login to read this IPVM discussion.
Why do I need to log in?
IPVM conducts unique testing and research funded by member's payments enabling us to offer the most independent, accurate and in-depth information.

** ***** **** ***** ********* ** **** "******" ************* ***** attacking / **********.

**** ** ****.

** *** ** *********** ** ***** * ******* **** ******, only ** ******* **** *** *** *** *** **** '*** in *** ******'.

*** ***** *** *******.... :)

*** ** *******, *** *** ********* ** *** **** *** cons ** ***** ****?

****:

  1. ****** *************

** *** ****** ** **** ********* ** * *** *** not ** *** ***, **** ******* *** ** ** ******* use.

****:

  1. *** ****** *********** *********** *********** ***** ********** *****.
  2. **** **** * ***** ***********, ****** ****-****** ** **** ******* chain.

**** ** ******** *** *** ********** ** ******** ***** ****** as ****. ** *** *********** ** *** **** ********.

** **** ** * ****-****** ****, *** *** *** ** those "**** - *** *** *** ***** **** **** ****" when ********* *** ****** ********.

***** ******* **** *** ********** ** ****** ***** ** ********** resolutions *** ********, *** *** ******* *****?

*** *** * *** ** *** ********://***.***.***.**:*****

** ****** ******** ** ***** ****.

**** ********* ***** ******** ***** ** ***** ***** */*/* ****** models, **** **** ****** **** *** **** *** ** ***** mode.

* ******* **** ***** **** ** ***** ***** **** **, which **** ******** ****** *** ***** ** ****** ** ******* to ** ******** ******* ** *** * *******.

****, *****/*** ** ****** **** ** *** **** ** **** a ****** **** ****** ******* ******* *** ******* *** *** device.

*******, *** *******, ** ****** ***/** ** *** ******* ********* traffic **** ** *********** **** *****/*** ********** ** ***** ***/**** - **’* ****** ** **** ******* ** **********. ********, *** will **** ** **** **** **** ** ***** **** ****.

*********** (*********) ********* (**** *********/**********) **** ******* *** ******* **** to ** ******** **** *****/*** *******, ** ** ******** ***** I ***** *** *** **** *** ******** * ****** ** keep *** ******* **** **********.

*** *** ******* **** ******* *** ** ****** **** ** enabling ***** ******* *** ***'* ********* ******* *******?

*'* **** ****** ** **** *** **** ********** *** *** an *** ** *****, *** ***'* ********* *** *** ***'* restrict ****** ** *** ******* ***** * *** ** *******.

*** *******: *****://***.*****.***/***/******-***

****** **** ** ****;

*****://***.****.***/*******-****/***********/*******/*******-******-*******-**********-***-*****

/*

********** *** *** **** ********* ** ******** ********* *** ******* employees. ** *** **** **** ** * ****** ******, “**********, increased *** ** *** ** ******* ** **** *** ****** lives **** ****** *** ****** ‘***** *****’ **** *** ******** reduce ********…”*

*/

*****://***.********.***/**/*********/********/********-****-****-****-************

/*

***** ********** *** ******** ******** ***-**** **** **** ***** ****** in ******* **** *** ********, ** ******* * ***** **** for ** **************; **** ********* **** ** ********** **** ***-********* traffic. *** **** ****** *** *** ************* ****** *** ** the **** ******* **** ** **** ********* ****, **** ** Trojan ****** *** *******. ******** *** ******** ******* *** **** in *** ** ****** ******** ********* *** ****** ****** ********** and ******* *************.

*/

.... *** ** **, *** **. ****** ** *** **** more ** ****.

**** ****'* ******** ** ****** ****** *** ************ ******, ***** it's ********* ******** ** ********* *** ********** ***** * *** application ********, **** ******** ** ******* *****.

* **** ***'* *** *** ***'* *** ** ***** *** that ****** ******* ***, *** *** ***** ****** ******* ** a ***. ** ***** **** * ******* **** ** ************ of *** **** ***** ********.

* **** **** *** **** **** ** **** "***** ****", where *****/*** ******* ** ********** *** ***** *** *** ******* the ********* *******.

*** ***** **, ** ******** *****/*** ** ****** ****** *** application (****: ****** / ***, ** **** ** ******** ***** here) ******* ******** *** **** *******, *** *** ******** ** an ******** * ****** ** ** **** ********** *** ***** (and **** *** **** ***** *** ******* ******* ****) - but ** ***** ****/***** *** **** **** (*****) ******.

** *** ******* ** ******** *****/*** ** ****** ****** *** / *** ** ******** *** ********* ***** *****, **** * think **** ***'* ***** ****** ** ****** ** **** *******.

**********, *** ********, ** ***** ** ** **** ********* *** protecting *-**** ******* **** ***/*** **** .****/.*****/********** ******* ** **** Cam / ***'*.

**** ** *.**$ ***** ********.

*** **** ****** *** ********** *** ** ******* ** *** HTTP *****, *** *** ********** ***** ** ************ ** ****?

** ***** ** ***** ** ** ************ ** *** ******* these ****** ** *****.

*** * ***** **** **** *********** ** **** ** ********** / ****** ****** *****/*** **** ********* **** **********.

** ***** ** ***** ** ** ************ ** *** ******* these ****** ** *****.

********* *** ****** ***** ************* *******...

******, ** ****. *** **** ***** ** ****** ** **** IDS (**** ***'* ******* ***) ***** ** ****** **** ** a ****** **** **** ******* ******** *********** *** ***** **** access?

******** *********** ******* ******* ***** ****** ** *** *******, *** is **** ****** ** ** * ******(*** ***** *****, ** course) ***** **** ******* ********* ** ******** ******** *** *** hubs.

******** ********** ***** ** ****** **** ** ******** ******* ***** network ** ******* ** ** ****** ***** ****** *** *** people ** *** **** *** "****** ***** **". ***** ********** if *** ****** ** ****; *****://***.*******.***/*****?*=***********

**** * ****** ** ***** ***, ** **** *** *****'* get **** ****** **** "*** ****" ********* **** ******* ** forcing *****/***, ** *** **** ** ** ****** **** "*** guys" - **** *** ***** ** ********. *** ** *** still **** ** **** ***** ******, *** *****/*** (**** ** public *****) *** ** **** **** ****** *****/**** ***** (*.*. 80,443,8080,8443), **** **** **** ******** **** ********** **** "*** **** and/or *** *****".

* ****** **** *****/*** *** ****** ****** *** **** ***** non **** ***** ***** ** ** *** *******.

****, ********, ***** ****** ****** ***...

****, ********, ***** ****** ****** ***...

*** **** **** '*** ****'?

******** *********** **** ******** **** *** *** ********* ******* ******** along *** ****. ***** *** **** **** ** ********* ****, and ******** ***'* ********** ******* ********** ******* ****.

***, ***** ***'* ********* ***. **'* *** ** *********** ******** for * ****** ****** *** ***********.

* **** **. ***** ***** ** ** ******, *** ****** be ********** ** ** ****.

**** ************ **** ** **** **** ********** ***'* ******* *****. Many *** ***'* ******* *****. **** ********* ** *** **** access ** ************* ********.

*** *** *** ** ** ******* *** ***** ***** **** cases ** ******* **?

* ***'* **** * ******* **** ****** ** *** ***... do **** ******* **** **** * **** ****** *********** ** you *** *** ***** *** ** *** ***? ** ** you **** * **/*** * ***********?

* ****** **** ****** ***** **** ****** ********, *** *** manual ***** ** ***** **** *** **** ** ******* ***.

***** **** ****** ** ***** ** * *** ******, *** any ***** ***** ** ****** *** *** ************* **** **** a **** ****** ***********?

******: **** ******* *** **** ***** ** *** *** **********:***** ** ****** *** *** ************* **** **** * **** Signed ***********?