Bästa sättet att säkra upp webcam (kamera och mikrofon)?

Som bekant har den tekniska utvecklingen + pandemin gjort att snart alla har en webcam, antingen inbyggd i laptops osv eller som externa enheter. Det är jättebra till mycket men för oss som är lite säkerhetsfokuserade så är det även en risk, i form av kapade kameror, avlyssnade konversationer och liknande. Är därför intresserad av vilka olika metoder och idéer som ni har för att komma till rätta med detta, men samtidigt på ett sådant sätt att man fortfarande kan använda både kamera och mikrofon vid behov utan allt för mycket strul och bök.

Har tittat på ett par varianter men ingen av dom känns direkt klockren eller säker, några exempel:

Privacy shield
Dessa är för det mesta enbart gjorda för att täcka kameran, men gör lite för att stänga av mikrofonen. Dessutom är risken nog rätt stor att man glömmer sätta på dom ibland kan jag tänka mig och då blir det i praktiken meningslöst.

Stänga av webcam via hårdvara
Här räknar jag in t.ex. dra ur sladden till externa webcams, disabla interna i BIOS osv. Detta fungerar rätt hyfsat ur ett säkerhetsperspektiv, men desto sämre ut en användarperspektiv, i en värld där man hyfsat snabbt kan behöva aktivera dessa, tom om man får ett oplanerat samtal på Teams. Detta körde jag tidigare, att ha båda avstängda i BIOS (laptop) och bara aktivera dom för planerade möten, men det känns inte som det funkar 2021. Har funderat på om det kan finnas någon lösning med typ en extern webcam med en USB kabel med on/off switch (eller att man bara rycker ur kabeln) men det lär leda till samma problem som nedan.

Stänga av Webcam via mjukvara
Här finns det olika varianter, allt ifrån rena mjukvaruswitchar till att t.ex. disabla drivrutinerna till enheterna. Inget av dom känns dock riktigt helt lämpliga, rena mjukvaruswitchar osv känns inte direkt säkert, medan att disabla drivrutinera är något säkrare men då genast leder till problem med de flesta program som då glömmer bort enheterna och att det därför inte fungerar när dom aktiveras igen. Dessutom känns alltid mjukvara osäkrare än hårdvara.

Stänga av Webcam via OS
Iaf i Windows finns det numera inställningar för att på OS nivå styra tillgången till webcams. Min erfarenhet är dock att det i praktiken fungerar uselt, och att detta med att lägga in att vissa program ska få använda webcamen men inte andra i princip aldrig fungerar utan det blir allt eller inget som gäller.

osv....

Se gärna detta som mer av en fri diskussion kring webcams och säkerhet än specifika frågor. Lär vara fler än jag som funderat på detta av och till, och som kämpat för att hitta någon lösning som är både praktisk och någorlunda säker. Jag tänker mig här att målbilden är lite mer normalt behov av tillgänglighet och säkerhet, jobbar man typ på FRA eller liknande lär man ha hela andra krav på säkerhet. Rent allmänna tips som använd antivirus, brandvägg osv. ser jag som en självklarhet rent generellt så detta är väl mer tänkt att handla om det specifika problemet.

(Någon kanske tänker att man ser ju på indikatorn och kamera/mikrofon är igång men det verkar vara långt ifrån en självklarhet att det fungerar, t.ex. för Logitechs kameror kan man väl stänga av indikatorn via mjukvara osv. )

Detta är alternativ ett i OP och där står även varför iaf jag anser att det inte fungerar.

Min erfarenhet är att många program då glömmer bort enheterna och att man därför får ägna de första minuterna av ett distansmöte osv med ett par vändor in under inställningar medan dom andra i mötet får vänta osv. vilket gör att det inte fungerar så bra i praktiken. I synnerhet om man får oplanerade samtal lite då och då. Det är iaf mina egna erfarenheter. Har dock funderat lite på om man kan ha t.ex. en Logitech BRIO med on/off switch på USB sladden eller liknande.

Enbart headset är väl en liten annan diskussion, om än relaterad. Jag körde länge helt utan kamera av den anledningen men när man alltid är den enda utan kamera i mötena så blir det lite socialt stigma i längden

Detta fungerar rätt hyfsat så länge man bara har möten som är inplanerade i god tid och inte allt för många, men när kollegor ringer upp via t.ex. Teams isf via telefon utan förvarning så är nån minuts trixande varje gång, om det nu behövs, en deal breaker i längden. Men kan man få det att fungera utan denna typ av problem så känns det kanske som den bästa mellanvägen mellan användbarhet och säkerhet.

Blåtand är en intressant variant faktiskt, främst då för att enheterna då inte "försvinner" på samma sätt som de som är fysiskt inkopplade. Har kört det en hel del men då bara för ljud, men kanske att det idag finns webcams som är helt trådlösa och som kan aktiveras genom ett enkelt knapptryck. Blåtand är väl tveksamt om det har nog kapacitet för video men kanske det finns någon annan variant med bättre bandbredd via t.ex. någon form av trådlös USB adapter. Det skulle nog lösa vissa kompabilitetsproblem om inte annat då datorn bör se enheten som ständigt inkopplad via en USB adapter.

I en förenklad värld så ja men IT-säkerhet är som bekant inte på eller av. Det skulle t.ex. kunna vara någon form av riktad attack mot en viss kommunikationsmjukvara som gör att man kan aktivera ett samtal remote med ljud och bild men som inte gav tillgång till resten av datorn osv.

Ska kolla på det, tack för tipset!

Finns det några flera alternativa produkter med liknande funktioner som vi känner till, gärna då även med inbyggd mikrofon av hyfsad kvalité?

Hur fungerar det om du t.ex. har skärmen avstängd/med aktiverad skärmsläckare osv, antar att då skulle mikrofonen och kameran kunna vara aktiv men du skulle förmodligen inte se notisen om det?

Lite sidenote men även "telefonen" är ju något av en rysare med sina inbyggda mikrofoner och kameror. En av anledningarna till att jag numera skippat root/jailbreak osv helt.

Jag har försökt med att testa att bara köra allt på telefonen (i förhoppningen att det är en lite mer låst enhet) och skippa datorn helt men tycker inte riktigt att det fungerat fullt ut på ett smidigt sätt annat än undantagsvis. Den stora fördelen med det är så klart att det fungerar även när man inte är vid skrivbordet. Att ha klienterna både på datorn och telefonen brukar däremot sällan fungera bra, där det gärna fortsätter ringa på en enhet även om man redan svarat en annan osv. Men kanske att det är värt att fundera ett varv till kring det.

Att ingen av oss känner till någon sådan lösning behöver dock inte innebära att dom inte finns, vilket är en anledning till denna tråd. Sen är så klart ingenting helt säkert men det gäller väl IT säkerhet överlag.

https://www.sweclockers.com/forum/trad/1509341-automatisk-mul...

Verkar dock vara en rätt begränsad funktion att döma av vad dom själva skriver här:

Limitations

Kaspersky Internet Security can control access to cameras that meet one the following requirements:

• UVC-compatible cameras work with the operating system driver and do not require installation of the driver from the vendor.

• The camera is connected via USB or IEEE1394 and displayed in Device Manager as Imaging Device.

Kaspersky Internet Security does not control access to:

• Audio stream from the web camera’s built-in microphone, should the application try to access audio data separately to video data.

• Built-in or removable drives of the web camera.

• Other features of the camera.

• Web camera, if it requests permission from Kaspersky Internet Security when the application is not running and cannot be started (not responding or loading).

https://support.kaspersky.com/15408#block5