Überwachungskamera sicher einrichten: Passwort, 2FA, WLAN

Eine Kamera im Wohnzimmer ist nur so privat wie das Konto dahinter. Wer sie sicher betreiben will, braucht dafür kein Technikstudium, sondern vier Handgriffe: eigenes Passwort, automatische Updates, ein getrenntes Netz und keine einzige Portfreigabe. Für innen halten wir die Imou Ranger Dual Pro für eine gute Wahl, weil sie ihr Objektiv laut Hersteller mechanisch wegklappt. Was nicht in die Linse fällt, kann auch niemand abgreifen. Beim Kauf selbst hilft der Ratgeber zur Überwachungskamera für innen.

Was kann bei einer Kamera schon passieren?

Mehr, als man denkt. Das BSI nennt ausgelesene WLAN-Passwörter und Bilder, die verraten, wer wann das Haus verlässt. Wer die Kontrolle übernimmt, kann die Kamera schwenken oder abschalten. Die Polizei warnt zusätzlich davor, dass Täter so die Abwesenheit der Bewohner ausspähen oder das Gerät in ein Botnetz einreihen. Das BSI gibt noch einen schlichten Rat: den sichtbaren Raum mit Bedacht wählen. Bett und Schreibtisch gehören nicht ins Bild.

Welches Passwort reicht wirklich?

Eines, das Sie nirgends sonst verwenden. Das BSI nennt zwei Wege: mindestens acht Zeichen mit vier Zeichenarten oder mindestens 25 Zeichen mit weniger Komplexität. Für das WLAN selbst sollen es wenigstens 20 Zeichen sein. Ein Passwortmanager nimmt das Merken ab.

Oft gibt es zwei Schlösser. Bei Imou ist das erstens das Konto in der App und zweitens das Gerätepasswort. Letzteres ändern Sie laut Hersteller in Imou Life unter den Geräteeinstellungen: Gerätenamen antippen, Gerätepasswort wählen, altes einmal und neues zweimal eingeben. Nehmen Sie sich beide vor, dazu das Passwort des Routers.

Bringt Zwei-Faktor etwas, und gibt es das bei Imou?

Ja, das Passwort allein genügt dann nicht mehr. Das BSI rät zu dem zweiten Faktor, sofern verfügbar, und stuft Authenticator-Apps und Hardware-Generatoren besser ein als Papierlisten. Ob das Imou-Konto einen zweiten Faktor anbietet, sagt der Hersteller auf seinen Produktseiten nicht. Sehen Sie in den Kontoeinstellungen der App nach. Fehlt die Option, zählt das Passwort doppelt.

Wie lange bekommt die Kamera Updates?

Das ist die Frage, die vor dem Kauf gestellt werden sollte. Imou sichert Sicherheitsupdates für mindestens zwei Jahre nach dem ersten Erscheinen eines Modells zu. Gezählt wird also ab Marktstart, nicht ab Ihrem Kauf. Ein Modell, das schon länger im Handel ist, kann diese Frist bereits ausgeschöpft haben. Fragen Sie im Zweifel beim Hersteller nach.

Schalten Sie automatische Updates ein, wo es sie gibt. Wechselt die LED der Imou Cruiser SC zwischen Grün und Rot, läuft laut Kurzanleitung gerade ein Update. Kommt gar keines mehr, sollten Sie das Gerät nach Ansicht des BSI austauschen.

Muss ich am Router Ports freigeben?

Nein, und Sie sollten es auch nicht. Die Kurzanleitung der Imou Cruiser SC kennt für die Einrichtung nur App, Konto und QR-Code. Alte Anleitungen mit Portweiterleitung gehören in den Papierkorb. Ein freigegebener Port macht das Gerät direkt aus dem Internet erreichbar, das BSI nennt VPN als Weg, der genau das unnötig macht. Moderne Router bieten das laut BSI an, mehr dazu im Ratgeber zum eigenen Router. UPnP schalten Sie laut BSI am besten ab, damit Geräte nicht unkontrolliert ins Internet funken.

Gehört die Kamera ins Gastnetz?

Wenn Sie von unterwegs zugreifen wollen, ja. Das BSI rät dann zu einem eigenen Netz für Smarthome-Geräte, damit die Kamera kein Einfallstor zu Computer und Homeoffice wird. Das Gäste-WLAN des Routers ist der einfachste Weg dorthin, mindestens mit WPA2, besser WPA3. Brauchen Sie keinen Fernzugriff, hängt die Kamera laut BSI nur im lokalen Heimnetz.

Ein Stolperstein: Liegt ein Rekorder im Hauptnetz, findet er eine Kamera im Gastnetz meist nicht mehr. Kamera und Rekorder gehören dann in dasselbe Netz. Reicht das Signal dort nicht, hilft der Ratgeber zum WLAN der Kamera.

Was ändert der Cyber Resilience Act?

Noch nicht alles. Die EU-Verordnung 2024/2847 gilt schrittweise. Seit dem 11. September 2026 unterliegen Hersteller einer Meldepflicht für Schwachstellen und Vorfälle, ab dem 11. Dezember 2027 müssen neue Produkte alle Anforderungen erfüllen. Dazu zählen laut BSI sichere Standardeinstellungen, keine bekannten Lücken bei Auslieferung und Updates über den Supportzeitraum, der in der Regel fünf Jahre umfasst. Zwei Jahre, wie Imou sie heute nennt, lägen deutlich darunter. Für Geräte, die jetzt im Regal stehen, ist ein CE-Zeichen also noch kein Beleg für Cybersicherheit.

Fünf Kameras und was die Hersteller zur Sicherheit nennen

Imou Ranger Dual Pro

Zwei Objektive, eines davon schwenkbar, dazu die mechanische Abdeckung: Per App kippt die Kamera laut Imou nach unten und verdeckt die Linse. Das wirkt auch dann, wenn jemand das Konto übernommen hat, solange er sie nicht wieder aufklappt. Eine LAN-Buchse zeigt das Datenblatt ebenfalls. Nachteile: Zwei Bilder sind mehr Einblick, als manche Wohnung braucht, und Angaben zur Verschlüsselung fehlen in den Unterlagen.

Imou Ranger 2C Pro

Die einfachere Innenkamera mit einem Objektiv, im Datenblatt mit 5 Megapixeln geführt. Den Schutz der Privatsphäre aktiviert ein Fingertipp in der App. Eine mechanische Abdeckung nennt Imou hier nicht, und eine LAN-Buchse führt das Datenblatt nicht auf.

Imou Bullet 3

Für draußen, fest ausgerichtet und auf Wunsch per Kabel im Netz. Das nimmt WLAN-Passwörter aus der Rechnung, nicht aber das Imou-Konto. Sie unterstützt ONVIF, kann also an einem passenden Rekorder laufen.

TP-Link Tapo C225

Sie dreht die Linse per Taste am Gehäuse oder per App weg. TP-Link nennt konkret 128-Bit-AES, SSL/TLS und WPA3, was in den Imou-Datenblättern fehlt. Cloudspeicher kostet ein separates Abo, die microSD-Karte kaufen Sie extra.

Reolink RLC-510A

Die Kamera für alle, die sich vom Internet möglichst fernhalten möchten: PoE, microSD, Rekorder, laut Reolink ohne Abo. Am lokalen Rekorder kommt sie dem Rat des BSI am nächsten, ohne Fernzugriff auszukommen. Sie lässt sich laut Hersteller auch in Synology Surveillance Station einbinden, mehr zu lokalen Lösungen im Ratgeber zum Kameraspeicher.

Unsere Reihenfolge für den ersten Abend

• Router aktualisieren, UPnP aus, Gastnetz an.
• Kamera ins Gastnetz, Konto und Gerät mit eigenen Passwörtern schützen.
• Zwei-Faktor suchen, automatische Updates einschalten, unnötige App-Rechte wie Standort entziehen.
• Bildausschnitt prüfen und die Abdeckung nutzen, wenn Sie zu Hause sind.

Soll die Kamera innen stehen und Vertrauen in Software nicht reichen, nehmen wir die Ranger Dual Pro oder die Tapo C225. Wer Cloud meiden will, greift zur Reolink.

Quellen

• BSI: Smarte Überwachungskamera
• BSI: Smarthome sicher einrichten
• BSI: Sichere Passwörter
• BSI: Zwei-Faktor-Authentisierung
• BSI: VPN
• BSI: Gäste-WLAN
• BSI: Cyber Resilience Act einfach erklärt
• BSI: Cyber Resilience Act
• Polizei, K-Einbruch: Smart Home
• Imou: Umgang mit Schwachstellen (englisch)
• Imou: Cruiser SC, Kurzanleitung
• Imou: Ranger Dual Pro (englisch)
• Imou: Ranger Dual Pro, Datenblatt
• Imou: Ranger 2C Pro (englisch)
• Imou: Bullet 3, Datenblatt (englisch)
• TP-Link: Tapo C225
• Reolink: RLC-510A