Arama üç farklı parolaya işaret ediyor
"Hikvision IP kamera şifre" araması çoğu zaman tek bir soruya değil, üç ayrı parolaya işaret eder. Cihazın yönetim parolası, Hik-Connect uygulama hesabı ve ONVIF/RTSP akış hesabı birbirinden bağımsızdır. Hangisini aradığınızı bilmeden yapılan işlem cihazı fabrika ayarlarına döndürür ve kayıt ayarları kaybolur.
| Parola | Nerede kullanılır | Kim yönetir | Unutulursa ilk yol |
|---|---|---|---|
| Cihaz yönetim parolası | Web arayüzü, 80/443 ve 8000 portları, ISAPI | Cihazı kuran, admin yetkisi olan kişi | Güvenlik e-postası ile kurtarma, sonra fiziksel reset |
| Hik-Connect hesabı parolası | Bulut bağlantısı, mobil bildirim, uzaktan izleme | Hesap sahibi, e-posta doğrulamalı | E-posta üzerinden şifre sıfırlama |
| ONVIF ve RTSP parolası | Üçüncü taraf NVR, tarayıcı, VLC | Kameranın ONVIF bölümünde açılan ayrı hesap | Yönetim parolasıyla girip hesabı değiştirme |
| NVR parolası | Kayıt cihazının kendi arayüzü | Kayıt cihazını yöneten kişi | NVR sıfırlama butonu, diskteki kayıtlar kalır |
Aradığınız cevap bu tablonun hangi satırına düşüyor, önce onu netleştirin. Kameranın kendi ayarlarını açmak istiyorsanız ilk satır, telefondan uzaktan izleme kuruyorsanız ikinci satır, başka marka bir kayıt cihazına kamera bağlıyorsanız üçüncü satır konusundasınız.
Yeni cihazda parola nasıl belirlenir: aktivasyon
Güncel Hikvision IP kameralar fabrikadan aktivasyon bekleyen halde çıkar. İlk web erişiminde cihaz sizden bir yönetim parolası belirlemenizi ister ve bu parola cihazın kalıcı hafızasına yazılır. Eski tip, kutusunda etiketli parola taşıyan ünitelerde durum farklıdır. Onlar ağa bağlandığı anda bilinen bir parolayla açılır ve birkaç saniye içinde bulunur. Aktivasyon yapılmamış bir cihazı hiçbir koşulda doğrudan internete bağlamayın. Cihazın bulunduğu ağa sızan biri, tarama yaparak cihazı bulur ve kurulum ekranını kendi parolasıyla tamamlayabilir.
Cihazın parola kuralları firmware sürümüne göre değişir. Yaygın varsayılan şu şekildedir: 8 ila 16 karakter, en az iki farklı karakter tipi (küçük harf, büyük harf, rakam, özel karakter) ve eski parolanın yeniden kullanılamaması. Sizin sürümünüzde farklı bir kural varsa cihazın uyarı metni geçerli ölçüttür.
Kurulumu iki aşamada yürütün. Önce parolayı belirleyin ve cihazın web arayüzüne girin. Sonra ağ ayarlarına geçip cihazı sabit IP adresine alın. Parola değiştikten sonra adresi hatırlamazsanız cihaza erişmek beklediğinizden zor olur. Adres planı, alt ağ seçimi ve port önerileri için Hikvision kamera IP değiştirme rehberindeki yöntemlere bakabilirsiniz.
Parolayı dört yoldan değiştirebilirsiniz
Birinci yol web arayüzüdür. Tarayıcıdan cihazın IP adresine gidin, yönetici hesabıyla giriş yapın ve Sistem > Sistem Ayarları > Güvenlik > Parola bölümüne gidin. Mevcut parola, yeni parola ve yeni parolanın tekrarı istenir. Aynı ekrandan parola geçerlilik süresini, hesap kilitleme ayarlarını ve güvenlik e-postasını da kaydedebilirsiniz. Kayıt sonrası açık oturum kapanır, yeni parolayla tekrar giriş yapmanız gerekir.
İkinci yol kayıt cihazı üzerinden değiştirmedir. NVR web arayüzünde kamera menüsünden ilgili kanal seçilir, bağlantı tipi özel bağlantı olarak değiştirilir ve kullanıcı adı ile parola alanlarına yeni bilgiler girilir. Bu adım atlanırsa kanal kimlik doğrulama hatası verir ve kayıt durur. Kameranın parolasını değiştirdiğinizde NVR'daki bu bilgiyi aynı gün güncelleyin.
Üçüncü yol ağ yönetim programlarıdır. SADP cihazın IP adresini ve aktivasyon durumunu listeler. Parolayı değiştirme işlemi cihazın kendi web arayüzünde yapılır, SADP bu durumda hızlı doğrulama aracı olarak işe yarar.
Dördüncü yol entegrasyon içindir. Kamera ISAPI üzerinden /ISAPI/Security/users/1 adresiyle güncellenebilir. Cihazın öntanımlı kimlik doğrulama yöntemi HTTP Digest'tir, Basic kimlik doğrulama ile gönderilen istekler reddedilir. RTSP adresinde parola bağlantı satırının içinde taşınır ve özel karakterlerin kodlanması gerekir. Bu adresi ekran görüntüsüne ya da paylaşılan bir belgeye yazmayın.
Parolayı unuttunuz: sıralı çözüm
Adım 1, diğer hesapları deneyin. Kamera genellikle birden fazla kullanıcı tutar. Yönetici yerine operator veya servis hesabıyla girip parolayı sıfırlayabilirsiniz, bazı sürümlerde ONVIF hesabı da bu işi görür.
Adım 2, güvenlik e-postasıdır. Cihazda güvenlik e-postası tanımlıysa web arayüzündeki parola kurtarma akışı bu adrese dönüş kodu gönderir. Bu özellik cihaz ilk kurulurken açılmalıdır, sonradan tanımlanabilir.
Adım 3, bağlı bulut hesabıdır. Cihaz bir Hik-Connect hesabına bağlıysa hesabın sahibi cihazı uygulamadan görür ve sürüme göre cihaz parolasını uygulama üzerinden değiştirebilir. Cihaza fiziksel erişiminiz yoksa bu yol işe yarar.
Adım 4, fiziksel sıfırlamadır. Gövde üzerindeki reset butonu basılı tutularak cihaz yeniden başlatıldığında fabrika ayarlarına döner. Parola silinir, IP adresi 192.168.1.64'e döner, kayıt ve ağ ayarları yok olur, cihaz bulut hesabından çıkar. Cihaz başka bir hesaba bağlıysa önce o hesaptan çıkarılması gerekir, aksi halde cihaz başka bir kullanıcıya bağlı hatası alırsınız. Sıfırlamadan sonra yeniden aktivasyon ve yeni parola gerekir.
Saha notu: Şifre unutuldu diye cihazı sıfırlamak, kayıt cihazındaki kanal düzenini de dağıtır. Diskteki görüntü kayıtları silinmez ama kanal eşleştirmesi, kayıt süresi ve alarm kuralları sıfırlanır. Sıfırlamadan önce kayıt cihazından kanal listesini dışa aktarın.
Parolayı güçlü tutmanın sayılarla hesabı
Parola gücü, uzunluk ile alfabe genişliğinin çarpımına dayanır. Hesap şöyle yürür.
| Parola biçimi | Olasılık sayısı | Saniyede 10 denemeyle kırılma süresi |
|---|---|---|
| 4 haneli rakam kodu | 10.000 | Saniyeler |
| 8 karakter, küçük harf ve rakam (36 karakter) | 2,8 × 10^12 | Yaklaşık 9.000 yıl |
| 12 karakter, tam ASCII (94 karakter) | 4,8 × 10^23 | Yaklaşık 1,5 × 10^15 yıl |
Adım adım: 36 karakterlik alfabede 8 karakterlik bir parola 36^8 = 2,8 × 10^12 kombinasyon verir. 94 karakterlik tam ASCII setinde 12 karakter 94^12 = 4,8 × 10^23 kombinasyona çıkar. Saniyede 10 deneme yapan bir tarama bu son sayıyı 1,5 × 10^15 yılda bitirir.
Tablo pratik riskin uzunlukta değil varsayılan parolada olduğunu gösterir. Aktivasyon yapılmamış ya da etiketli parolalı bir cihaz yukarıdaki hesapların hiçbiri geçerli olmadan saniyeler içinde ele geçirilir. Buna karşılık orta güçlü bir parola, cihazın 5 hatalı deneme ve 15 dakika kilitleme ayarıyla birlikte çevrimiçi denemelerde kullanılamaz hale gelir. Parolayı asıl koruyan etken aktivasyonun yapılması, kilitleme ayarının açık kalması ve cihazın internete açılmamasıdır. 8000 ve 554 portlarını yönlendirmeyin, uzaktan erişimi bulut uygulaması veya VPN üzerinden yapın.
Ürün ailesi seçimi: parola yönetimi aynı, ihtiyaç farklı
Hikvision portföyünde EasyIP, ColorVu, AcuSense ve Pro olmak üzere dört ana aile var. Hesap ve parola yönetimi mantığı bu ailelerde aynıdır. Fark cihazın ne yapabildiğinde ve sisteminizin nasıl kurulacağındadır.
| Aile | Temel yetenek | Seçim ölçütü | Altyapı açısından dikkat |
|---|---|---|---|
| EasyIP | 2-4 MP, sabit lens, temel hareket algılama | Ev ve küçük ofis, kısa kablo | Düşük güç tüketimi, PoE yeterlidir |
| ColorVu | Beyaz LED ile renkli gece görüşü | Giriş kapısı ve avlu, ortamda bir ışık var | Tam karanlıkta IR moduna döner |
| AcuSense | İnsan ve araç sınıflandırması kameranın içinde çalışır | Depo, otopark, yüksek gürültülü alan | Analiz yerel olduğu için internet kesilse de sürer |
| Pro | 4K, motorlu lens, IK10, ısıtıcılı gövde | Açık saha, uzun mesafe, müdahale riski | Isıtıcı açıkken tüketim 12 W'ı aşabilir, PoE+ gerekir |
Güç tarafında sınır nettir. 802.3af (PoE) portu cihazda 12,95 W verir, 802.3at (PoE+) portu 25,5 W verir. Isıtıcılı dış gövdeli bir model soğuk gecede IR ile birlikte 12 W'ın üzerine çıkabilir ve sınıra dayanır. Böyle bir kurulumda PoE+ portu ya da port başına bütçesi yüksek bir anahtar seçin. Aile seçimini belirleyen ölçüt parola değil, izlenen alanın genişliği ve gece koşuludur. Karşılaştırmanın tamamı Hikvision IP kamera rehberi başlığında.
Kullanım alanına göre kimin parolayı tutacağı
Evde tek bir kişi yönetici olur. Yönetim parolasını yalnız bu kişi tutmalı, ikinci bir hesap yalnızca izleme yetkisiyle açılmalıdır. Komşuya ya da temizlikçiye kamera erişimi vermek gerekiyorsa ONVIF hesabını kullanın, yönetim hesabını paylaşmayın.
Dükkan ve ofiste iki parola gerekir. Yönetim parolası işletme sahibinde, ONVIF hesabı ise kamerayı kayıt cihazına ekleyen teknisyende kalır. Kamerayı başka bir markanın kayıt cihazına bağlayacaksanız ONVIF hesabını kendi parolasıyla açın, yönetim parolasını paylaşmayın. Personele görüntü izleme erişimi tanımlanacaksa bu erişim uygulama hesabı üzerinden verilmelidir, cihazın tarayıcı arayüzüne değil.
Çok şubeli kurulumda tek bir yönetim parolası işe yaramaz. Her şubede ayrı hesap, her cihazda farklı parola ve tek bir yedek parola defteri gerekir. Parola defteri şifreli bir dosyada tutulmalı, bu dosya sistem yöneticisine devredilmelidir. Parola politikasını cihaz seviyesinde uygulamak mümkün değilse, aynı parolayı iki cihazda kullanmamak en azından yönetilebilir bir kuraldır.
ONVIF hesabı açmak kayıt süresini değiştirir
Hesap yönetimi, depolama planıyla doğrudan bağlantılıdır. Hesapların sayısı, kameranın hangi kodlamayla aktarılacağını belirler, kodlama ise günlük veri miktarını.
Dört adet 4 MP PoE dome, H.265, kanal başına 4 Mbit/s ile kurulduğunda hesap şöyle yürür.
- Toplam bit hızı 4 × 4 = 16 Mbit/s.
- Günlük veri 16 × 10,8 = 172,8 GB.
- 30 günlük kayıt 172,8 × 30 = 5.184 GB.
- 8 TB disk biçimlendirilmiş halde yaklaşık 7.450 GB yer sunar, yani 7.450 ÷ 172,8 = yaklaşık 43 gün tutar.
Şimdi bu kameralardan birini üçüncü taraf bir kayıt cihazına ONVIF ile ekleyin ve kayıt cihazı yalnızca H.264 kabul ediyorsa o kameranın akışı 8 Mbit/s'ye düşer. Toplam 3 × 4 + 8 = 20 Mbit/s olur, günlük veri 216 GB'e çıkar ve aynı disk 34 güne iner. Dördü de H.264'e düşerse toplam 32 Mbit/s, günlük 345,6 GB ve kayıt süresi 21 güne iner, hedef 30 günün altında kalır.
Kayıt cihazı H.265 destekliyorsa ONVIF hesabı açmak bedelsiz değildir, 8 TB diskin süresi 43 günden 34 güne düşer. Seçenekler disk büyütmek, H.265'i zorunlu kılmak ya da kanal başına bit hızı sınırı koymaktır. Parolayı değiştirdikten sonra NVR'daki kimlik bilgisini güncellemek de aynı listenin içindedir, aksi halde kanal görüntü almaz ve kayıt o noktadan itibaren durur. Ek adımlar için IP kamera ekleme rehberi bölümüne bakabilirsiniz.
Garanti, yetkili satıcı ve cihazın parolası
Türkiye'de satılan tüketici elektroniğinde yasal garanti süresi en az iki yıldır ve bu süre satıcıyla ithalatçıyı bağlar. Kanal değiştiğinde süre değişmez, sorumluluğun yolu değişir. Resmi distribütör kanalından gelen ürün markanın Türkiye servis ağından geçer, ithalatçı kanalından gelen üründe bölge kodu, menü dili ve güncelleme akışı farklı olabilir.
Parola açısından bu ayrımın somut karşılığı firmware kanalında görülür. Güvenlik açıklarını kapatıp parola politikasını düzelten firmware sürümleri resmi kanaldan gelir. Farklı bölge kodlu ya da gecikmeli güncelleme sunan bir cihaz, aynı parolayı kullansa bile daha zayıf korunur. İkinci el veya paralel ithalat ürünlerinde cihazın kurulu olduğu sürüm, sıfırlama sonrası hangi dilde açılacağı ve hangi sunucuya bağlanacağı da belirsizdir.
Parola sıfırlama işlemi cihazı garantiden çıkarmaz. Garanti, ürünün cihaz içinde değiştirilmiş olmasıyla değil, işlevini yerine getirmemesiyle ilgilidir. Ancak cihazı açıp kart üzerindeki reset butonuna basmak, dış gövdede sızdırmazlık ve vandal korumasını bozabilir. Su geçirmezlik contasının zarar görmesi cihazın ömrünü kısaltır ve sonradan bir arıza iddiasında sorun yaratır. Dış mekânda cihazı açmayı gerektiren sıfırlamaları servise bırakmak daha sağlıklıdır.
Saha notu: Dış mekânda monte edilmiş bir kameranın parolasını unuttuysanız reset butonuna ulaşmak için gövdeyi sökmek, cihazın koruma sınıfını ve conta bütünlüğünü bozar. Bu tür cihazlarda parolayı yetkili servise sıfırlatın, işlem kaydı seri numarasıyla servis dosyasında kalsın.
Servis talebinde satın alma belgesi ve seri numarası doğrulaması genellikle ilk adımdır. Seri numarası markanın kendi sorgulama ekranıyla eşleşmiyorsa cihazın kanalı sorunlu olabilir. Kutuda Türkçe etiket ve Türkçe klavuz bulunmaması cihazın yerel olmayan bir kanaldan geldiğine işaret eder.
Fiyatlar yalnızca yaklaşık aralıktır, kur ve tedarik koşullarına göre değişir. 2-4 MP dome veya turret için 1.500-3.500 TL, 4 MP ColorVu dış gövde için 3.000-7.000 TL, insan ve araç sınıflandırmalı 4-8 MP seri için 5.000-12.000 TL, motorlu varifokal ve PTZ için 8.000-45.000 TL, NVR ve PoE anahtarı için 5.000-25.000 TL seviyesi beklenebilir. Aralığı belirleyen etkenler çözünürlük, lens tipi, analiz özelliği, ısıtıcı, gövde sınıfı, PoE bütçesi ve garanti kanalıdır. Kurulum işçiliği ayrı kalemdir ve metraj ile güzergâh zorluğuna göre değişir.
Hızlı karar
Parolayı cihazı kurduğunuz gün belirleyin, aktivasyonu atlamayın ve parolayı 12 karaktere çıkarın. Üçüncü taraf kayıt cihazı kullanacaksanız ONVIF hesabını kendi parolasıyla açın, akış kodlamasını H.265 olarak doğrulayın ve parolayı değiştirdiğinizde kayıt cihazındaki kimlik bilgisini aynı gün güncelleyin. Cihazı sıfırlamak zorunda kalırsanız kanal listesini önce dışa aktarın, sıfırlamadan sonra cihazı yeniden aktive edip sabit IP verin.
Sıkça Sorulan Sorular
Hikvision IP kameranın varsayılan şifresi nedir?
Güncel cihazlarda varsayılan şifre yoktur, ilk oturum açılışında siz belirlemek zorundasınız. Eski tip ve etiketli ünitelerde admin ve basit bir rakam dizisi geçerli olabilir, bu cihazlar ağa bağlandığı anda ele geçirilme riski taşır. Rastgele deneme yapmak cihazın hesabını kilitler ve sizi reset adımına götürür.
Şifremi unuttum, kamerayı nasıl açarım?
Sırayla güvenlik e-postası ile kurtarmayı, varsa operator veya ONVIF hesabını, bağlı bulut hesabından değiştirmeyi deneyin. Bunların hiçbiri yoksa fiziksel reset gerekir. Reset cihazı fabrika ayarlarına döndürür, kayıt ayarları silinir ve cihazı yeniden aktive etmeniz gerekir.
Kamerayı NVR'ye ekledim, parolayı değiştirsem kayıt kesilir mi?
Kayıt, NVR'deki eski kimlik bilgisiyle açılan kanalda kesilir. NVR web arayüzünde ilgili kanalın bağlantı tipini özel bağlantı yapıp kullanıcı adı ve parolayı güncelleyin. ONVIF hesabının parolası ayrıdır, biri değişirken diğeri kendiliğinden değişmez.
Kamerayı internete bağlamak için port yönlendirme gerekli mi?
Gerekmez. Hik-Connect uygulaması cihazı seri numarası veya QR koduyla bulur, port yönlendirme olmadan çalışır. 80, 8000 ve 554 portlarını açmayın, açık portlar taranan cihazların bulunmasını kolaylaştırır. Dışarıdan erişim gerekiyorsa VPN kurun.
Parolayı değiştirmek cihazı garantiden çıkarır mı?
Çıkarmaz. Garanti, cihazın kurulum ayarındaki bir değişiklikle ilgili değildir. Cihazı açıp kart üzerindeki reset butonuna basmak dış gövdede conta ve vandal korumasına zarar verebilir, bu tür bir arıza sonradan sorun yaratır. Dış mekânda sıfırlama gerekiyorsa işlemi servise bırakın.
Hik-Connect parolamı mı unuttum, kameranın parolasını mı?
Bunlar iki ayrı şifre. Hik-Connect parolası e-posta adresinizle açılan bulut hesabına aittir ve e-posta ile sıfırlanır. Kameranın parolası cihazın içindedir, cihazı açıp değiştirmeniz veya resetlemeniz gerekir. Aradığınız parolayı bulmak için önce hangi ekrana gireceğinizi belirleyin.