Kan een babyfoon gehackt worden?

Hieronder staat wat er in die gevallen misging, wat je vandaag kunt nakijken bij welke babyfoon dan ook, en hoe het bij onze eigen app zit. Wij maken NightEar, dus dat laatste deel is onze eigen beschrijving en geen oordeel van buitenaf.

Wat ging er mis in bekende gevallen?

In de gemelde gevallen ging het vaak om wachtwoorden, servers en de verbinding met internet. Twee voorbeelden:

De test van Testaankoop (december 2022). De Belgische consumentenorganisatie onderzocht 10 babyfoons met camera en vond 55 kwetsbaarheden, waarvan 9 kritiek. Ze noemt onder meer slecht ingestelde servers waardoor buitenstaanders beeld konden zien of instellingen konden wijzigen, foto’s en video die onversleuteld verstuurd werden, en wachtwoordregels die makkelijk te raden wachtwoorden toelieten.

Eén wachtwoord voor een miljoen camera’s (mei 2026). Androidplanet meldde dat een onderzoeker meer dan een miljoen op afstand bereikbare camera’s vond, in 118 landen, waaronder babyfoons. Ze deelden één wachtwoord en dezelfde servers, ook tussen verschillende merken. Veel toestellen stonden bovendien nog op een fabriekswachtwoord zoals "admin".

Wat kun je nu nakijken?

Deze lijst geldt voor elke babyfoon die met internet of wifi verbonden is. De eerste drie stappen komen van het Britse NCSC, dat ze specifiek voor slimme camera’s en babyfoons opschreef.

1. Wijzig het standaardwachtwoord. Het NCSC raadt drie willekeurige woorden aan die je kunt onthouden. Gebruik dit wachtwoord nergens anders.
2. Installeer updates. Zet automatische updates aan als dat kan. Veiliginternetten.nl, een initiatief van onder meer het Nationaal Cyber Security Centrum, legt uit dat je ze meestal via de app vindt en anders op de site van de leverancier. Kan automatisch niet, zet dan elk half jaar een herinnering in je agenda.
3. Zet kijken op afstand uit als je het niet gebruikt. Let op: daarmee kunnen meldingen bij beweging en koppelingen met slimme speakers ook stoppen.
4. Bekijk je router. Testaankoop adviseert een sterk wifi-wachtwoord. Het NCSC noemt ook UPnP en port forwarding als routes van buitenaf; je kunt ze uitzetten, al werken sommige apps en spelcomputers daarna misschien minder goed.
5. Zet tweestapsverificatie aan als de maker dat aanbiedt.
6. Stop met een toestel met bekende ernstige lekken waarvoor geen update komt.

Androidplanet raadt ook aan slimme apparaten op een gastnetwerk te zetten. Dat is een goede tip voor camera’s die via internet werken. Bij een babyfoon app die rechtstreeks tussen twee telefoons werkt, zoals NightEar, kan het juist de verbinding blokkeren, want een gastnetwerk laat apparaten vaak niet met elkaar praten.

Hoe weet je of je babyfoon gehackt is?

Zeker weten doe je het zelden. Androidplanet noemt deze signalen:

• het toestel wordt gereset
• de camera beweegt ineens
• je krijgt onbekende meldingen of inlogpogingen
• je hoort vreemde stemmen of geluiden
• er gaan lampjes branden die je niet verwacht

Zie je dit, wijzig dan meteen het wachtwoord en installeer updates. Lukt dat niet of blijft het gebeuren, haal het toestel dan van het netwerk en neem contact op met de maker.

Welke babyfoon is niet te hacken?

Die bestaat niet, en elke maker die dat belooft, belooft te veel. Ook wij beloven het niet. De nuttige vraag is hoeveel er te hacken valt: is er een account dat kan uitlekken, een server die kan lekken, een wachtwoord dat op een fabrieksinstelling kan blijven staan, een manier om er van buitenaf bij te komen?

Stel een maker dus deze vragen voor je iets koopt of installeert:

• Moet ik een account aanmaken, en wat gebeurt er met het wachtwoord?
• Gaat mijn beeld of geluid over jullie servers?
• Is de verbinding versleuteld?
• Hoe lang krijgt dit toestel nog updates?

Hoe zit het bij NightEar?

We lopen dezelfde vragen langs, in onze eigen woorden.

• Account: je maakt er geen aan. Er is dus ook geen wachtwoord dat kan uitlekken of op een fabrieksinstelling kan blijven staan.
• Servers: we hebben geen server voor geluid of beeld. Ze gaan rechtstreeks tussen je eigen gekoppelde telefoons, over je eigen wifi. Kijken op afstand bestaat in deze app niet. Waarom dat ook een nadeel kan zijn, lees je in babyfoon app zonder wifi.
• Versleuteling: geluid en beeld zijn versleuteld met een sleutel die alleen de gekoppelde telefoons hebben. Die sleutel ontstaat bij het koppelen. Nieuwsgierig wat er precies op je telefoons blijft staan? Dat staat in het privacybeleid.
• Koppelen: een code werkt voor één telefoon en tien minuten lang, en alleen zolang het koppelscherm open is. Een oude foto van de QR-code is daarna nutteloos.
• Zichtbaar wie er meekijkt: op de babytelefoon staat wie er kijkt en wie er praat.

Wat blijft er dan over?

Dit ontwerp neemt een aantal risico’s weg, niet alle. Dit moet je erbij weten:

• Wie een gekoppelde telefoon heeft, kan op je wifi meeluisteren. Kwijt of verkocht? Open op de babytelefoon Instellingen en kies bij die ouderkant Ontkoppel. De sleutel van die telefoon is dan weg.
• Wie op je wifi zit en de code ziet terwijl het koppelscherm open is, kan koppelen. Laat dat scherm dus niet open liggen, en kijk bij Instellingen op de babytelefoon af en toe welke telefoons er gekoppeld staan.
• De telefoon zelf blijft een telefoon. Een besmet of ontgrendeld toestel beschermt geen enkele app. Houd beide telefoons bijgewerkt. Een oud toestel als babytelefoon? Kijk dan wat je daaraan opruimt.
• Dit is onze eigen beschrijving. We hebben geen rapport van een onafhankelijke beveiligingstest en de broncode is niet openbaar, dus nakijken kun je dit niet zelf.

Wil je liever helemaal geen camera in de kamer? Bij NightEar kun je Meekijken op de babytelefoon uitzetten, en dan blijft alleen geluid over. Meer over die afweging lees je in babyfoon met of zonder camera. De andere functies staan op een rij, en op de homepage lees je meer over deze babyfoon app zonder account.

Veelgestelde vragen

Kan mijn babyfoon gehackt worden?

Ja, elk verbonden apparaat kan dat in principe. Het risico hangt af van wachtwoorden, updates, servers en of kijken op afstand aan staat. Dat kun je grotendeels zelf nakijken met de lijst hierboven.

Kan een babyfoon zonder wifi gehackt worden?

Via internet niet, als hij er niet mee verbonden is. Iemand in de buurt kan in principe wel proberen het radiosignaal op te vangen. Hoe moeilijk dat is, hangt af van de versleuteling van dat toestel, dus kijk in de handleiding.

Is een babyfoon app veiliger dan een babyfoon met camera?

Dat hangt vooral af van hoe hij gebouwd is. Stel bij elk product dezelfde vragen: is er een account, gaat het over servers, is de verbinding versleuteld en komen er nog updates?

Wat doe ik als ik denk dat mijn babyfoon gehackt is?

Wijzig het wachtwoord, installeer updates en haal het toestel van het netwerk als het probleem blijft. Neem daarna contact op met de maker.

Bronnen

• NCSC (VK): 'Smart' security cameras, using them safely in your home, 3 maart 2020
• Testaankoop: veiligheid babyfoon met camera, 22 december 2022
• Androidplanet: babyfoons met camera gehackt, tips, 12 mei 2026
• Veiliginternetten.nl: hoe moet ik mijn slimme babyfoon updaten?, zonder datum

NightEar is geen medisch hulpmiddel en vervangt geen toezicht door een volwassene.