Как собрать приватную камеру наблюдения на Raspberry Pi без облаков и подписок

Покупка готовой умной камеры для дома почти всегда оборачивается компромиссом. С одной стороны, удобно открыть приложение на телефоне и посмотреть, что происходит в комнате. С другой стороны, видеопоток с вашей гостиной или коридора улетает на чужие сервера Amazon, Google или китайских безымянных вендоров. Добавьте сюда регулярные новости об утечках, платные подписки за хранение архива и риск того, что вендор однажды просто отключит серверы.

Недавно наткнулся на любопытный проект Secluso, который пытается решить эту проблему по-взрослому. Это система домашнего видеонаблюдения для микрокомпьютеров Raspberry Pi с честным сквозным шифрованием (E2EE), где даже промежуточный сервер передачи данных работает по принципу нулевого доверия.

Кто делает проект и в чем задумка

Проект развивают Ардалан Амири Сани, профессор Калифорнийского университета в Ирвайне, специализирующийся на компьютерной безопасности, и инженер Джон Качман. В репозитории secluso/core лежит кодовая база на Rust.

Главная идея авторов звучит просто. Пользователь должен получить готовое решение, которое настраивается за пять минут, но при этом гарантирует криптографическую изоляцию от посторонних глаз. Никаких закрытых облаков. Видео шифруется на плате Raspberry Pi и расшифровывается только на вашем смартфоне.

Как устроена архитектура

Большинство DIY-решений для видеонаблюдения вроде MotionEye или ZoneMinder спотыкаются на удаленном доступе. Если вы хотите смотреть поток вне домашней сети Wi-Fi, приходится возиться с белыми IP-адресами, динамическим DNS, пробросом портов или настройкой домашнего шлюза.

Secluso решает задачу иначе:

1. Камера и телефон общаются через промежуточный релей (Relay).
2. Релеем выступает любой недорогой Linux VPS.
3. Сервер релея изолирован и не имеет доступа к ключам шифрования. Он передает трафик вслепую, видя только зашифрованные пакеты.

Вся криптография спроектирована с расчетом на модели прямых угроз. В протоколе реализованы forward secrecy и защита от компрометации в будущем. Если кто-то получит доступ к вашему VPS-релею, он увидит только зашифрованный бинарный поток и не сможет расшифровать ни архивные записи, ни прямой эфир.

Второй любопытный момент — воспроизводимые сборки (Reproducible Builds). Создатели сделали так, чтобы бинарники рантайма, утилиту деплоя, кастомный образ Secluso OS и Android-приложение можно было скомпилировать самостоятельно из исходников и побайтово сверить с официальными релизами. Для проектов с акцентом на приватность такой подход вызывает уважение.

Что понадобится по железу

Список компонентов для запуска минималистичен:

• Плата Raspberry Pi Zero 2W.
• Камерный модуль Raspberry Pi Camera V1, V2 или любой модуль на сенсорах Sony IMX219 / OmniVision OV5647.
• MicroSD-карта для записи образа.
• Собственный VPS под Linux с доступом по SSH для релея (для тестов авторы предлагают временный тестовый доступ к их серверу).
• Смартфон на iOS или Android.

Процесс запуска и впечатления

Обычно сборка подобных систем на Pi превращается в бесконечную правку конфигов, установку драйверов камеры и танцы с systemd. Команда Secluso написала отдельную десктопную утилиту Secluso Deploy, чтобы убрать рутину.

Процесс выглядит так:

1. Скачиваете Secluso Deploy на компьютер.
2. Программа генерирует уникальные ключи шифрования прямо на вашей машине и прошивает их в образ Secluso OS.
3. Утилита подключается по SSH к вашему VPS и автоматически разворачивает там серверную часть релея.
4. Вы записываете готовый образ на флешку, вставляете в Pi Zero 2W и включаете питание.
5. Скачиваете официальное приложение в App Store или Google Play и сканируете QR-код спаривания, который сгенерировал Deploy.

После этого телефон подключается к камере. Через мобильный клиент доступен живой видеопоток, уведомления о событиях и просмотр сохраненных шифрованных фрагментов.

Кому проект будет полезен

Secluso отлично подойдет тем, кто:

• Хочет присматривать за квартирой, мастерской или дачей, не доверяя личное пространство сторонним сервисам.
• Ищет применение пылящейся на полке Raspberry Pi Zero 2W.
• Хочет разобраться в архитектуре end-to-end шифрования видеопотоков на Rust и принципах zero-trust релеев.

Проект еще развивается, список поддерживаемых сенсоров камер пока ограничен распространенными модулями для Pi, но базовый функционал работает стабильно. Если вам надоели закрытые экосистемы с подписками за каждый гигабайт видеоархива, на secluso/core определенно стоит взглянуть. Исходники открыты под лицензией GPLv3, документация по криптографической модели лежит прямо в репозитории.