Ver las cámaras desde el celular fuera del local: opciones y seguridad
Cómo mirar las cámaras de tu comercio desde el celular estando afuera del local, qué opciones existen (abrir un puerto, VPN o un relay del propio sistema) y qué riesgo tiene cada una.
Hay tres formas de ver las cámaras de tu comercio desde el celular estando afuera del local: abrir un puerto del router hacia la cámara o el grabador, conectarte por una VPN a la red del local, o usar un relay que ofrezca el propio sistema de videovigilancia. Las tres funcionan, pero no tienen el mismo riesgo: la primera expone el equipo directamente a internet, y las otras dos agregan una capa que evita eso.
Abrir un puerto del router: la opción más simple y la más riesgosa
La forma más antigua de resolver esto es configurar el router del local para que redirija un puerto de internet directo hacia la cámara o el grabador, de manera que se pueda entrar desde afuera con esa dirección y ese puerto. Es simple de configurar y no depende de ningún servicio de terceros, pero tiene un problema real: deja la cámara o el grabador visible para cualquiera que escanee esa dirección de internet, no solo para el dueño del local. Si la contraseña quedó la de fábrica, o es una contraseña débil reutilizada de otro lado, cualquiera en internet puede intentar entrar ahí, sin ninguna otra barrera de por medio.
Esta opción, cuando se usa, exige al menos cambiar la contraseña de fábrica del equipo por una fuerte y distinta a la de cualquier otra cuenta, y revisar cada tanto si el fabricante publicó una actualización de firmware para esa cámara o ese grabador, porque las vulnerabilidades conocidas de equipos expuestos a internet son uno de los blancos más buscados por escaneos automáticos.
VPN: llevar el celular "adentro" de la red del local
Una VPN (red privada virtual) resuelve el mismo problema de otra forma: en vez de exponer la cámara a internet, crea un túnel cifrado entre el celular y la red del local, como si el teléfono estuviera físicamente conectado ahí. Con la VPN activa, el celular ve las cámaras de la misma forma que las vería una PC dentro del local, sin que ningún puerto de la cámara quede visible desde afuera. La contra es que hay que configurar la VPN una vez (en el router, si lo soporta, o en un equipo dedicado dentro del local) y activarla en el celular cada vez que se quiera consultar, lo que agrega un paso más que simplemente abrir la app.
Relay propio del sistema: la opción que no expone nada del local
La tercera forma es un relay: un servidor intermedio, que ofrece el propio sistema de videovigilancia, al que se conectan tanto el equipo del local como el celular, sin que el router tenga que abrir ningún puerto hacia adentro. Lo que hace que un relay sea seguro o no es un detalle de diseño que rara vez se explica: quién queda autenticado en cada punto. Un relay bien diseñado no valida directamente al celular que se conecta: valida al equipo del local (con sus propias credenciales), y es ese equipo el que a su vez valida al celular con las mismas credenciales que usaría si estuviera dentro de la red local. Bajo ese diseño, comprometer el relay en sí mismo no alcanza para ver el video de ningún comercio, porque falta la autenticación real, que queda siempre del lado del local, no del servidor intermedio.
Comparación de las tres opciones
| Opción | Qué expone a internet | Configuración | Riesgo principal |
|---|---|---|---|
| Puerto abierto en el router | La cámara o el grabador, directamente | Una vez, en el router | Cualquiera puede intentar entrar si la contraseña es débil |
| VPN a la red del local | Nada directamente; solo un túnel cifrado punto a punto | Una vez en el router o equipo dedicado, y activarla en el celular | Requiere un paso extra en cada consulta |
| Relay del sistema de videovigilancia | Nada del local; el celular habla con el relay, no con la cámara | Se activa desde el panel del sistema, sin tocar el router | Depende del diseño del relay: si autentica bien al equipo del local, el riesgo es bajo |
Cómo activar el acceso remoto de forma segura, paso a paso
- Elegí primero VPN o relay del propio sistema antes de considerar abrir un puerto del router: son las dos opciones que no exponen la cámara directamente a internet.
- Si el sistema de videovigilancia ofrece un relay propio, activalo desde el panel del sistema en vez de tocar la configuración del router.
- Vinculá el celular con las mismas credenciales que usás dentro del local, no con un código genérico compartido entre varios equipos.
- Si en cambio optás por abrir un puerto, cambiá primero la contraseña de fábrica del equipo por una fuerte y propia, distinta a cualquier otra cuenta.
- Probá el acceso desde afuera del local antes de necesitarlo de verdad, y confirmá que solo funciona con las credenciales correctas.
Cómo lo maneja YoFacturo
El agente local de YoFacturo ofrece un relay para ver las cámaras desde afuera del local, apagado de fábrica y que hay que activar a propósito. El punto de diseño importante es justamente el de esta guía: el relay no autentica directamente al celular, autentica al agente de cada local, y es el agente el que valida al teléfono con las mismas credenciales que usaría dentro de la red del comercio — comprometer el relay no da acceso al video de ningún comercio. Para vincular la app del celular sin escribir un código largo a mano, el agente genera un código QR además del código en texto. Más sobre cómo funciona el módulo de cámaras en la guía para elegir cámaras IP.
Preguntas frecuentes
¿Es seguro abrir un puerto del router para ver las cámaras desde afuera?
Es la opción con más riesgo de las tres: expone directamente la cámara o el grabador a internet, con su usuario y contraseña, a cualquiera que escanee esa dirección. Si la contraseña es débil o quedó la de fábrica, cualquiera en internet puede intentar entrar, no solo el dueño del local.
¿Qué es una VPN y cómo ayuda a ver las cámaras de forma más segura?
Una VPN (red privada virtual) crea un túnel cifrado entre el celular y la red del local, como si el teléfono estuviera físicamente conectado ahí. Con la VPN activa, el celular accede a las cámaras de la misma forma que lo haría una PC dentro del local, sin exponer ningún puerto directamente a internet.
¿Qué es un relay para ver cámaras y en qué se diferencia de abrir un puerto?
Un relay es un servidor intermedio, provisto por el propio sistema de videovigilancia, que conecta el celular con las cámaras sin que el router del local tenga que exponer ningún puerto a internet. La diferencia clave es quién queda autenticado: un relay bien diseñado autentica al equipo del local, no directamente a cada celular que se conecta.
¿Comprometer el relay le da acceso a alguien a mis cámaras?
Depende del diseño del relay. Si el relay solo redirige tráfico entre el celular y el agente del local, y es el agente el que valida las credenciales con las mismas que usa dentro de la red local, comprometer el relay en sí no alcanza para ver el video de ningún comercio: falta la autenticación real, que queda del lado del local.
¿Necesito internet en el local para ver las cámaras desde afuera?
Sí. La grabación en sí no depende de internet, pero para verla desde el celular estando fuera del local hace falta que ese local tenga conexión a internet activa en el momento de la consulta, porque el video sale desde ahí hacia el celular por algún camino (puerto abierto, VPN o relay).
