ریست پسورد DVR و دستگاه های NVR بسته به برند و سال ساخت تجهیزات از چهار مسیر اصلی امکان پذیر است: استفاده از رمزهای پیش فرض کارخانه، پاسخ به سوالات امنیتی یا اسکن بارکد QR در اپلیکیشن های موبایلی (مخصوص داهوا و هایک ویژن)، تولید رمز مادر (Super Password) بر اساس تاریخ سیستم برای دستگاه های متفرقه، و در نهایت روش های سخت افزاری مانند خارج کردن باتری بک آپ یا اتصال کوتاه جامپر روی برد اصلی. انتخاب روش صحیح مانع از آسیب به حافظه فلش دستگاه می شود.
ریست پسورد DVR و دستگاه های NVR بسته به برند و سال ساخت تجهیزات از چهار مسیر اصلی امکان پذیر است: استفاده از رمزهای پیش فرض کارخانه، پاسخ به سوالات امنیتی یا اسکن بارکد QR در اپلیکیشن های موبایلی (مخصوص داهوا و هایک ویژن)، تولید رمز مادر (Super Password) بر اساس تاریخ سیستم برای دستگاه های متفرقه، و در نهایت روش های سخت افزاری مانند خارج کردن باتری بک آپ یا اتصال کوتاه جامپر روی برد اصلی. انتخاب روش صحیح مانع از آسیب به حافظه فلش دستگاه می شود.
تصور کنید حادثه ای در محل کار یا پارکینگ ساختمان رخ داده است و پلیس یا مدیریت فوراً از شما می خواهد فیلم دوربین های مداربسته را استخراج کنید. با عجله پای مانیتور می روید، ماوس را تکان می دهید و روی گزینه بازبینی کلیک می کنید؛ اما ناگهان با کادر ورود رمز عبور روبرو می شوید که هیچ کس آن را به یاد نمی آورد! چند بار رمزهای احتمالی را امتحان می کنید و با پیغام خطای قفل شدن حساب کاربری و صدای بوق ممتد دستگاه مواجه می شوید. در این لحظه پرالتهاب، سیستم امنیتی که برای روز مبادا خریده بودید، عملاً به یک جعبه سیاه غیرقابل نفوذ تبدیل شده است.
فراموش کردن رمز عبور یا الگوی ترسیمی (Pattern) دستگاه ضبط، یکی از پرتکرارترین چالش هایی است که کاربران خانگی و حتی مدیران حراست سازمان ها با آن دست و پنجه نرم می کنند. در بسیاری از موارد، نصاب اولیه پس از راه اندازی سیستم، رمز پیچیده ای روی دستگاه گذاشته و اکنون پس از گذشت چند سال، دیگر در دسترس نیست. بر اساس تجربه ما در سال های اخیر در شرکت شهاب و مواجهه با صدها پرونده پشتیبانی فنی، اقدام عجولانه و دستکاری غیر اصولی برد الکترونیکی دستگاه برای حذف رمز، می تواند منجر به پریدن آی سی فلش (Flash IC) و از کار افتادن کامل دستگاه شود. در این راهنمای جامع و کاملاً تخصصی، تمامی روش های استاندارد نرم افزاری و سخت افزاری را به صورت گام به گام کالبدشکافی می کنیم تا بدون آسیب زدن به دستگاه یا پاک شدن فیلم های حیاتی روی هارد دیسک، دسترسی خود را در سریع ترین زمان ممکن بازیابی نمایید.
ریست پسورد DVR
ریست پسورد DVR فرآیندی فنی برای حذف، بازیابی یا دور زدن رمز عبور فراموش شده در دستگاه های ضبط تصاویر آنالوگ و تحت شبکه (NVR) است تا دسترسی مدیر سیستم (Admin) به منوی تنظیمات و آرشیو ویدیوها مجدداً برقرار شود. بسته به برند سازنده و معماری تراشه پردازشی، این کار از ۵ طریق اصلی انجام می گیرد:
- تست جدول نام کاربری و رمزهای عبور پیش فرض کارخانه (Default Passwords).
- استفاده از گزینه فراموشی رمز (Forgot Password) و پاسخ به سوالات امنیتی از پیش تعیین شده.
- اسکن بارکد (QR Code) از طریق اپلیکیشن رسمی موبایل و دریافت کد امنیتی در ایمیل (ویژه برندهای معتبر مانند داهوا و هایک ویژن).
- استفاده از نرم افزارهای تولیدکننده سوپر پسورد (Master Password Generator) بر پایه تاریخ و ساعت جاری دستگاه یا شماره سریال.
- اجرای ریست سخت افزاری از طریق خارج کردن باتری سکه ای (CMOS)، فشردن دکمه میکروسوئیچ روی مادربرد یا اتصال کوتاه پین های جامپر (Jumper).

ارتقای امنیت سازمانی و کنترل تردد هوشمند با شرکت شهاب: ما در شرکت دانش بنیان شهاب، به خوبی می دانیم که فراموشی رمزها و مدیریت سنتی دستگاه های ضبط مجزا، تنها بخشی از چالش های امنیتی یک مجموعه است. زمانی که مقیاس کار از یک فروشگاه کوچک فراتر رفته و به مدیریت پارکینگ های طبقاتی، مجتمع های تجاری، شهرک های مسکونی و ارگان های دولتی می رسد، تکیه بر سیستم های نظارتی معمولی پاسخگو نخواهد بود. تیم مهندسی ما با طراحی و تولید پیشرفته ترین سامانه های بینایی ماشین بومی، از جمله نرم افزار پلاک خوان آی پلاک | سامانه هوشمند پلاک خوان خودرو و عرضه تخصصی ترین مدل های خرید و قیمت دوربین پلاک خوان صنعتی پیکسورا، فرآیند کنترل تردد، ثبت پلاک ها و فرمان به راهبندها را بر روی سرورهای متمرکز و ایمن ویندوزی و لینوکسی یکپارچه سازی کرده است. اگر قصد دارید زیرساخت های حفاظتی و ترافیکی سازمان خود را به سطح استانداردهای جهانی ارتقا دهید، همین امروز برای دریافت مشاوره تخصصی رایگان و استعلام قیمت با کارشناسان مهندسی فروش شرکت شهاب به شماره تلفن 02331099 تماس حاصل فرمایید.
چرا فرآیند بازیابی رمز در دستگاه های جدید به شدت سخت شده است؟
اگر ده سال پیش رمز دستگاه ضبط خود را فراموش می کردید، کافی بود درب فلزی دستگاه را باز کنید، باتری سکه ای داخل آن را برای یک دقیقه بیرون بیاورید و دوباره جا بزنید؛ تمام تنظیمات به حالت کارخانه باز می گشت! اما چرا امروز در دستگاه های مدرن داهوا، هایک ویژن یا تیاندی، این ترفند ساده دیگر کار نمی کند؟
پاسخ در یک کلمه خلاصه می شود: امنیت سایبری. در سال های گذشته، وجود رمزهای پیش فرض ثابت و الگوریتم های ساده بازیابی رمز در تراشه های قدیمی، به پاشنه آشیل سیستم های نظارتی تبدیل شد. هکرها با اسکن کردن آی پی ها در اینترنت و استفاده از همان کدهای بازیابی کارخانه، کنترل میلیون ها دوربین و دستگاه ضبط را در سراسر جهان به دست گرفتند و بزرگ ترین حملات سایبری تاریخ (مانند بات نت Mirai) را رقم زدند.
به دنبال این فجایع امنیتی، نهادهای قانون گذار بین المللی تولیدکنندگان را ملزم به تغییر معماری امنیتی کردند. امروزه اطلاعات مربوط به رمز عبور دیگر در حافظه موقت (RAM متکی به باتری بک آپ) ذخیره نمی شود؛ بلکه به صورت رمزنگاری شده در داخل حافظه دائمی (Non-Volatile Flash Memory یا EEPROM) حک می گردد. بنابراین، قطع کردن برق یا درآوردن باتری، هیچ تاثیری بر پاک شدن رمز در دستگاه های نسل جدید ندارد و فرآیند ریست پسورد DVR نیازمند طی کردن پروتکل های احراز هویت دقیق است.
گام صفر: بررسی سوالات امنیتی و الگوی ترسیمی (قبل از هر اقدام فنی!)
پیش از آنکه به سراغ دانلود نرم افزارهای پیچیده یا آچارکشی و باز کردن پیچ های دستگاه بروید، ساده ترین راه های تعبیه شده در خود منوی دستگاه را امتحان کنید. طبق تجربه فنی ما در پشتیبانی مشتریان، در حدود ۳۰ درصد مواقع، مشکل بدون نیاز به ریست کامل و تنها با کمی دقت در منوی ورود حل می شود:
۱. عبور از صفحه الگو (Pattern) به صفحه رمز متنی
در دستگاه های جدید، اولین صفحه ای که برای ورود نمایش داده می شود، یک شبکه ۹ نقطه ای برای کشیدن الگو (مشابه قفل صفحه موبایل) است. بسیاری از کاربران رمز متنی و عددی خود را در دفترچه یادداشت کرده اند، اما الگوی ترسیمی را فراموش کرده اند. در پایین کادر الگو، گزینه ای به نام Switch User یا Forgot Pattern یا آیکون یک کلید وجود دارد. با کلیک بر روی آن، صفحه الگو کنار رفته و کادر سنتی وارد کردن نام کاربری و رمز عبور (Password) ظاهر می شود که می توانید رمز عددی یادداشت شده خود را در آن تایپ کنید.
۲. بازیابی آفلاین از طریق سوالات امنیتی (Security Questions)
در هنگام راه اندازی اولیه دستگاه (Initialization)، سیستم از نصاب می خواهد که به سه سوال امنیتی (مثلاً: نام اولین مدرسه شما چیست؟ یا رنگ مورد علاقه شما چیست؟) پاسخ دهد. اگر روی گزینه Forgot Password (فراموشی رمز) کلیک کنید و در بخش نوع بازیابی (Reset Type)، گزینه Security Questions را انتخاب نمایید، این سوالات نمایش داده می شوند. نکته جالب اینجاست که بسیاری از نصابان در ایران، به دلیل عجله در کار، به این سوالات پاسخ های واقعی نمی دهند و کلمات ثابتی مانند اعداد ۱۲۳، کلمه admin یا حروف تکراری مثل aaa را در تمام کادرها تایپ می کنند! حتماً این عبارات ساده را در کادر پاسخ سوالات امنیتی امتحان کنید؛ احتمال باز شدن قفل دستگاه بسیار بالاست.

استفاده از رمزهای پیش فرض (تست اولیه)
اگر دستگاه شما به تازگی نصب شده، یا از مدل های قدیمی تر است که به دلیل تمام شدن باتری داخلی و قطع برق، تنظیمات آن به حالت اولیه برگشته است، اولین و کم دردسرترین گام برای ریست پسورد DVR، امتحان کردن نام کاربری و رمزهای عبور پیش فرض کارخانه است.
توجه داشته باشید که سیستم عامل داخلی دستگاه های ضبط (که عموماً مبتنی بر لینوکس امبدد هستند)، به شدت به بزرگی و کوچکی حروف (Case-Sensitive) حساس است؛ یعنی کلمه Admin با admin کاملاً متفاوت است. در برخی برندها نیز کادر رمز عبور باید کاملاً خالی رها شود و مستقیماً دکمه OK یا Enter فشرده شود.
در جدول مرجع زیر، کامل ترین بانک اطلاعاتی رمزهای پیش فرض برندهای مختلف موجود در بازار ایران را برای شما آماده کرده ایم تا به سرعت آن ها را روی دستگاه خود تست کنید:
| نام برند دستگاه (Device Brand) | نام کاربری (Username) | پسورد پیش فرض (Password) |
| Dahua (داهوا – مدل های قدیمی) | admin | admin یا Admin یا ۸۸۸۸۸۸ یا ۶۶۶۶۶۶ |
| Hikvision (هایک ویژن – قدیمی) | admin | ۱۲۳۴۵ یا ۱۲۳۴۵۶ |
| AVTECH (ای وی تک) | admin | Admin یا admin |
| Alphadigi (آلفادیجی) | admin | |
| BSC (بی اس سی) | admin | 666666 |
| COP / Citrox / DK Seg | admin | <خالی> (بدون رمز) |
| DSS (دی اس اس) | admin | 888888 |
| Everfocus / Yoko | admin | 11111111 |
| Foscam / Ivio / Multiview / RG | admin | <خالی> (بدون رمز) |
| FVN / Venetian | admin | 123456 |
| HDL | admin | 12345 |
| Multitoc (مولتی توک) | admin | 88888888 |
| Pelco / Showcam | admin | |
| Pentaxxy | admin | 86244455 |
| Sagemcom / VioStor | admin | Admin |
| Stillus / Ventura | admin | 666666 |
| Voyager | admin | 519070 |
| Posonic (پوسونیک – مدیر) | admin | <خالی> یا ۸۸۸۸۸۸ یا ۱۱۱۱۱۱ یا ۶۶۶۶۶۶ |
| Posonic (پوسونیک – جایگزین) | aa | 11 |
| Posonic (پوسونیک – مهمان/کاربر) | guest یا user | <خالی> یا ۸۸۸۸۸۸ یا ۶۶۶۶۶۶ |
| بردهای متفرقه چینی (XM / H.۲۶۴) | admin | <خالی> یا ۱۲۳۴۵۶ یا ۱۲۳۴۵ یا ۸۸۸۸۸۸ |
نکته امنیتی مهم: در اکثر دستگاه ها، اگر بیش از ۳ تا ۵ بار رمز اشتباه را پشت سر هم وارد کنید، حساب کاربری به مدت ۵ تا ۳۰ دقیقه قفل می شود (Account Locked). برای اینکه زمان را از دست ندهید، پس از هر ۳ بار تلاش ناموفق، دوشاخه برق دستگاه را بکشید و دوباره وصل کنید تا تایمر قفل شدن ریست شود و بتوانید رمزهای بعدی جدول را امتحان کنید!
روش اسکن QR Code و ایمیل (مخصوص داهوا و هایک ویژن)
در دستگاه های نسل جدید دو غول بزرگ بازار یعنی داهوا (Dahua) و هایک ویژن (Hikvision)، دیگر خبری از رمز پیش فرض در کارخانه نیست؛ کاربر در اولین لحظه روشن کردن دستگاه مجبور به تعریف رمز شخصی می شود. اگر این رمز را فراموش کرده اید، ایمن ترین، رسمی ترین و بی خطرترین روش برای ریست پسورد DVR، استفاده از مکانیسم رمزنگاری نامتقارن از طریق بارکد دو بعدی (QR Code) است. در ادامه، مراحل دقیق هر دو برند را به تفکیک آموزش می دهیم:
الف) آموزش گام به گام ریست پسورد دستگاه DVR و XVR داهوا (Dahua)
شرکت داهوا فرآیند بسیار هوشمندی را طراحی کرده است که نیازی به تماس با پشتیبانی شرکت یا باز کردن دستگاه ندارد و شما خودتان در کمتر از ۵ دقیقه می توانید با گوشی موبایل آن را انجام دهید:
- ورود به صفحه فراموشی رمز: در صفحه ورود دستگاه داهوا، روی آیکون علامت سوال (?) یا عبارت Forgot Password کلیک کنید.
- تنظیم ایمیل بازیابی (در صورت عدم ثبت قبلی): اگر در روز اول نصب، ایمیل خود را وارد نکرده باشید، دستگاه کادری باز می کند تا یک آدرس ایمیل معتبر (مثلاً جیمیل خودتان) را وارد کنید. آن را تایپ کرده و Next را بزنید.
- نمایش بارکد روی مانیتور: اکنون یک بارکد مربعی شکل (QR Code) همراه با یک شماره سریال روی صفحه مانیتور ظاهر می شود. توجه مهم: از این لحظه به بعد، به هیچ عنوان دستگاه را خاموش یا ریستارت نکنید و از این منو خارج نشوید!
- استفاده از اپلیکیشن DMSS در موبایل: گوشی هوشمند خود را به اینترنت متصل کنید. برنامه رسمی انتقال تصویر داهوا یعنی DMSS (یا برنامه قدیمی تر gDMSS Plus) را روی گوشی باز کنید. (نیازی نیست که دستگاه ضبط حتماً به اینترنت وصل باشد، فقط اینترنت داشتن گوشی موبایل کافی است!). اگر این برنامه را روی تلفن همراه خود ندارید، می توانید راهنمای جامع ما در زمینه دانلود و نصب بهترین نرم افزار انتقال تصویر داهوا را مطالعه فرمایید.
- اسکن کردن بارکد: در اپلیکیشن DMSS، به بخش Me (منوی کاربری پایین صفحه) بروید، گزینه Tool Manager (مدیریت ابزارها) و سپس Device Password Management (مدیریت رمز دستگاه) را لمس کنید. دوربین گوشی باز می شود؛ بارکد روی مانیتور را اسکن نمایید.
- دریافت کد امنیتی در ایمیل: به محض اسکن شدن بارکد توسط برنامه DMSS، درخواست شما به سرورهای جهانی داهوا ارسال شده و در کمتر از یک دقیقه، یک ایمیل حاوی یک کد امنیتی ۸ رقمی (Security Code) به همان آدرس ایمیلی که روی دستگاه نمایش داده شده بود، ارسال می شود.
- وارد کردن کد و تغییر رمز: صندوق ورودی (Inbox) یا پوشه هرزنامه (Spam) ایمیل خود را چک کنید. کد دریافتی را دقیقاً با رعایت حروف بزرگ و کوچک در کادر Security Code روی مانیتور دستگاه ضبط تایپ کنید و دکمه Next را بزنید. اکنون کادر تعریف رمز جدید باز می شود!
نکته طلایی برای خطای ایمیل در داهوا: گاهی اوقات ایمیلی که روی مانیتور نشان داده می شود، ایمیل نصاب قبلی است که به آن دسترسی ندارید! در این حالت، بارکد را به جای برنامه DMSS، با یک بارکدخوان معمولی گوشی اسکن کنید تا متن رمزنگاری شده داخل آن را ببینید، یا در هنگام اسکن با ابزارهای تخصصی پارتنرهای داهوا (Dahua Partner App)، یک ایمیل جدید در خود اپلیکیشن وارد کنید تا کد به ایمیل جدید شما ارسال شود. همچنین کد ارسال شده تنها ۲۴ ساعت اعتبار دارد و باید در همان روز وارد شود.
ب) آموزش گام به گام ریست پسورد دستگاه هایک ویژن (Hikvision)
فرآیند بازیابی رمز در محصولات هایک ویژن نسبت به داهوا کمی سخت گیرانه تر است، زیرا هایک ویژن در بسیاری از فریمورهای خود اجازه ارسال مستقیم ایمیل به کاربران عادی را نمی دهد و نیاز به تایید نمایندگی یا استفاده از ابزارهای نرم افزاری دارد. سه روش اصلی در هایک ویژن وجود دارد:
روش اول: اسکن بارکد با اپلیکیشن Hik-Connect (در فریمورهای جدید)
- در منوی ورود دستگاه هایک ویژن، روی Forgot Password کلیک کرده و گزینه Verify by Hik-Connect را انتخاب کنید تا یک QR Code روی صفحه ظاهر شود.
- اپلیکیشن Hik-Connect را روی موبایل خود باز کنید (اگر قبلاً دستگاه به اکانت شما اضافه شده باشد).
- روی آیکون اسکن در بالای برنامه زده و بارکد مانیتور را اسکن کنید. یک کد تایید روی صفحه گوشی شما ظاهر می شود که با وارد کردن آن در دستگاه، می توانید رمز جدید تعریف کنید.
روش دوم: استخراج فایل XML از طریق نرم افزار SADP (معتبرترین روش)
اگر به اکانت موبایل دسترسی ندارید، باید از کامپیوتر استفاده کنید:
- دستگاه ضبط هایک ویژن و لپ تاپ خود را با کابل شبکه به یک مودم یا سوئیچ مشترک وصل کنید.
- نرم افزار رسمی SADP Tool را روی کامپیوتر نصب و اجرا کنید. نرم افزار به صورت خودکار دستگاه شما را در شبکه پیدا کرده و آدرس IP و مدل آن را لیست می کند.
- تیک کنار نام دستگاه را بزنید و در پنل سمت راست برنامه، روی عبارت کم رنگ Forgot Password کلیک کنید.
- در پنجره باز شده، روی دکمه Export کلیک کنید و یک پوشه در کامپیوتر انتخاب نمایید. نرم افزار یک فایل با پسوند .xml (حاوی اطلاعات رمزنگاری شده سریال و ساعت لحظه ای دستگاه) تولید و ذخیره می کند.
- شما باید این فایل XML را (به همراه عکس برچسب سریال پشت دستگاه) از طریق ایمیل یا واتساپ برای شرکت واردکننده (گارانتی کننده دستگاه در ایران مانند پارس ارتباط) یا پشتیبانی رسمی هایک ویژن ارسال کنید.
- پشتیبانی یک فایل جدیدXML رمزگشایی شده برای شما پس می فرستد. مجدداً وارد برنامه SADP شوید، گزینه Import File را انتخاب کرده، فایل دریافتی را بارگذاری کنید و در دو کادر پایین آن، رمز عبور جدید خود را وارد کرده و دکمه Confirm را بزنید!
هشدار بسیار حیاتی در روش XML هایک ویژن: فایل XML به شدت به زمان روشن بودن دستگاه (Uptime) و ساعت داخلی آن وابسته است! از لحظه ای که دکمه Export را می زنید تا زمانی که فایل جواب را از پشتیبانی گرفته و Import می کنید، تحت هیچ شرایطی نباید دستگاه ضبط خاموش، ریستارت یا از برق کشیده شود! اگر برق برود یا دستگاه ریستارت شود، کلید رمزنگاری داخل دستگاه تغییر کرده و فایل دریافتی از پشتیبانی کاملاً باطل و بی ارزش خواهد شد.
برای مطالعه جزئیات بیشتر در خصوص مدیریت تجهیزات این برند، می توانید به مقاله اختصاصی ما درباره ریست دوربین هایک ویژن مراجعه نمایید تا با ترفندهای تکمیلی نرم افزار SADP آشنا شوید.

روش نرم افزاری و تولید سوپر پسورد
در بازار ایران، میلیون ها دستگاه ضبط وجود دارد که متعلق به برندهای متفرقه، مونتاژی یا شرکتی (مانند دستگاه های دارای برد XM، چیپست های HiSilicon، برندهای برایتون، مکسرون، نونیم و مدل های قدیمی داهوا و هایک ویژن) هستند. در این دستگاه ها خبری از اسکن بارکد با اپلیکیشن های ابری نیست! پس راه حل چیست؟
برنامه نویسان کارخانه های سازنده این بردها، برای اینکه تکنسین های تعمیرات بتوانند در مواقع فراموشی رمز وارد دستگاه شوند، یک الگوریتم ریاضی مخفی در کدهای سیستم عامل قرار داده اند. این الگوریتم بر اساس «تاریخ جاری نمایش داده شده روی صفحه مانیتور» یا «شماره سریال دستگاه»، یک رمز یک بار مصرف روزانه تولید می کند که به آن سوپر پسورد (Super Password) یا مستر پسورد (Master Password) می گویند.
برای اجرای این روش نیازی به اتصال کابل بین کامپیوتر و دستگاه ضبط ندارید! کافی است مراحل زیر را طی کنید:
۱. پیدا کردن تاریخ دقیق دستگاه ضبط
به صفحه مانیتور متصل به دستگاه نگاه کنید. در گوشه بالا یا پایین تصویر زنده دوربین ها، تاریخ و ساعت دستگاه در حال کار است.نکته بسیار مهم: برای تولید سوپر پسورد، شما نباید تاریخ واقعی امروز تقویم را وارد کنید! بلکه باید دقیقاً همان تاریخی که روی صفحه تلویزیون یا مانیتورِ دستگاه نوشته شده است را یادداشت کنید. (مثلاً ممکن است باتری دستگاه تمام شده باشد و تاریخ روی مانیتور سال ۲۰۰۰/۰۱/۰۱ یا ۲۰۱۵/۰۵/۱۲ را نشان دهد؛ شما باید همان تاریخ اشتباهِ روی مانیتور را ملاک قرار دهید!). همچنین اگر تاریخ دستگاه شمسی است، باید در ذهن خود یا با تقویم، آن را به تاریخ دقیق میلادی معادلش تبدیل کنید.
۲. استفاده از نرم افزارها و اپلیکیشن های Super Password Generator
برنامه های متعددی برای ویندوز و اندروید (مانند اپلیکیشن CCTV Super Password یا ابزار تحت وب DVR Password Generator) وجود دارند که الگوریتم های بیش از ۵۰ نوع برد مختلف را در خود جای داده اند:
- برای بردهای XM (دستگاه های دارای منوی آبی یا مشکی معروف به NetSurveillance): در کادر ورود رمز این دستگاه ها، وقتی رمز اشتباه می زنید، گاهی یک کد خطا یا شماره سریال کوتاه نشان داده می شود. با وارد کردن تاریخ دستگاه (به فرمت سال، ماه، روز مانند ۲۰۲۶۱۱۰۲) در بخش XM برنامه پسوردساز، یک کد ۶ کاراکتری (شامل حروف و اعداد مثل m5n8p2) به شما داده می شود. این کد را به جای پسورد وارد کنید؛ قفل دستگاه باز شده و فوراً از شما می خواهد رمز جدید تعریف کنید!
- برای دستگاه های دارای چیپست HiSilicon: سه الگوریتم مجزا در پسوردسازها برای این تراشه ها وجود دارد. با دادن تاریخ، ۳ رمز مختلف دریافت می کنید که یکی از آن ها روی مدل شما کار خواهد کرد.
- برای مدل های قدیمی تر هایک ویژن: در بخش Hikvision برنامه پسوردساز، شما باید علاوه بر تاریخ روز، tháng و سال، شماره سریال کامل دستگاه (Serial Number) را که روی برچسب بدنه یا در برنامه SADP نوشته شده است، بدون فاصله وارد کنید تا کد امنیتی تولید شود.
۳. فرمول های محاسبه دستی سوپر پسورد (بدون نیاز به نرم افزار!)
در برخی از برندهای خاص و رایج در بازار، الگوریتم محاسبه رمز مادر بسیار ساده است و خودتان با یک ماشین حساب معمولی می توانید آن را محاسبه کنید:
- فرمول محاسبه رمز در برخی دستگاه های قدیمی داهوا و کلون های آن: تاریخ میلادی روز دستگاه (فقط روز و ماه و دو رقم آخر سال) را به صورت ۶ رقمی بنویسید و آن را در عدد ثابت ۸۸۸۸۸۸ ضرب کنید. ۶ رقمِ آخرِ عددِ به دست آمده، سوپر پسورد امروز دستگاه شماست!
- فرمول دستگاه های با پیشوند سریال خاص (تراشه های قدیمی): روز، ماه و سال را با هم جمع یا ضرب کرده و با کد کارخانه ترکیب می کنند که جداول اکسل (Excel Password Generators) آماده ای برای آن ها در انجمن های فنی موجود است.
روش های سخت افزاری (نیازمند باز کردن درب دستگاه)
اگر دستگاه شما فاقد قابلیت اسکن بارکد است، به اینترنت یا شبکه متصل نمی شود، و هیچ یک از نرم افزارهای تولیدکننده سوپر پسورد نیز نتوانستند رمز مادر آن را پیدا کنند، آخرین سنگر شما ورود به فاز کالبدشکافی فیزیکی و اجرای روش های سخت افزاری (نیازمند باز کردن درب دستگاه) است.
هشدار ایمنی و فنی بسیار مهم پیش از شروع: باز کردن کاور فلزی دستگاه ضبط، در صورتی که دستگاه هنوز در دوره گارانتی باشد، برچسب پلمپ را پاره کرده و گارانتی را باطل می کند. علاوه بر این، دست زدن به برد الکترونیکی در حالی که برق به دستگاه متصل است یا بدن شما دارای الکتریسیته ساکن (ESD) است، می تواند در کسری از ثانیه پردازنده اصلی (SoC) را بسوزاند. پیش از باز کردن پیچ ها، حتماً آداپتور برق را از پریز بکشید و دست خود را به یک جسم فلزی بزرگ (مثل لوله شوفاژ یا اسکلت رک) بزنید تا بار الکتریکی بدنتان تخلیه شود.
در ادامه، ۴ تکنیک اصلی ریست سخت افزاری روی مادربرد را به ترتیب از کم خطرترین به حساس ترین روش بررسی می کنیم:
۱. خارج کردن باتری بک آپ (CMOS Battery) و ترفند ترکیب با سوپر پسورد
بر روی تمام بردهای DVR و NVR، یک باتری سکه ای تخت و نقره ای رنگ (معمولاً مدل CR2032 یا CR1220) در داخل یک نگهدارنده پلاستیکی قرار دارد. وظیفه این باتری، حفظ ساعت و تاریخ دستگاه و برخی تنظیمات پایه در زمان قطع بودن برق است.
- دستگاه را کاملاً از برق بکشید.
- با استفاده از یک پیچ گوشتی ریز دو سو یا نوک ناخن، ضامن فلزی کنار باتری را به عقب فشار دهید تا باتری به بیرون بپرد.
- برای اینکه خازن های روی برد کاملاً تخلیه شوند، یک جسم فلزی (مثل نوک پیچ گوشتی یا پنس) را بردارید و پایه مثبت و منفی داخلِ جاباتریِ خالی روی برد را به مدت ۳۰ تا ۶۰ ثانیه به یکدیگر اتصال کوتاه کنید (به هم بچسبانید).
- پس از ۱۰ دقیقه، باتری را سر جایش قرار دهید و برق دستگاه را وصل کنید.
تغییرات پس از این کار چیست؟ در دستگاه های قدیمی (ساخت قبل از سال ۲۰۱۶)، این کار کل حافظه تنظیمات را پاک می کرد و رمز دستگاه به حالت پیش فرض کارخانه (جدول ابتدای مقاله) برمی گشت. اما در دستگاه های جدیدتر، با این کار رمز پاک نمی شود، بلکه تاریخ و ساعت دستگاه به تاریخ پیش فرض کارخانه (مثلاً 2000-01-01 یا 1970-01-01) ریست می شود! فایده این کار چیست؟ گاهی اوقات در منوی قفل شده دستگاه، تاریخ روی صفحه نمایش داده نمی شود تا شما بتوانید با آن سوپر پسورد بسازید. با درآوردن باتری، شما مطمئن می شوید که تاریخ دستگاه به روز اول سال ۲۰۰۰ برگشته است؛ اکنون می توانید تاریخ ۲۰۰۰/۰۱/۰۱ را در نرم افزارهای سوپر پسورد وارد کرده و رمز مادر را استخراج کنید!
۲. پیدا کردن دکمه میکروسوئیچ ریست روی برد
در بسیاری از دستگاه های ضبط شرکتی، دستگاه های NVR و برخی مدل های خاص داهوا و هایک ویژن، مهندسان طراح یک دکمه فشاری بسیار ریز (میکروسوئیچ چهارپایه کوچک) را مستقیماً روی مادربرد سبز رنگ دستگاه لحیم کرده اند که معمولاً در کنار آن روی برد عبارت RST، RESET یا SW1 چاپ شده است.
نحوه اجرای صحیح ریست با دکمه روی برد: فشردن این دکمه زمانی که دستگاه خاموش است هیچ فایده ای ندارد! شما باید فرآیند Hard Reset در حین بوت شدن را اجرا کنید:
- برق دستگاه را قطع کنید.
- دکمه ریز روی برد را پیدا کنید. با نوک انگشت یا انتهای یک خودکار پلاستیکی (از شیء فلزی تیز استفاده نکنید تا دستتان نلغزد و روی برد اتصال کوتاه نکند)، دکمه را به پایین فشار دهید و نگه دارید.
- در حالی که دکمه را نگه داشته اید، از نفر دومی بخواهید فیش آداپتور برق را به پشت دستگاه وصل کند.
- دکمه را همچنان به مدت ۱۵ تا ۲۰ ثانیه پس از وصل شدن برق نگه دارید تا صدای بوق اولیه دستگاه شنیده شده و لوگوی شروع به کار روی مانیتور ظاهر شود.
- اکنون دکمه را رها کنید. خواهید دید که دستگاه به صفحه تنظیمات اولیه کارخانه (First Time Wizard) وارد شده و از شما می خواهد مانند روز اول خرید، زبان و رمز عبور جدیدی برای آن تعیین کنید!
۳. اتصال کوتاه پین های جامپر روی مادربرد
در بسیاری از بردها (مانند مدل های قدیمی برندهای Swann، AVTECH، و بردهای متفرقه چینی)، برای کاهش هزینه تولید، دکمه فشاری نصب نمی کنند؛ بلکه به جای آن، دو پین فلزی سوزنی شکل (Jumper Pins) یا دو نقطه لحیم مسطح (Solder Pads) در کنار پردازنده یا کنار باتری قرار می دهند. با ذره بین و نور چراغ قوه به دقت روی برد دستگاه را بگردید. به دنبال حروف چاپی سفید رنگی مانند CLR_CMOS، PASS_CLR، J1، JP1، TP1 یا RESET در کنار دو پایه فلزی کوچک باشید.
مراحل اتصال کوتاه جامپر:
- دستگاه را خاموش کنید.
- یک پنس فلزی، موچین، انبردست نوک باریک یا یک تکه سیم مسی کوچک بردارید و آن دو پایه فلزی را به یکدیگر وصل کنید (اتصال کوتاه دهید).
- در حالی که پنس به هر دو پایه چسبیده است، برق دستگاه را وصل کنید.
- حدود ۱۰ الی ۱۵ ثانیه صبر کنید تا دستگاه صدای بوق بزند یا ریستارت شود.
- سپس پنس فلزی را به آرامی و بدون برخورد با قطعات کناری بردارید. اکنون رمز عبور پاک شده و می توانید با رمز پیش فرض وارد شوید.
۴. ریست کردن بردهایی با باتری لحیم شده (زرد رنگ)
در برخی از دستگاه های DVR ارزان قیمت، باتری سکه ای قابل جدا شدن نیست و با دو پایه فلزی و یک روکش پلاستیکی زرد رنگ مستقیماً به برد لحیم شده است. در این مدل ها، پس از کشیدن برق دستگاه، می توانید با استفاده از یک پنس یا سیم، پایه مثبت (بالایی) و پایه منفی (پایینی) روی خود باتری را به مدت ۱ الی ۲ دقیقه به هم وصل کنید تا ولتاژ مدار تخلیه شده و حافظه موقت ریست گردد.
| روش بازیابی رمز عبور | سطح دشواری فنی | ریسک آسیب به دستگاه | برندهای سازگار با این روش | آیا تنظیمات شبکه پاک می شود؟ |
| تست رمزهای پیش فرض و سوالات | بسیار آسان (مبتدی) | صفر (کاملاً ایمن) | تمامی برندها (در صورت عدم تغییر اولیه) | خیر |
| اسکن QR Code با موبایل و ایمیل | آسان (کاربر عادی) | صفر (روش رسمی شرکتی) | داهوا، هایک ویژن، تیاندی، یونی ویو | خیر (فقط رمز جدید تعریف می شود) |
| فایل XML و نرم افزار SADP | متوسط (نیازمند کامپیوتر) | صفر (نیازمند زمان و دقت) | کلیه محصولات هایک ویژن و هایلوک | خیر |
| نرم افزارهای تولید سوپر پسورد | آسان تا متوسط | صفر | بردهای XM، های سیلیکون، مکسرون، نونیم | خیر (یا فقط رمز ریست می شود) |
| خارج کردن باتری CMOS | متوسط (نیاز به باز کردن قاب) | کم | دستگاه های قدیمی (قبل از ۲۰۱۶) | بله (ساعت و تنظیمات ریست می شود) |
| فشردن دکمه ریست یا اتصال جامپر | پیشرفته (تکنسین فنی) | متوسط تا زیاد (خطر اتصالی برد) | بردهای دارای پین J1 / RST، برندهای خاص | بله (بازگشت کامل به تنظیمات کارخانه) |

روش های پیشرفته ویژه متخصصان (Telnet، پورت سریال UART و پروگرام کردن فلش)
گاهی اوقات با دستگاه هایی روبرو می شویم که هیچ یک از ۴ روش بالا روی آن ها جواب نمی دهد؛ مثلاً برد دستگاه فاقد دکمه ریست است، پورت شبکه آن خراب است و الگوریتم سوپر پسورد آن نیز در هیچ برنامه ای یافت نمی شود. در این شرایط، تعمیرکاران حرفه ای و مهندسان سخت افزار در آزمایشگاه های تعمیرات از سه تکنیک پیشرفته زیر برای ریست پسورد DVR استفاده می کنند:
۱. حذف فایل حساب کاربری از طریق شبکه و پروتکل Telnet
در بسیاری از بردهای مبتنی بر لینوکس (به ویژه بردهای H.۲۶۴ و NetSurveillance قدیمی)، پورت شبکه شماره ۲۳ مربوط به سرویس Telnet به صورت پیش فرض باز است.
- دستگاه ضبط و کامپیوتر را به یک روتر وصل کرده و آدرس IP دستگاه را پیدا کنید.
- در ویندوز، محیط Command Prompt (CMD) را باز کرده و دستور telnet [IP Address] (مثلاً telnet ۱۹۲.۱۶۸.۱.۱۰) را تایپ کنید.
- سیستم از شما نام کاربری و رمز روت لینوکس را می خواهد (که با رمز منوی دستگاه فرق دارد و معمولاً root با پسورد xc3511 یا vizxv یا admin است).
- پس از ورود به هسته لینوکس دستگاه، با تایپ دستور cd /mnt/mtd/Config وارد پوشه تنظیمات شده و با اجرای دستور rm Account1، فایل حاوی رمز عبور مدیر را مستقیماً از حافظه پاک می کنید! با یک بار ریستارت کردن دستگاه، رمز به حالت پیش فرض برمی گردد.
۲. فلش کردن فریمور از طریق پورت USB
در برخی برندها، اگر فایل بروزرسانی سیستم عامل (Firmware Update) مخصوصِ دقیقاً همان مدل برد را از سایت سازنده دانلود کرده و روی یک فلش مموری با فرمت FAT32 بریزید و فلش را به دستگاه خاموش وصل کرده و روشن کنید، دستگاه قبل از بالا آمدن صفحه رمز، شروع به نصب مجدد سیستم عامل از روی فلش می کند. این فرآیند تمام اطلاعات قبلی از جمله رمز عبور را پاک کرده و دستگاه را نو می کند. (توجه: ریختن فریمور اشتباه باعث خاموشی دائمی دستگاه یا به اصطلاح Brick شدن آن می شود!).
۳. پروگرام کردن آی سی فلش با دستگاه پروگرامر (آخرین راه حل قطعی)
اگر تمام راه های دنیا به بن بست برسد، تعمیرکار برد الکترونیکی با استفاده از دستگاه هیتر هوای گرم، آی سی حافظه ۸ پایه (SPI Flash EEPROM – معمولاً از خانواده سری 25Q64 یا 25Q128) را از روی مادربرد دستگاه جدا می کند. سپس آی سی را داخل دستگاه پروگرامر (Programmer) قرار داده و فایل دامپ (Dump File) خام و بدون رمزِ همان مدل برد را روی آی سی تزریق می کند و مجدداً آی سی را روی برد لحیم می نماید. این روش ۱۰۰ درصد تضمینی است اما فقط باید توسط تعمیرکار الکترونیک انجام شود.
آموزش ریست پسورد دوربین های مداربسته تحت شبکه (IP Cameras)
تا اینجای مقاله، تمرکز ما بر روی دستگاه ضبط مرکزی بود. اما در سیستم های تحت شبکه، علاوه بر دستگاه NVR، خودِ دوربین های مداربسته IP نیز هر کدام دارای یک رمز عبور مستقل هستند! اگر شما دستگاه NVR خود را ریست فکتوری کنید یا یک NVR جدید بخرید، وقتی می خواهید دوربین های قبلی را به آن اضافه (Add) کنید، دستگاه از شما رمز عبورِ داخلِ خودِ دوربین ها را می خواهد. اگر رمز دوربین ها را فراموش کرده باشید، تصویر آن ها با خطای Invalid Password یا User Locked باز نخواهد شد! برای درک بهتر ساختار ارتباطی این تجهیزات، مطالعه مقاله تفاوت NVR و DVR به زبان ساده؛ کدام را بخریم؟ بسیار راهگشاست.
برای ریست کردن رمز خودِ دوربین های تحت شبکه، دو راه وجود دارد:
۱. استفاده از دکمه ریست فیزیکی روی کابل یا داخل بدنه دوربین
برخلاف دوربین های آنالوگ، اکثر دوربین های IP دارای یک دکمه ریست سخت افزاری هستند:
- در رشته کابل خروجی (Pigtail): در کنار سوکت شبکه و فیش برق دوربین، یک رشته سیم سوم وجود دارد که در انتهای آن یک درپوش پیچی قرار گرفته و زیر آن یک دکمه کوچک تعبیه شده است.
- در داخل بدنه دوربین (در کنار شیار کارت حافظه SD): در دوربین های دام یا بولت حرفه ای، یک درپوش کوچک با دو پیچ آلن در زیر بدنه دوربین وجود دارد. با باز کردن آن، در کنار جای رم میکرو اس دی، یک دکمه ریز با نوشته Reset خواهید دید.
- نحوه ریست کردن: در حالی که دوربین روشن است (به سوئیچ PoE یا آداپتور وصل است)، دکمه ریست را فشار داده و نگه دارید، سپس برق دوربین را قطع و دوباره وصل کنید (در حالی که دکمه را همچنان نگه داشته اید) و پس از ۱۵ تا ۳۰ ثانیه دکمه را رها کنید. دوربین به حالت غیرفعال (Inactive) کارخانه باز می گردد.
۲. ریست نرم افزاری دوربین ها از طریق شبکه (SADP و ConfigTool)
اگر دوربین ها در ارتفاع ۶ متری یا بالای دکل نصب شده اند و دسترسی فیزیکی به دکمه ریست آن ها سخت است، می توانید کامپیوتر را به سوئیچ شبکه وصل کرده و با نرم افزار ConfigTool (برای دوربین های داهوا) یا SADP (برای دوربین های هایک ویژن)، دقیقاً همان فرآیند اسکن بارکد یا استخراج فایل XML را که برای دستگاه ضبط توضیح دادیم، به صورت تکی یا گروهی برای IP دوربین ها نیز اجرا نمایید.
تاثیر ریست کردن پسورد بر روی فیلم های ضبط شده و تنظیمات شبکه
بزرگ ترین ترس و سوالی که کارفرمایان در زمان فراموشی رمز دارند این است: «آیا اگر ریست پسورد DVR را انجام دهم، فیلم های ضبط شده روی هارد دیسک پاک می شوند؟» (چون معمولاً افراد درست زمانی متوجه فراموشی رمز می شوند که می خواهند فیلم یک سرقت یا حادثه را در منوی بازبینی ببینند!).
پاسخ علمی و قطعی ما به عنوان متخصصان این حوزه، خیال شما را کاملاً راحت می کند: خیر! هیچ یک از روش های ریست پسورد (چه نرم افزاری و چه سخت افزاری روی برد)، اطلاعات ویدیویی ذخیره شده روی هارد دیسک (HDD) را پاک نمی کند!
چرا؟ زیرا سیستم عامل، تنظیمات منو و رمزهای عبور دستگاه ضبط، همگی بر روی حافظه فلش کوچکِ رویِ مادربردِ دستگاه ذخیره می شوند، در حالی که فیلم های دوربین ها بر روی قطعه ای کاملاً مجزا یعنی هارد دیسک مغناطیسی (متصل با کابل SATA) نوشته شده اند. دستور ریست فکتوری (Factory Reset)، تنها حافظه روی برد را پاک می کند و هیچ فرمانی مبنی بر فرمت کردن (Format) هارد دیسک صادر نمی نماید.
یک نکته احتیاطی بسیار مهم (تجربه میدانی): در برخی از دستگاه های NVR و DVR، زمانی که دستگاه به صورت سخت افزاری ریست فکتوری می شود و برای اولین بار بالا می آید، یک ویزارد راه اندازی اولیه (Startup Wizard) نمایش می دهد. در یکی از مراحل پایانی این ویزارد، ممکن است تیک گزینه ای به نام Initialize HDD یا Format Hard Disk به صورت پیش فرض روشن باشد! اگر بدون خواندن متن روی صفحه، پشت سر هم دکمه Next و OK را بزنید، ممکن است با دست خودتان دستور فرمت هارد را صادر کنید! بنابراین، اگر فیلم بسیار حیاتی و قضایی روی هارد دارید و می خواهید ریست سخت افزاری (جامپر یا دکمه برد) انجام دهید، امن ترین کار این است که وقتی درب دستگاه را باز کردید، ابتدا کابل برق و دیتای هارد دیسک را از روی برد جدا کنید، سپس دستگاه را ریست کرده و رمز جدید بگذارید، و در نهایت دستگاه را خاموش کرده و کابل های هارد دیسک را دوباره وصل نمایید! با این ترفند ساده، ریسک پاک شدن فیلم ها به صفر مطلق می رسد.
پس از بالا آمدن سیستم و وصل کردن مجدد هارد، می توانید به راحتی وارد بخش بازبینی شوید. اگر با نحوه استخراج فیلم ها برای ارائه به مراجع قضایی آشنا نیستید، مطالعه راهنمای جامع پلی بک چیست؟ تمام مراحل برش زدن و بک آپ گیری روی فلش را به شما آموزش می دهد.
چه تنظیماتی پس از ریست سخت افزاری از بین می روند؟
اگر از روش های نرم افزاری (QR Code، ایمیل، فایل XML یا سوپر پسوردهای جدید) استفاده کنید، هیچ تنظیمی پاک نمی شود و فقط از شما خواسته می شود رمز جدیدی جایگزین رمز قبلی کنید. اما اگر از روش های سخت افزاری (دکمه ریست روی برد یا جامپر) استفاده کنید، دستگاه به تنظیمات کارخانه برگشته و موارد زیر پاک می شوند که باید مجدداً تنظیم گردند:
- آدرس IP استاتیک دستگاه و تنظیمات پورت ها.
- تنظیمات انتقال تصویر روی موبایل (گاهی نیاز به فعال سازی مجدد تیک P2P است).
- جدول زمان بندی ضبط (مثلاً اگر قبلاً روی حالت تشخیص حرکت یا Motion بوده، به حالت ضبط ۲۴ ساعته معمولی برمی گردد).
- لیست دوربین های IP اضافه شده در دستگاه NVR (که باید مجدداً دکمه Search و Add را بزنید).
چالش قفل شدن رمز انتقال تصویر
گاهی اوقات کاربران رمز ورود به منوی اصلی دستگاه (Admin Password) را به یاد می آورند یا آن را ریست می کنند، اما وقتی می خواهند تصویر زنده دوربین ها را روی اپلیکیشن موبایل (مانند Hik-Connect در هایک ویژن) ببینند، برنامه روی گوشی پیغام خطایی می دهد و یک رمز دوم به نام Verification Code یا Stream Encryption Key درخواست می کند!
این رمز با رمز ورود به منوی دستگاه متفاوت است. این یک کد رمزنگاری ۶ تا ۱۲ کاراکتری است که برای جلوگیری از شنود تصاویر در اینترنت طراحی شده است. اگر این کد را فراموش کرده اید، نیازی به ریست پسورد DVR نیست! کافی است پای مانیتور دستگاه بروید، وارد منوی Configuration > Network > Platform Access (یا P2P) شوید. در این صفحه، کادری به نام Verification Code یا Encryption Key وجود دارد که با کلیک روی آیکون چشم در کنار آن، می توانید کد فعلی را ببینید یا آن را به یک کد دلخواه جدید تغییر دهید و در گوشی خود وارد نمایید.
برای آشنایی کامل با نحوه پیکربندی شبکه، رفع خطای آفلاین شدن و تنظیم این کدهای امنیتی، پیشنهاد می کنیم مقاله آموزشی انتقال تصویر دوربین های هایک ویژن را با دقت بررسی فرمایید.

خطرات امنیتی پس از ریست پسورد و اصول استاندارد تعریف رمز جدید
پس از آنکه با موفقیت قفل دستگاه خود را باز کردید، وسوسه انگیزترین کار این است که یک رمز بسیار ساده مانند ۱۲۳۴۵۶ یا admin123 روی دستگاه بگذارید تا دیگر هرگز آن را فراموش نکنید! اما به عنوان متخصصان امنیت سایبری، به شما هشدار می دهیم که این کار دقیقاً مانند باز گذاشتن درب گاوصندوق در خیابان است!
دستگاه های ضبطی که برای انتقال تصویر روی موبایل به مودم اینترنت متصل می شوند، به صورت ۲۴ ساعته در معرض اسکن ربات های هکر در سراسر جهان قرار دارند. اگر رمز شما ساده باشد یا پس از ریست سخت افزاری، آن را روی همان رمز پیش فرض کارخانه رها کنید، در کمتر از چند روز دستگاه شما هک شده، تصاویر خصوصی منزل یا محل کارتان به سرقت می رود و حتی هکرها می توانند رمز دستگاه شما را از راه دور عوض کنند؛ به طوری که این بار خودتان پشت خطای رمز عبور بمانید!
این موضوع آنقدر حیاتی است که نهادهای رسمی امنیت سایبری دولتی، دستورالعمل های سخت گیرانه ای برای آن صادر کرده اند. به عنوان مثال، آژانس امنیت سایبری و زیرساخت (CISA) در گزارش های رسمی خود در خصوص ایمن سازی سیستم های متصل به اینترنت تاکید می کند:
“رمزهای عبور پیش فرض یکی از رایج ترین مسیرهای مورد استفاده توسط بازیگران سایبری برای به خطر انداختن دستگاه های اینترنت اشیا و زیرساخت های شبکه هستند. مدیران باید فوراً اعتبارنامه های پیش فرض را با رمزهای عبور قوی، منحصر به فرد و پیچیده جایگزین کنند و سازوکارهای احراز هویت چند عاملی یا بازیابی را برای جلوگیری از دسترسی غیرمجاز پیاده سازی کنند.” — Cybersecurity and Infrastructure Security Agency (CISA) Guidelines
۵ قانون طلایی برای مدیریت رمز عبور پس از ریست کردن دستگاه:
- ساختار رمز قوی اما به یاد ماندنی: رمزی انتخاب کنید که حداقل ۸ تا ۱۲ کاراکتر باشد و ترکیبی از حروف بزرگ انگلیسی، حروف کوچک، اعداد و یک علامت خاص (مانند @ یا #) باشد. برای اینکه فراموش نکنید، از ترکیب یک کلمه معنی دار شخصی و یک عدد آشنا استفاده کنید (مثلاً Tehran@۱۴۰۵).
- ثبت حتمی ایمیل و شماره موبایل بازیابی: بلافاصله پس از تعریف رمز جدید، در همان پنجره امنیتی، تیک گزینه Reserved Email را بزنید و آدرس جیمیل شخصی خود (نه ایمیل نصاب!) را با دقت در دستگاه ثبت کنید تا در آینده بتوانید با یک کلیک رمز را بازیابی نمایید.
- پشتیبانی گیری از فایل کلید امنیتی (GUID / Key File): دستگاه های مدرن به شما اجازه می دهند در همان لحظه تعریف رمز، یک فلش مموری به دستگاه بزنید و یک فایل کلید (GUID File) روی فلش ذخیره کنید. اگر این فایل چند کیلوبایتی را در کامپیوتر یا ایمیل خود نگه دارید، هر زمان که رمز را فراموش کنید، تنها با زدن فلش به دستگاه، قفل آن در ۲ ثانیه باز می شود!
- ایجاد حساب کاربری محدود برای نگهبانان (User Account): هرگز رمز اصلی مدیر (Admin) را در اختیار نگهبان شیفت، کارمندان یا اعضای خانواده قرار ندهید! وارد بخش مدیریت کاربران (User Management) در منوی دستگاه شوید و یک حساب کاربری جدید از نوع Operator یا Guest با رمز ساده تر بسازید که فقط دسترسی تماشای زنده و بازبینی (Playback) داشته باشد و نتواند تنظیمات را دستکاری کند یا فیلم ها را پاک نماید.
- بستن پورت های غیرضروری: پس از ریست فکتوری، ممکن است قابلیت هایی مانند UPnP در شبکه دستگاه مجدداً فعال شوند که خطر هک شدن را افزایش می دهند. برای ایمن سازی کامل، حتماً توصیه های موجود در راهنمای پیشگیری از هک شدن دوربین های مداربسته خانگی را روی سیستم خود اعمال نمایید.
کدام روش ریست برای دستگاه من مناسب است؟
برای اینکه در میان انبوه اطلاعات فنی سردرگم نشوید، این نقشه راه عیب یابی را به ترتیب اجرا کنید تا در کمترین زمان به نتیجه برسید:
- وضعیت اول (دستگاه شما داهوا یا هایک ویژنِ ۵ سال اخیر است): اصلاً درب دستگاه را باز نکنید و دنبال رمز پیش فرض نگردید! روی Forgot Password کلیک کنید. اگر داهوا است، با برنامه DMSS بارکد را اسکن کرده و کد را در ایمیل بگیرید. اگر هایک ویژن است، با برنامه SADP فایل XML خروجی گرفته و به شرکت گارانتی کننده بدهید.
- وضعیت دوم (دستگاه شما متفرقه، بدون نام، مکسرون، برایتون یا مدل های قدیمی تر است): به صفحه مانیتور نگاه کنید و تاریخ دقیق روی تصویر را یادداشت نمایید. تاریخ را در اپلیکیشن های اندرویدی CCTV Super Password وارد کنید و کدهای تولید شده را به عنوان رمز تست نمایید.
- وضعیت سوم (نرم افزار پسوردساز کار نکرد یا تاریخ روی صفحه دیده نمی شود): برق دستگاه را بکشید، درب فلزی را باز کنید. ابتدا روی برد به دنبال یک دکمه فشاری کوچک (Reset) یا دو پین جامپر بگردید. اگر دکمه داشت، آن را نگه داشته و برق را وصل کنید. اگر نداشت، باتری سکه ای را برای ۱۰ دقیقه خارج کنید تا ساعت دستگاه به سال ۲۰۰۰ برگردد و سپس دوباره با تاریخ ۲۰۰۰/۰۱/۰۱ سوپر پسورد بسازید.
- وضعیت چهارم (هیچ یک از روش ها کار نکرد): دستگاه شما دارای قفل سفارشی شرکتی است. دستکاری بیشتر برد را متوقف کنید تا به قطعات آسیب نرسد و دستگاه را به یک مرکز تعمیرات تخصصی ببرید تا آی سی فلش آن را با دستگاه پروگرامر در عرض ۱۵ دقیقه ریست کنند.
پرسش های متداول
۱. چرا وقتی سوپر پسورد تولید شده با تاریخ را وارد می کنم، دستگاه خطای رمز اشتباه می دهد؟
این مشکل معمولاً به سه دلیل رخ می دهد: اول اینکه شما تاریخ واقعی تقویم امروز را در برنامه وارد کرده اید، در حالی که ساعت داخلی دستگاه عقب یا جلو است و باید دقیقاً تاریخی که روی مانیتور خودِ دستگاه دیده می شود را وارد کنید. دوم اینکه به دلیل اختلاف ساعت شب و روز (AM/PM)، ممکن است دستگاه در نیمه شب روز را تغییر داده باشد؛ بنابراین همیشه برای اطمینان، سوپر پسوردِ یک روز قبل و یک روز بعد از تاریخ مانیتور را نیز تولید و امتحان کنید! سوم اینکه الگوریتم برد شما با نسخه برنامه پسوردساز همخوانی ندارد.
۲. آیا کشیدن دوشاخه برق دستگاه DVR باعث ریست شدن پسورد آن می شود؟
خیر. قطع کردن برق دستگاه تنها باعث خاموش و روشن شدن (Reboot) سیستم می شود و هیچ تاثیری بر پاک شدن رمز عبور ندارد. اما فایده مهم کشیدن برق این است که اگر به دلیل زدن رمزهای اشتباه متوالی، دستگاه شما برای ۳۰ دقیقه قفل شده باشد (Account Locked)، با قطع و وصل کردن برق، این تایمر قفل شدن صفر شده و می توانید بلافاصله رمزهای دیگر را تست کنید.
۳. اگر باتری سکه ای داخل دستگاه را درآورم و دوباره جا بزنم، فیلم های هارد پاک می شوند؟
خیر، به هیچ عنوان. باتری سکه ای (CMOS) فقط برق حافظه موقت ساعت و تنظیمات بایوس برد را تامین می کند و هیچ ارتباطی با اطلاعات مغناطیسی ذخیره شده روی هارد دیسک ندارد. فیلم های شما تا زمانی که خودتان از داخل منو دستور Format را نزنید، کاملاً امن و دست نخورده باقی می مانند.
۴. چگونه بفهمم برد دستگاه متفرقه من از چه نوعی (XM یا HiSilicon) است تا سوپر پسورد درست بسازم؟
از ظاهر منوی گرافیکی دستگاه می توان نوع برد را تشخیص داد. بردهای بسیار رایج XM (Xiongmai) معمولاً دارای آیکون های رنگی بزرگ در پایین یا وسط صفحه هستند، در کادر ورود آن ها عبارت NetSurveillance دیده می شود و از نرم افزار موبایل XMEye برای انتقال تصویر استفاده می کنند. اگر دستگاه شما با برنامه XMEye کار می کند، قطعا الگوریتم سوپر پسورد آن از نوع XM است.
۵. دستگاه من بوق ممتد می زند و کادر رمز قفل شده است؛ چگونه صدای بوق را قطع کنم؟
صدای بوق ممتد (Buzzer) در این حالت معمولاً به دلیل فعال شدن آلارم امنیتی ناشی از «تلاش غیرمجاز برای ورود» (Illegal Login) است. تا زمانی که وارد منو نشوید نمی توانید این گزینه را خاموش کنید. تنها راه فوری برای قطع شدن بوق و باز شدن قفل کادر رمز، کشیدن فیش آداپتور برق از پشت دستگاه، صبر کردن به مدت ۱۰ ثانیه و وصل کردن مجدد آن است.
۶. در زمان اسکن بارکد داهوا با برنامه DMSS، هیچ ایمیلی برای من ارسال نمی شود؛ علت چیست؟
ابتدا پوشه Spam (هرزنامه) یا Promotions ایمیل خود را چک کنید، زیرا ایمیل های خودکار سرور داهوا گاهی به اسپم می روند. دوم اینکه مطمئن شوید در لحظه اسکن بارکد، فیلترشکن (VPN) گوشی شما خاموش (یا در صورت اختلال اینترنت، روشن) باشد تا ارتباط اپلیکیشن با سرور ابری داهوا برقرار شود. سوم اینکه دقت کنید ایمیل نمایش داده شده روی مانیتور، دقیقاً همان ایمیلی باشد که شما در حال چک کردن آن هستید.
۷. هزینه ریست پسورد DVR توسط تعمیرکار و با دستگاه پروگرامر چقدر است؟
اگر مجبور شوید دستگاه را باز کرده و برای پروگرام کردن آی سی فلش (Flash IC) به تعمیرگاه تخصصی ببرید، این کار یک عملیات تعمیرات برد محسوب می شود. هزینه آن بسته به مدل دستگاه (آنالوگ یا شبکه بودن) و سختی جدا کردن آی سی، معمولاً معادل اجرت پایه تعمیرات نرم افزاری برد است و حدود ۲۰ تا ۳۰ دقیقه زمان می برد.
۸. اگر دستگاه NVR را ریست فکتوری کنم، آیا رمز دوربین های IP متصل به آن هم عوض می شود؟
این یک نکته بسیار فنی است! اگر دستگاه NVR را ریست کنید، رمز خودِ دوربین ها پاک نمی شود (چون رمز در داخل برد خود دوربین ذخیره شده است). اما پس از بالا آمدن NVR، زمانی که می خواهید دوربین ها را دوباره اضافه کنید، اگر رمز قبلی را به یاد نداشته باشید، NVR نمی تواند به دوربین ها وصل شود و مجبور خواهید شد تک تک دوربین ها را نیز با دکمه ریست یا نرم افزار SADP ریست نمایید.
۹. آیا راهی وجود دارد که کلاً رمز دستگاه DVR را حذف کنیم تا هر بار رمز نخواهد؟
در دستگاه های قدیمی می شد کادر رمز جدید را خالی گذاشت تا دستگاه بدون رمز شود. اما در تمام دستگاه های استاندارد امروزی، حذف کامل رمز عبور به دلایل امنیتی غیرممکن است. با این حال، یک ترفند کاربردی وجود دارد: در تنظیمات حساب کاربری یا بخش Auto Logout (خروج خودکار)، زمان قفل شدن صفحه پس از رها کردن ماوس را از ۵ دقیقه به Never (هرگز) یا حداکثر زمان ممکن (مثلاً ۲۴ ساعت) تغییر دهید تا دستگاه یک بار که رمز را زدید، دیگر در طول روز از شما رمز نخواهد!
۱۰. چرا بعد از ریست کردن پسورد دستگاه ضبط، انتقال تصویر روی موبایل قطع شد؟
اگر رمز مدیر (Admin) دستگاه ضبط را تغییر دهید، ارتباط اپلیکیشن موبایل شما (که هنوز رمز قبلی را در حافظه خود دارد) با دستگاه قطع شده و خطای Invalid Password یا Offline می دهد. برای رفع این مشکل نیازی به اسکن مجدد نیست؛ کافی است در اپلیکیشن موبایل خود وارد بخش ویرایش دستگاه (Edit Device) شوید، رمز عبور جدیدی که تعریف کرده اید را تایپ کرده و دکمه Save را بزنید تا تصاویر بلافاصله بازگردند.
نتیجه گیری و گام نهایی برای مدیریت حرفه ای امنیت
فراموش کردن رمز عبور و نیاز به ریست پسورد DVR، اتفاقی است که می تواند در حساس ترین لحظات، دسترسی شما را به شواهد حیاتی مسدود کند. همان طور که در این راهنمای جامع و گام به گام آموختیم، برخورد منطقی و مهندسی با این چالش، کلید حل مشکل بدون آسیب رساندن به تجهیزات است. با شروع از روش های ساده مانند بررسی سوالات امنیتی و جدول رمزهای پیش فرض، عبور از مسیرهای رسمی و امن مانند اسکن بارکد QR در برندهای معتبری چون داهوا و هایک ویژن، استفاده هوشمندانه از تاریخ مانیتور برای تولید سوپر پسورد در دستگاه های متفرقه، و در نهایت به کارگیری محتاطانه روش های سخت افزاری روی برد، می توانید قفل هر دستگاهی را باز کنید؛ بدون آنکه حتی یک ثانیه از فیلم های ارزشمند روی هارد دیسک شما پاک شود.
پس از بازیابی دسترسی، فراموش نکنید که ثبت ایمیل پشتیبان و ذخیره فایل کلید امنیتی روی یک فلش مموری، شما را برای همیشه از تکرار این دردسر بیمه می کند. اما اگر به عنوان مدیر یک سازمان، کارخانه، شهرک مسکونی یا پارکینگ بزرگ، از درگیری با محدودیت های دستگاه های ضبط سنتی، فراموشی رمزها و بازبینی های دستی خسته شده اید، زمان کوچ به نسل جدید فناوری های حفاظتی فرا رسیده است.
شرکت دانش بنیان شهاب، با سال ها تجربه درخشان در بومی سازی هوش مصنوعی و تولید سامانه های بینایی ماشین در ایران، زیرساخت های نظارتی را به سیستم هایی خودکار، متمرکز و هوشمند تبدیل کرده است. با استقرار دوربین های پلاک خوان صنعتی پیکسورا و نرم افزار جامع مدیریت تردد آی پلاک، تمام فرآیندهای ثبت خودروها، گزارش گیری های لحظه ای و کنترل راهبندها در یک محیط امن و یکپارچه انجام می شود. برای دریافت مشاوره مهندسی رایگان، ارتقای سیستم های امنیتی مجموعه خود و استعلام قیمت محصولات، هم اکنون با کارشناسان ارشد دپارتمان فروش شرکت شهاب به شماره تلفن 02331099 تماس حاصل فرمایید. با شهاب، مدیریت امنیت در دستان شماست.