屋外防犯カメラの選び方｜中華製は危険？映像流出リスクと後悔しないチェックポイント
公開: 2026-07-05｜良品チェッカー編集
空き巣や車上荒らし、いたずらへの備えとして屋外防犯カメラを探し始めると、すぐに気づくはずです。Amazonには数千円〜1万円台の「高評価・レビュー数千件」のカメラがずらりと並び、その多くが聞いたことのないブランドだということに。そして「中華製の防犯カメラは危険」「映像が流出する」という記事や書き込みも目に入り、何を信じればいいのか分からなくなります。
防犯カメラは少し特殊な商品です。「家の安全のために買う機器」が、設定や製品選びを誤ると逆に「自宅の映像を外部に晒す穴」になり得ます。しかも、安全性を判断する手がかりであるはずのレビュー自体が偽装されていたら、本末転倒もいいところです。
この記事では、実際に起きた映像流出事例から「何が本当のリスクか」を整理し、「中華製=危険」という単純化がどこまで正しいのか、クラウド課金・アプリ権限・IP等級・暗視スペックの読み方、そして購入前にレビューの信頼性を確かめる方法まで、屋外防犯カメラで後悔しないためのチェックポイントをまとめます。
映像流出は「都市伝説」ではない — 実際に起きていること
まず、防犯カメラの映像流出がどれくらい現実的なリスクなのかを、報道された事実から押さえておきましょう。2025年秋、読売新聞と情報セキュリティ会社トレンドマイクロの共同調査に関する報道によると、日本国内に設置されたネットワークカメラのライブ映像約500件が、海外のサイトで無断公開されていたことが判明しました。内訳は屋内の映像が約90件、駐車場や玄関先など敷地内の映像が400件以上で、特定できた施設には保育園や食品工場なども含まれていたと報じられています。
こうした「勝手に覗けるカメラ」を集めたサイトは以前から存在します。パスワード保護されていない世界中のカメラ映像をリアルタイム公開するロシア発のサイト「Insecam」は2014年から運営されており、神戸大学名誉教授の森井昌克氏の解説によれば、2016年初頭には日本国内だけで6,000件を超えるカメラ映像が公開されていた時期もあります（その後は400件程度まで減少）。
つまり「防犯カメラの映像が知らないうちに世界中から見られている」のは、脅し文句ではなく繰り返し確認されてきた実態です。ただし重要なのは、その原因の大半が「カメラが高性能なハッキングで破られた」からではない、という点です。次のセクションで見るように、流出したカメラの多くはもっと単純な理由で無防備になっていました。
流出の最大の原因は「初期パスワードのまま」— 国も動く定番の穴
報道された流出事例の主な原因は、パスワードを設定していない、あるいは「admin」「1234」「password」といった初期パスワードのまま運用していたことでした。設定不備によって、外部から誰でもアクセスできる状態になっていたのです。逆に言えば、この一点を潰すだけで、公開型サイトに映像が載るタイプの流出リスクは大幅に下げられます。
この問題は国家レベルの対策対象にもなっています。総務省・NICT（情報通信研究機構）などによる「NOTICE」というプロジェクトは、「password」「888888」「123456」「admin」など容易に推測されるID・パスワード約600通りを、インターネット側からルータやウェブカメラなどのIoT機器に実際に入力してみて、サイバー攻撃に悪用されるおそれのある機器を特定し、利用者に注意喚起する取り組みです。2024年度からは、脆弱なファームウェアを搭載した機器やマルウェアに感染した機器も調査対象に広がっています。政府広報オンラインも、ネットワークカメラやルータはパソコンと同様にマルウェア感染・不正アクセス・乗っ取りの危険があるとして、初期パスワードの変更などを呼びかけています。
購入前のチェックポイントに落とし込むと、「初期パスワードの変更を強制する設計か」「二段階認証に対応しているか」「ファームウェア更新が継続的に提供されているか」の3点です。どんなに映像がきれいでも、この基本ができない製品・できないまま使う運用では、屋外カメラは「自宅の様子を24時間配信する装置」になりかねません。
- 設置したら最初に初期パスワードを推測されにくいものへ変更する（使い回しも避ける）
- アプリ・アカウントに二段階認証があれば必ず有効化する
- ファームウェア更新の通知が来たら適用する。更新が何年も止まっている製品は避ける
- 外出先から見る機能（遠隔アクセス）を使わないなら、無効化できる製品だと安心
「中華製は危険」は本当か — 感情論ではなく事実で整理する
検索すると必ず出てくる「中華製カメラは危険」という言説を、確認できる事実ベースで整理します。まず、実際にあった脆弱性の例として、世界的な監視カメラ大手Hikvision製のIPカメラ・レコーダーの多数の製品に、認証不要でroot権限のリモートコード実行を許すコマンドインジェクション脆弱性（CVE-2021-36260）が存在し、米CISA（サイバーセキュリティ・インフラセキュリティ庁）が2021年9月に注意喚起を出しました。この脆弱性は実際に悪用が確認されています。ただし公平のために書くと、Hikvision自身もセキュリティ通知を公開し、修正ファームウェアを提供済みです。また2024年12月には、米FBIが中国企業の開発・販売するネットワークカメラやDVRを主な標的とするサイバー攻撃キャンペーンについて注意喚起を出したと報じられています。
規制面では、米国は名指しの規制に踏み込んでいます。2019年度国防授権法（NDAA）Section 889により、米連邦政府はDahua・Hikvision製（OEM供給品を含む）のビデオ監視機器を調達できません。さらに米FCCは2022年11月、カバードリスト掲載企業（Huawei・ZTE・Hytera・Hikvision・Dahua）の対象機器について、米国での輸入・販売に必要な新規の機器認証を禁止しました。州レベルでも、インディアナ州が2023年に同様の調達禁止を州法化するなどの動きがあります。
一方の日本は事情が異なります。2018年12月に政府の「IT調達に係る国の物品等又は役務の調達方針及び調達手続に関する申合せ」が決定され、政府調達においてサプライチェーン・リスクを評価するルールはできましたが、米国と違って特定企業を名指しする法規制ではなく、一般消費者向けの販売を禁止するものでもありません。つまり日本のAmazonで中国メーカーのカメラが普通に買えるのは違法でも抜け穴でもなく、単に「消費者が自分で判断する」領域だということです。
現実的な結論はこうです。「中国製だから即危険」と国籍だけで切るのは雑すぎますが、「政府機関が名指しで排除する程度のリスク評価が存在する」のも事実です。個人宅の屋外カメラで見るべきは国籍そのものより、（1）脆弱性が見つかったときに修正ファームウェアを出し続ける体制があるか、（2）日本語のサポート窓口があるか、（3）そもそもどこの誰が作っているか特定できるか——です。次のセクションで見るように、クラウドやレビューの問題は中国メーカーに限った話ではありません。
クラウド録画の落とし穴 — 「強制課金」と「サーバー側の流出」
映像流出は「怪しいメーカー」だけの問題ではないことを示すのが、米国のセキュリティカメラメーカーWyzeの事例です。2024年2月の障害では、AWS障害からの復旧時にキャッシュライブラリが過負荷となってデバイスIDとユーザーIDの紐付けが混線し、約13,000人のユーザーが他人のカメラのサムネイル画像を閲覧できる状態になり、うち1,504人が実際に閲覧しました。同社は2023年9月にも他人の映像が見えてしまう同種の障害を起こしています。クラウド型カメラは、自宅の設定が完璧でも「メーカーのサーバー側の不具合」で映像が他人に見える事故が起こりうる——これは構造的なリスクとして知っておくべきです。
もう一つの落とし穴が、買った後に気づく「実質サブスク前提」の製品設計です。たとえばRing（Amazon傘下）は、クラウド録画プランに未加入だと録画は保存されず、使えるのはライブ映像（最大10分）とリアルタイム通知だけです。録画を残すにはBasicプラン（執筆時点で月額350円/年額3,500円・1台）などへの加入が必要になります。TP-LinkのTapo CareやSwitchBotのクラウドストレージも、執筆時点でそれぞれ月額440円〜・月額498円〜の有料プランです（料金は改定されることがあるため、契約前にアプリや公式ページで最新の金額を確認してください）。
一方で、Tapoをはじめ家庭用カメラの多くはmicroSDカードへのローカル録画が追加契約なしで使え、クラウドに課金しない運用も可能です。「録画をメーカーのサーバーに置かない」選択は、月額コストだけでなく、Wyze型のサーバー側流出リスクからも距離を置けるという意味があります。屋外カメラを選ぶときは、商品ページで「microSD録画にサブスクなしで対応するか」「クラウドなしで何ができて何ができないか」を必ず確認しましょう。カメラ本体ごと盗まれると録画も失われるというSDカードの弱点はあるので、証拠保全を最優先するならクラウド併用が向くケースもあります。どちらが正解というより、コストとリスクの置き場所の違いです。
- 購入前に「サブスクなしで録画が残せるか」を商品ページで確認する
- クラウド前提の製品は、月額×使用年数のトータルコストで比較する
- クラウド型は米大手メーカーでもサーバー側障害で他人に映像が見えた実例がある
- microSDローカル録画は無料だが、本体ごと盗まれると録画も失われる点は理解しておく
アプリの権限と「素性の分からないブランド」の見極め
ネットワークカメラはスマホアプリとセットで使う機器です。つまりカメラ本体だけでなく、「そのアプリに何を許可するか」「映像データがどこへ送られるか」もセキュリティの一部になります。セキュリティ専門メディアは、遠隔監視アプリには位置情報やマイクなどの権限要求、なりすましや不正アクセスのリスクがあり、アプリの機能に必要な範囲でのみ権限を許可すべきだと指摘しています。カメラアプリが機能と無関係な権限（連絡先など）を求めてきたら、立ち止まるサインです。
データの行き先も無関心ではいられません。一部の監視カメラやスマートウォッチが、ユーザーの認識なしに中国のIPアドレスへ暗号化チャネル経由でデータを送信していた事例が報告されたことがあります（ITmediaの2018年報道）。また「話がうますぎる」格安スマートホームカメラのリスク——他人の家が丸見えになるといった事例——は米国発の話題として日本のメディアでも特集されています。極端に安いカメラには、その安さの理由がどこかにあると考えるのが安全側の姿勢です。
実践的な見極めとしては、メーカーの公式サイトが実在し日本語サポート窓口があるか、プライバシーポリシーでデータの保存場所・暗号化について説明しているか、App Store/Google Playのアプリ運営元が製品ブランドと一致するか、を確認します。もう一つ覚えておきたいのがONVIFという業界標準規格です。Axis・Sony・Boschが立ち上げたネットワークカメラの相互接続規格で、500社以上が加盟し、準拠製品同士はメーカーが違っても接続できます。ONVIF対応のカメラなら、特定ブランドのアプリやクラウドに縛られず、レコーダー（NVR）と組み合わせた「インターネットに直接晒さない」運用も選択肢に入ります。
屋外スペックの読み方（1）— IP65/66/67の違いを正しく理解する
屋外用カメラの商品ページには必ず「IP66防水」「IP67対応」といった表記があります。このIP等級（IEC 60529、日本ではJIS C 0920に対応）は「IP+数字2桁」で読み、1桁目が防塵性能（6=完全防塵）、2桁目が防水性能を表します。防水の数字は、5=噴流水（水ジェット）に耐える、6=より強力な暴噴流に耐える、7=水深1mに30分沈めても浸水しない、という意味です。つまりIP65・IP66・IP67の防塵性能はすべて同じ「完全防塵」で、違いは水への耐え方だけです。
ここに直感に反するポイントがあります。防水等級の5・6（噴流=動水圧の試験）と7・8（水没=静水圧の試験）は試験方法自体が別物で、「IP67ならIP66より必ず上」とは限らないという指摘があります。屋外の壁面に取り付けるカメラにとって現実の脅威は、台風や豪雨で吹き付ける風雨——つまり「噴流」側です。水没試験しか通っていない機器より、噴流試験に耐えるIP65/66のほうが実環境に合致するケースが多い、という整理です。近年の屋外用防犯カメラはIP66/67/68クラスの保護性能を備える製品が一般的なので、数字の大小競争に惑わされず、「屋外常設ならIP65以上、できれば噴流に強いIP66相当」を目安に、軒下に設置できるかどうかも併せて考えるのが実用的です。
屋外スペックの読み方（2）— 暗視・カラーナイトビジョンの「カタログ値と現実」
夜間性能は屋外カメラの生命線ですが、スペック表の読み方に注意が必要な領域です。赤外線（IR）暗視カメラは最低照度0ルクス、つまり完全な暗闇でも撮影できます。ただし赤外線LEDの照射距離には限界があり、製品によって10m〜100m程度と幅があります（一般的なものは5〜30m程度とされます）。カタログ上の「最大照射距離」は好条件での値なので、実際の設置環境——雨、対象までの距離、反射——ではギャップが生じるケースがあることを織り込んでおきましょう。「暗視30m」と書いてあっても、30m先の人物の顔が識別できるという意味ではありません。
「カラーナイトビジョン」「夜間もフルカラー」という訴求も増えていますが、仕組みの理解が大切です。Ringの公式サポートが説明しているとおり、カラーナイトビジョンは周辺光によって十分な照度が確保された部分のみをカラー化する技術で、暗すぎて周辺光でも見えないエリアは白黒表示になります。街灯や玄関灯が近くにある環境では有効ですが、「真っ暗な裏庭でもフルカラー」という期待とは異なります。完全な暗所でカラー撮影をうたう製品は、多くの場合カメラ側のライト（可視光）を点灯させる方式です。
夜間性能を比較したいときは、「最低被写体照度」というスペックが指標になります。カメラが撮影できる最低限の明るさを示す値で、高感度タイプでは0.1〜0.002ルクス程度ですが、これも完全な暗闇では撮影できません。設置予定場所に夜どれくらい光があるか（街灯・玄関灯の有無）を先に確認し、真っ暗ならIR暗視の白黒映像を前提に選ぶ——この順番で考えると、「思ったより映らない」という後悔を避けられます。
賃貸・集合住宅の落とし穴 — 設置許可と原状回復
屋外カメラは「どこに付けられるか」で選択肢が変わります。特に賃貸や分譲マンションでは、設置場所のルールを飛ばすと機能以前のトラブルになります。エントランス・廊下・階段・駐車場といった共用部分にカメラを設置する場合は、大家・管理会社（分譲なら管理組合）の許可が必要です。見落としがちなのがベランダで、建物の外観や避難経路の観点から「専用使用権のある共用部分」として扱われるのが一般的なため、自室のベランダだからと無断で設置するとトラブルの原因になります。
もう一つが原状回復の問題です。国土交通省の「原状回復をめぐるトラブルとガイドライン」では、賃借人の故意・過失や通常の使用を超える使用による損耗は賃借人の費用負担と整理されており、壁にビス穴を開けて取り付けるタイプは退去時の費用リスクになります。賃貸なら、穴あけ不要のマグネット式・置き型・強力な両面テープやバンドで固定できる機種を優先すると、この問題を回避しやすくなります。
また、カメラの画角が隣家の玄関や窓、公道の通行人を常時映す形になると、プライバシーをめぐる近隣トラブルの火種になります。自宅の敷地に画角を絞る、プライバシーマスク（映さない領域の設定）機能がある機種を選ぶ、といった配慮も屋外カメラ選びの一部です。なお、屋内の見守り用途であれば、考え方の近いガイドとしてペット見守りカメラの選び方（/guide/pet-mimamori-camera-rusuban-inu-neko-erabikata-shippai）とベビーモニターのハッキング対策を含む選び方（/guide/baby-monitor-iru-iranai-wifi-dect-hacking-erabikata-koukai）も参考になります。
最後の関門 — 「安全のために買う商品」のレビューが偽装されていないか
ここまでのチェックポイントを満たす製品を探そうとすると、最後に必ずレビューの壁に突き当たります。防犯カメラは、機能が横並びの無名ブランド品が大量に流通し、★4以上・レビュー数千件の商品がひしめくジャンルです。しかし「セキュリティ機器を、信頼できるか分からないレビューを根拠に買う」のは、冷静に考えるとかなり倒錯した状況です。なお、広告であることを隠して高評価を投稿させる「やらせレビュー」は、2023年10月から景品表示法のステルスマーケティング規制で事業者側の不当表示として違反になりましたが、規制ができたことと市場から偽装が消えたことは別の話です。
レビューの真偽を外から証明することはできません。ただ、評価の「構造」から偽装の疑いを推定することはできます。★5に極端に偏って中間評価（★2〜4）がほとんどない、レビュー件数の割に平均が高すぎる、投稿日が特定の数日に集中している、「Amazonで購入」（認証購入）の表示が少ない——こうしたパターンが重なるほど、organicなレビュー分布からは離れていきます。これらはすべて商品ページ上で誰でも確認できるシグナルです。
この確認を自動化したいときは、無料ツールの「良品チェッカー」が使えます。気になる防犯カメラのAmazon商品URLをトップページに貼るだけで、★分布の偏り・認証購入率・投稿日の偏りといった構造シグナルをまとめて判定し、根拠も表示します（判定は構造からの推定であり、真偽を保証するものではありません）。また、構造シグナルの基準を満たした商品を厳選した防犯カメラのランキング（/ranking/security-camera）も用意しているので、候補探しの入り口として活用してください。「初期パスワード変更・二段階認証・ファームウェア更新」「サブスクなし録画の可否」「IP等級と暗視の実力」「設置ルール」、そして「レビューの信頼性」——この5点を通せば、屋外防犯カメラ選びで大きく外すことはありません。
