Nel servizio della SRF dell’estate 2026, una telecamera riprendeva la piazza della cattedrale di San Gallo, con i passanti riconoscibili. Le immagini erano in diretta su Internet, per chiunque. Con alcuni modelli, dal browser si poteva anche muovere la telecamera, zoomare e cambiare le impostazioni. Chi aveva installato quelle telecamere spesso non sapeva che fossero visibili.

«La mia telecamera la vedo solo io, ci vuole la password.» Spesso è vero. A volte no: la telecamera è stata collegata a Internet in fretta, per poterla guardare dal telefono, e da allora nessuno ha più controllato chi altro può vederla.

Questo articolo non spiega come trovare le telecamere degli altri. Spiega come controllare la tua.

Quante telecamere si vedono da Internet?

Centinaia senza nessuna password, decine di migliaia raggiungibili. Il 10 novembre 2026 ho cercato le telecamere su un motore che cataloga gli apparecchi collegati a Internet e salva un’immagine di quello che mostrano. Ho contato due cose diverse:

SvizzeraItalia
Telecamere di cui il motore ha salvato un’immagine, senza passwordalmeno 130almeno 885
Telecamere e videoregistratori che rispondono da Internet (la pagina d’accesso o il video in diretta)3’23652’373

Dico «almeno» perché il motore fotografa solo una parte degli apparecchi aperti, e l’immagine non è per forza di oggi: qualcuna nel frattempo sarà stata chiusa, e qualcuna è una webcam pubblica voluta, come quelle del meteo. La maggior parte delle altre chiede una password, e va bene così. Ma se la password è quella di fabbrica, o c’è una falla mai corretta, quella password non protegge più.

Telecamere aperte verso Internet, in Europa misura del 10.11.2026

Cosa rischi: Qui non serve nemmeno una password: l'immagine si vede e basta. È il minimo, perché il motore fotografa solo una parte di quelle aperte.

I numeri in tabella

In ordine alfabetico. Tocca il titolo di una colonna per ordinare: la prima volta dal valore più alto, la seconda al contrario.
Albania 02’044 0
Andorra 5230 63
Austria 2164’117 24
Belgio 918’121 7,7
Bielorussia 254’426 2,7
Bosnia ed Erzegovina 133’309 4,1
Bulgaria 32241’024 50
Cechia 16117’545 15
Cipro 21’796 2,1
Croazia 163’288 4,1
Danimarca 394’158 6,5
Estonia 84’838 5,8
Finlandia 362’158 6,4
Francia 35525’672 5,2
Germania 1’38127’767 17
Grecia 10510’339 10
Irlanda 266’744 4,8
Islanda 1343 2,6
Italia 88552’373 15
Kosovo 2443 1,2
Lettonia 184’321 9,6
Liechtenstein 211 50
Lituania 2511’753 8,7
Lussemburgo 10323 15
Macedonia del Nord 121’693 6,6
Malta 61’533 11
Moldavia 9098’955 379
Monaco 123 25
Montenegro 1380 1,6
Norvegia 941’326 17
Paesi Bassi 18224’886 10
Polonia 13730’451 3,7
Portogallo 8420’609 7,9
Regno Unito 24775’011 3,6
Romania 30743’049 16
San Marino 051 0
Serbia 255’781 3,8
Slovacchia 456’090 8,3
Slovenia 192’561 9
Spagna 28739’136 5,9
Svezia 855’056 8
Svizzera 1303’236 14
Ucraina 12834’463 3,5
Ungheria 8911’854 9,3

Conteggi fatti da me su un motore che cataloga gli apparecchi collegati a Internet: solo i totali, nessun indirizzo. Una parte sono server noleggiati dalle aziende, molti sono su linee di casa e d'ufficio. Le telecamere «che si vedono» sono quelle di cui il motore ha salvato un'immagine: sono solo una parte di quelle aperte, e qualcuna è una webcam pubblica voluta. Il luogo è indicativo: il motore lo ricava dall'indirizzo Internet. Nei paesi molto piccoli, come Monaco o San Marino, bastano pochi apparecchi per far salire il valore ogni milione di abitanti. Confini dei paesi: Natural Earth.

Per telecamere che si vedono senza password, in proporzione agli abitanti l’Italia è settima e la Svizzera nona fra i 35 paesi europei con più di un milione di abitanti. Per quelle raggiungibili, invece, la Svizzera è fra le ultime: da noi ne rispondono meno, ma di quelle che rispondono se ne vede senza password una parte più grande che in Italia. Il luogo è indicativo, perché il motore lo ricava dall’indirizzo Internet; per sapere se c’è la tua servono i controlli più sotto.

Non sono il primo a guardare. A luglio 2026 la radiotelevisione svizzera SRF aveva trovato circa 75 telecamere in Svizzera che trasmettevano in continuo, controllate una per una: ingressi, giardini, garage e corridoi di case private, officine, un negozio di alimentari, la terrazza di un centro congressi, e circa la metà riprendeva zone giuridicamente delicate. È un altro metodo, quindi i due numeri non dicono che il problema sia cresciuto: dicono che non è sparito.

SRF, telecamere private in diretta su Internet (in tedesco)

Non serve essere qualcuno di importante per finire nel mirino. Chi cerca telecamere aperte non cerca qualcuno di specifico: cerca qualcosa di sfruttabile. Mappare gli apparecchi raggiungibili da Internet richiede pochi istanti, e la tua telecamera vale quanto quella di chiunque altro.

Come fa una telecamera a finire visibile da tutti?

Quasi sempre per una di tre ragioni, spesso insieme: una porta aperta sul router, la password di fabbrica, un apparecchio che non riceve più aggiornamenti.

  1. La porta aperta sul router. Per guardare la telecamera dal telefono, qualcuno ha aperto sul router un passaggio da Internet verso la telecamera o il videoregistratore. Si chiama inoltro delle porte (in inglese port forwarding). Da quel momento la telecamera risponde a chiunque bussi, non solo a te. A volte la porta la apre da sola la telecamera, con una funzione del router che si chiama UPnP. Ne parlo in un articolo dedicato: cos’è, chi apre quelle porte e come si spegne.
  2. La password di fabbrica. Molti impianti escono dalla scatola con una password uguale per tutti gli apparecchi di quel modello, scritta nel manuale. Se nessuno l’ha cambiata, la porta aperta non ha nemmeno la serratura.
  3. L’apparecchio vecchio. Telecamere e videoregistratori sono computer. Hanno falle, che il produttore chiude con gli aggiornamenti. Un impianto mai aggiornato può lasciar entrare anche chi la password non la conosce.

Spesso la porta aperta nasce così: chi monta la telecamera sa fare bene il suo lavoro, ma non è un informatico. L’informatico non viene chiamato, e per far vedere le immagini sul telefono il router lo apre l’installatore.

Il mio consiglio: password di fabbrica cambiata al primo avvio, aggiornamenti appena escono, e nessuna telecamera raggiungibile da Internet se non serve davvero.

Ci sono altre due porte, che qui non tratto: l’account dell’app, se usi la stessa password altrove, e gli errori nei server del produttore. La prima è spiegata nell’articolo sul campanello con telecamera Ring, la seconda in quello sulle telecamere con l’app CloudEdge.

Le telecamere vecchie sono davvero un problema?

Sì, e nel 2026 lo ha ricordato l’agenzia americana per la cibersicurezza (CISA) con una falla di nove anni prima. Il 5 marzo 2026 la CISA ha aggiunto al suo elenco delle falle sfruttate davvero dai criminali (il catalogo KEV) una falla di alcune telecamere Hikvision, resa pubblica nel 2017.

CVE-2017-7921 Hikvision Multiple Products Improper Authentication Vulnerability.

↳ Fonte: CISA, cinque falle sfruttate aggiunte al catalogo (in inglese) [cisa.gov]

Riguarda telecamere con il firmware (il programma interno dell’apparecchio) delle versioni dal 2014 al 2016. Il produttore aveva pubblicato la correzione già allora. La CISA indica di applicare la correzione del produttore o smettere di usare l’apparecchio (i dettagli della falla sono nella scheda NVD, in fondo fra le fonti). Già nel 2017 avvertiva che gli apparecchi comprati fuori dai canali ufficiali a volte non si possono aggiornare.

Il mio consiglio: se hai un impianto installato prima del 2018 e non sai se è mai stato aggiornato, chiedilo per iscritto all’installatore. Se l’apparecchio non riceve più aggiornamenti, staccalo da Internet o sostituiscilo.

Basta aggiornare l’apparecchio?

No: va aggiornata anche l’app con cui la guardi. Lo mostra un avviso di Ezviz, marchio di telecamere per la casa. L’8 maggio 2026 il produttore ha segnalato che le versioni vecchie della sua app usavano moduli cloud superati: chi riusciva a osservare il traffico di rete poteva ottenere dei dati.

È una falla di gravità media, già corretta. Nel suo avviso Ezviz indica tre cose: aggiornare l’app, almeno alla 7.3.1 su iPhone e alla 7.3.0.0210 su Android, attivare la cifratura video e aggiornare il firmware della telecamera.

Telecamera, videoregistratore e app sono tre pezzi, e ognuno si aggiorna per conto suo. Prima di comprare, ti consiglio di chiedere per quanto tempo il produttore manderà gli aggiornamenti.

Cosa succede se qualcuno entra?

Può guardare e, nei casi peggiori, vendere quello che vede. Nel 2022, con l’operazione «Rear Window», la Polizia Postale ha smantellato due gruppi che entravano negli impianti di videosorveglianza collegati a Internet, soprattutto di case private, ma anche di alberghi, studi medici e spogliatoi di palestre e piscine. Vendevano l’accesso alle immagini più intime.

Le telecamere sono «a tutti gli effetti sistemi informatici connessi ad internet».

↳ Fonte: Polizia Postale, operazione Rear Window [commissariatodips.it]

Come controllo se la mia telecamera è visibile da fuori?

Le domande sono di due mestieri diversi, e vanno a due persone diverse. La telecamera e il videoregistratore li conosce chi li ha installati. Il router, la rete e cosa si vede da Internet sono il lavoro dell’informatico: nel negozio o nello studio quello che ti segue i computer, a casa il fornitore di Internet o la persona che ti aiuta con la rete. Non serve essere tecnici: serve fare la domanda giusta alla persona giusta.

Quello che puoi guardare tu, nella telecamera o nel videoregistratore:

  • la password è ancora quella di fabbrica? Cambiala con una lunga, che non usi altrove;
  • ci sono utenti che non conosci, o di ex collaboratori? Toglili;
  • c’è un aggiornamento disponibile? Installalo. Guarda anche la data dell’ultimo: se è di molti anni fa, il produttore potrebbe aver smesso;
  • c’è un accesso web o remoto che non usi? Spegnilo.

All’installatore, per iscritto, chiedo solo quello che riguarda il suo apparecchio, e anche cosa ha fatto per farlo vedere dal telefono, così l’informatico sa da dove partire:

All’informatico vanno le domande sulla rete. Non cancellare di colpo una regola sul router se non sai a cosa serve: prima fatti spiegare a cosa serve.

Le reti separate te le consiglio per tutti gli apparecchi che nessuno guarda tutti i giorni: telecamere, videoregistratori, ma anche pannelli solari, colonnine di ricarica, dischi di rete. Se uno di loro ha una falla, chi entra resta chiuso lì e non arriva ai tuoi computer.

Le altre domande e cosa controllare sul router sono nella guida Casa intelligente.

E se voglio guardare la telecamera quando sono fuori?

La strada che ti consiglio è la VPN, un collegamento protetto fra il tuo telefono e la rete di casa o del negozio. La telecamera resta invisibile da Internet; la vedi solo tu, come se fossi in casa. L’accesso VPN, quando possibile, va protetto con un secondo fattore, come la verifica in due passaggi. Lo raccomanda anche l’UFCS.

L’UFCS «raccomanda in particolare l’utilizzo di una VPN».

↳ Fonte: UFCS, settimana 5/2024: proteggere la rete privata [bacs.admin.ch]

Le alternative:

  • Il servizio del produttore (l’app con il cloud): è comodo e non serve aprire porte. Ma le immagini passano dai suoi server e lì possono restare registrate. Se lo usi, attiva la verifica in due passaggi e tieni l’app aggiornata.
  • Una porta aperta sul router: mai. È la causa più comune delle telecamere visibili da tutti.

Lo dico per esperienza: alla mia azienda, negli anni, sono arrivate tante richieste di aprire porte per videosorveglianza, citofoni, dischi di rete e perfino database, e nella maggior parte dei casi abbiamo risposto no. Quasi sempre erano apparecchi senza collegamento cifrato, con la password di fabbrica, e che poi nessuno aggiornava. Li abbiamo tenuti isolati, raggiungibili solo con una VPN. Sono certo che qualche cliente ce l’ha avuta con me per questo, ma era tutto per la sua protezione.

Il mio consiglio: la VPN chiedila all’informatico, o a casa al fornitore di Internet, non all’installatore delle telecamere.

Riprendo la strada, i clienti o i dipendenti: cosa devo sapere?

Se una telecamera aperta su Internet riprende persone, il problema non è solo tuo: le stai mostrando a chiunque. Secondo l’Incaricato federale della protezione dei dati (IFPDT) le riprese si possono pubblicare solo con il consenso di chi vi compare. Questo è un riassunto delle pagine ufficiali, non un parere legale.

IFPDT, videosorveglianza da parte di persone private

A casa:

  • In Svizzera, secondo l’IFPDT, le riprese vanno limitate alla propria proprietà, senza fondi vicini né luoghi pubblici come il marciapiede; prima della zona ripresa serve un cartello ben visibile, e le immagini si tengono solo il tempo necessario, di solito 24 ore.
  • In Italia, per il Garante, si inquadrano solo gli spazi di tua esclusiva pertinenza: niente scale, pianerottoli, cortili e garage comuni, niente aree pubbliche o di passaggio, nemmeno senza registrare. Se la telecamera è collegata a Internet, va protetta.
  • Il microfono spegnilo. In Svizzera il Codice penale del 1937 punisce chi registra senza consenso una conversazione non pubblica. Ti consiglio di spegnere anche zoom e movimento se non servono.
  • Le telecamere interne spegnile quando sei in casa e non puntarle mai su camere da letto e bagni: quello che non riprendono non può finire in rete.

Nel negozio, nel bar, nello studio:

  • Inquadra ingressi, magazzino, merce, non le persone che lavorano. In Svizzera l’IFPDT considera vietato sorvegliare il comportamento dei dipendenti e sconsiglia una telecamera puntata sulla cassa e sulla persona che ci lavora.
  • Informa prima. I collaboratori vanno informati prima dell’installazione e le zone riprese segnalate con un cartello. In Italia il cartello va messo prima di entrare nella zona ripresa, e per le telecamere sul lavoro valgono le regole dello Statuto dei lavoratori del 1970: chiedi al consulente del lavoro prima di installarle.
  • Tieni le immagini poco. L’IFPDT indica di regola da 24 a 72 ore sul posto di lavoro. Il Garante parla di pochi giorni; per un negozio possono bastare 24 ore.
  • Pochi accessi, ognuno con il suo. Per l’IFPDT le registrazioni vanno protette da una password e viste dal minor numero di persone possibile.

Ho scoperto che la mia telecamera era aperta: cosa faccio?

Prima chiudi, poi controlla, poi, se serve, segnala.

  1. Chiudi la porta: fai togliere la regola di inoltro sul router e spegnere l’UPnP dall’informatico o, a casa, dal fornitore di Internet.
  2. Cambia la password della telecamera e del videoregistratore, con una nuova e lunga. Togli gli utenti che non conosci.
  3. Aggiorna telecamera, videoregistratore e app. Se l’apparecchio non riceve più aggiornamenti, sostituiscilo.
  4. Se il dubbio resta, fai il ripristino di fabbrica e riconfigura tutto da capo.
  5. Se pensi che qualcuno abbia usato le immagini, o ti arrivano minacce: in Svizzera segnalalo all’UFCS su report.ncsc.admin.ch e, se c’è un ricatto, vai dalla polizia cantonale. In Italia rivolgiti alla Polizia Postale.

Gli altri passi, se pensi di essere spiato, sono nella guida Casa intelligente.

Domande frequenti

Uso l'app del produttore per vedere la telecamera da fuori: va bene?

È comodo e non richiede di aprire porte sul router, quindi è meglio di una porta aperta. Ma le immagini passano dai server del produttore e lì possono restare registrate: se lui sbaglia, sbaglia per tutti i clienti. Se la usi, attiva la verifica in due passaggi e tieni l'app aggiornata. Se vuoi che le immagini restino solo tue, ti consiglio una VPN verso casa.

La telecamera del mio negozio riprende anche un pezzo di marciapiede: è un problema?

In Svizzera, secondo l'IFPDT, le riprese vanno limitate alla propria proprietà, senza luoghi pubblici come il marciapiede. In Italia il Garante vieta ai privati di riprendere aree pubbliche o di pubblico passaggio; per il negozio chiedi al consulente. Di solito basta girare la telecamera o oscurare quella parte dell'immagine. Se la telecamera fosse anche visibile da Internet, quel pezzo di strada lo vedrebbe chiunque.

Come faccio a sapere se qualcuno ha già guardato la mia telecamera?

Spesso non si può sapere. Alcuni videoregistratori e alcune app tengono un elenco degli accessi: chiedi all'installatore se il tuo ce l'ha e guarda se ci sono collegamenti che non riconosci. Se non c'è, non perdere tempo a indagare: fai chiudere la porta sul router, cambia la password e aggiorna. Da quel momento conta quello che succede dopo.

Tutte le fonti di questo articolo

Questo articolo fa parte della serie Microfoni e telecamere in casa. Il controllo del router richiede mezz’ora e una telefonata all’informatico o al fornitore, se serve. Fallo questa settimana.