Zugriff auf Smartphonekamera von HTML aus

[gnude]

Hallo,
ich habe hier ein schwieriges Anliegen:
In einer Intranet-Seite möchte ich gern beim Aufruf automatisch ein Bild
mit der eingebauten Smartphone Kamera aufnehmen. Die schwierigkeit ist....
es soll keine Abfrage kommen sondern das Bild direkt aufgenommen und
in eine Datenbank gespeichert werden.
Gibt es hier eine Möglichkeit?

[MSfree]

Frag mal bei FinFisher GmbH nach, die haben so etwas im Angebot.

[gnude]

Ich dachte mehr an eine JavaScript Lösung oder ähnliches ....

[shoening]

Hi,

ich habe mir mal auf einem alten Android Smartphone eine App installiert, die einen WebServer laufen hatte, der dann bei einem HTTP Request ein Foto gemacht hat und das als Response geschickt hat.

Das ganze kann man dann von einem anderen Rechner aus z.B. mit wget abfragen und nach wunsch abspeichern.

Ich bin gerade unterwegs und kann erst übermorgen nachsehen, was das für eine app war.

Ciao
Stefan

[gnude]

Hi,

ich habe mir mal auf einem alten Android Smartphone eine App installiert, die einen WebServer laufen hatte, der dann bei einem HTTP Request ein Foto gemacht hat und das als Response geschickt hat.

Das ganze kann man dann von einem anderen Rechner aus z.B. mit wget abfragen und nach wunsch abspeichern.

Ich bin gerade unterwegs und kann erst übermorgen nachsehen, was das für eine app war.

Ciao
Stefan

Ja gerne, das klingt gar nicht so übel

[TRex]

Heißt aber, die App auf dem Smartphone hat den Webserver gestellt und damit serverseitig entschieden, dass ein Bild gemacht werden soll. Das Gruselszenario "Zugriffskontrolle, ohne dass der Anwender was merkt auf seinem Smartphone" wird damit nicht erfüllt.

[uname]

Ein schönes Beispiel, warum eine Browseranwendung (Webapp) aus Anwendersicht sicherer ist als eine normale App. Um die Webapp ähnlich unsicher zu bekommen kann man Browser-Plugins verwenden. Javascript alleine ist (im Verhältnis) weitaus sicherer als gerne angenommen.

[shoening]

Hi,

ich habe mal nachgeschaut, ob ich die App auf dem alten Smartphone noch drauf habe - leider nicht.

Wenn ich mich recht entsinne, dann war das sowas hier: https://play.google.com/store/apps/deta ... pas.webcam

Also eine App, die aus dem Smartphone eine Webcam macht.

Ciao
Stefan

[gnude]

Hallo,
mein Ziel ist es nicht unbemerkt Bilder zu machen sondern die Idee ist folgende:
Das Tablet soll zur Zeiterfassung mehrerer Mitarbeiter genutzt werden.
Im Intranet läuft dazu ein kleines Konstrukt aus PHP welches den Mitarbeitern
ein Login/Logout auf dem Tablet anzeigt. Nun ist natürlich die Gefahr das Mitarbeiter A einfach für
Mitarbeiter B drückt. Auch mit Pin ist das nicht zu beheben. Wenn man aber für diesen Moment eine Aufnahme
des Drückenden macht ... könnte man sicher sein wer sich einloggt.
Auf dem Tablet selbst kann dazu natürlich eine App installiert werden. Allerdings sollte das ganze
aus der HTML Oberfläche heraus funktionieren.
Wenn der Mitarbeiter auf "Login" klickt soll das Bild aufgenommen und die aktuelle Uhrzeit, ggf mit dem Bild zusammen in die
Datenbank geschrieben werden.

[pangu]

das verletzt eindeutig den Datenschutz! So etwas darfst du ohne schriftliche Zustimmung und Bekanntgabe auf keinen Fall durchführen

...mein Ziel ist es nicht unbemerkt Bilder zu machen sondern...

ein Login/Logout auf dem Tablet anzeigt. Nun ist natürlich die Gefahr das Mitarbeiter A einfach für
Mitarbeiter B drückt. Auch mit Pin ist das nicht zu beheben. Wenn man aber für diesen Moment eine Aufnahme
des Drückenden macht ... könnte man sicher sein wer sich einloggt.

selbstverständlich machst du das unbemerkt, denn sonst hätte euer Vorhaben gar keinen Sinn. Oder blendest du vorher einen Text aus "Wir benötigen ein Foto von Ihnen, bitte lächeln". Dann wiederum könnte der "Trickser" ein ausgedrucktes DINA4 vor die Linse halten und euch täuschen. Hallo?! Du kannst keinem MA aufzwingen sowas mitzumachen, das ist totales No-Go.

stell dir mal einen Konzern vor, Beispiel Daimler. Die Mitarbeiter haben noch ihre old-school Stempelkarte. Jetzt könnte ja einer von den schlauen Mitarbeitern auf die Idee kommen seine Stempelkarte dem Kollegen mitzugeben während er schon "frühzeitig Feierabend" gemacht hat. Wie schützt sich Daimler dagegen? Mit solchen dubiosen privat- und datenschutzverletzenden Aktionen??

ihr solltet an eurem Konzept arbeiten und Verständnis aufbauen wie Zugriffsberechtigung und Kontrolle aussieht. Anscheinend habt ihr das nicht ganz gerafft. Wenn ihr euch mit solchen Probleme rumschlagen müsst, dann musst wo ganz anders "repariert" und "aufgeräumt" werden. Sorry aber nachdem was ich hier gelesen habe, musste ich das einfach los werden.

[Lord_Carlos]

Geht das hier auf dem Tablet? https://developer.mozilla.org/en-US/doc ... ill_photos
Oder https://www.html5rocks.com/en/tutorials ... dia/intro/

Wo steckst du denn genau fest?

[gnude]

Erstmal danke für das Feedback ...

@pangu
Der Gedanke ist bei mir das es automatisch geht, nicht unbemerkt. Der Mitarbeiter wird natürlich würde natürlich informiert
darüber und die rechtlichen Bedinungen geprüft. Wenn ich ein Geschäft betrete und dabei gefilmt werde bin ich auch nicht ausreichend darüber informiert noch habe ich die Zustimmun gegeben. Ein kleines Kameraschild am Eingang (http://bit.ly/2EX8L7e) kann man wohl kaum als Einverständnis ansehen. Gleiches trifft auf die Benutzung eines Geldautomaten zu wo ja auch eine Kamera drin ist, aus ähnlichen Gründen. (und auch hier könnte ich ein ausgedrucktes Bild davor halten)

@Lord_Carlos
Diese Technik habe ich auch gefunden. Damit kann man zwar ein Bild erstellen, ungefähr so wie ich es mir vorstelle,
aber noch nicht automatisch. Ich möchte ja nicht das die Mitarbeiter noch auf den "Auslöser" drücken müssen.
Vielmehr würde ich das ganze per Formular gestalten, so das der Mitarbeiter eine Seite angezeigt bekommt wo er
auswählen kann "Anmelden oder Abmelden" und wenn er einen Punkt auswählt wird ... .ganz primitiv gesagt
der Wert in die Datenbank geschrieben (was ja kein Problem ist) und gleichzeitig das Bild aufgenommen und gespeichert.

[Lord_Carlos]

Kannst du nicht "Anmelden" und "Ausloesen" auf den gleichen Knopf packen?

[pangu]

Wenn ich ein Geschäft betrete und dabei gefilmt werde bin ich auch nicht ausreichend darüber informiert noch habe ich die Zustimmun gegeben. Ein kleines Kameraschild am Eingang (http://bit.ly/2EX8L7e) kann man wohl kaum als Einverständnis ansehen. Gleiches trifft auf die Benutzung eines Geldautomaten zu wo ja auch eine Kamera drin ist, aus ähnlichen Gründen. (und auch hier könnte ich ein ausgedrucktes Bild davor halten)

Du wurdest über den Zustand informiert und somit in Kenntnis gesetzt. Hierzu gibt es rechtliche Grundlagen. Nur um es deutlicher zu machen: angenommen ich wäre in deiner Fa. ein Mitarbeiter und ich würde irgendwann irgendwie dahinterkommen dass ich ohne Kenntnis fotografiert wurde und diese Daten mit Zuordnung zu einer ID verknüpft wurden, dann hättet ihr aber sowas von schnell einen Anwalt an der Backe und mit großer Sicherheit ein ernsthaftes Problem.

[gnude]

Wenn ich ein Geschäft betrete und dabei gefilmt werde bin ich auch nicht ausreichend darüber informiert noch habe ich die Zustimmun gegeben. Ein kleines Kameraschild am Eingang (http://bit.ly/2EX8L7e) kann man wohl kaum als Einverständnis ansehen. Gleiches trifft auf die Benutzung eines Geldautomaten zu wo ja auch eine Kamera drin ist, aus ähnlichen Gründen. (und auch hier könnte ich ein ausgedrucktes Bild davor halten)

Du wurdest über den Zustand informiert und somit in Kenntnis gesetzt. Hierzu gibt es rechtliche Grundlagen. Nur um es deutlicher zu machen: angenommen ich wäre in deiner Fa. ein Mitarbeiter und ich würde irgendwann irgendwie dahinterkommen dass ich ohne Kenntnis fotografiert wurde und diese Daten mit Zuordnung zu einer ID verknüpft wurden, dann hättet ihr aber sowas von schnell einen Anwalt an der Backe und mit großer Sicherheit ein ernsthaftes Problem.

Es geht nicht darum das Bild heimlich zu machen. Natürlich weiss der Anwender das ein Bild gemacht wird und bei einer Lösung
wie dieser: http://mdn-samples.mozilla.org/s/webrtc-capturestill/
sieht er gleich das ein Bild aufgenommen wird.
Das Problem ist das Automatische, das man nur 1x klickt und Das Bild aufgenommen und die DAtenbank aktuallisiert wird.....

[pangu]

Und was macht ihr, wenn der Mitarbeiter nicht zustimmt? Das Recht hat er nämlich. Dann ist eure superschicke automatisierte Lösung so ziemlich ... nutzlos?! wie dem auch sei, ich wollte es nur mal in den Raum werfen, damit solche gravierende Punkte nicht in Vergessenheit geraten und euer Gesamtkonzept davon getrübt werden könnte.

Dennoch, viel Erfolg wünsche ich und frohes Gelingen.

Pangu

[Lord_Carlos]

Das Problem ist das Automatische, das man nur 1x klickt und Das Bild aufgenommen und die DAtenbank aktuallisiert wird.....

Wenn hast eine JS Funktion hast die auf Knopfdruck das Formula sendet, dann fueg am Anfang noch snapshot() hinzu.
https://www.html5rocks.com/en/tutorials ... dia/intro/

Kannst auch face detection hinzufuegen https://blog.machinebox.io/face-verify- ... 6025a8fedd
So das man nur einloggen kann wenn die Kamera ein Gesicht sieht.

__________
Ich finds bloed, aber macht ihr was ihr wollt.

[gnude]

Ich habe jetzt dieses "Snippet" gefunden
https://github.com/mdn/samples-server/t ... pturestill
und auch mal eingebaut. Es kommt dem ganzen recht nahe, aber es will immer
noch jedesmal die Berechtigung auf die KAmera zugreifen zu könnne.
Kann man dieses irgendwo in Android abstellen?

[pangu]

..., aber es will immer noch jedesmal die Berechtigung auf die KAmera zugreifen zu könnne. Kann man dieses irgendwo in Android abstellen?

Wozu? Das Tablet gehört doch euch (der Firma) und ihr habt physikalischen Zugriff darauf.

Hallo, mein Ziel ist es nicht unbemerkt Bilder zu machen sondern die Idee ist folgende: Das Tablet soll zur Zeiterfassung mehrerer Mitarbeiter genutzt werden. Im Intranet läuft dazu ein kleines Konstrukt aus PHP welches den Mitarbeitern ein Login/Logout auf dem Tablet anzeigt. Nun ist natürlich die Gefahr das Mitarbeiter A einfach für Mitarbeiter B drückt. Auch mit Pin ist das nicht zu beheben. Wenn man aber für diesen Moment eine Aufnahme des Drückenden macht ... könnte man sicher sein wer sich einloggt. Auf dem Tablet selbst kann dazu natürlich eine App installiert werden. Allerdings sollte das ganze aus der HTML Oberfläche heraus funktionieren. Wenn der Mitarbeiter auf "Login" klickt soll das Bild aufgenommen und die aktuelle Uhrzeit, ggf mit dem Bild zusammen in die Datenbank geschrieben werden.

[Lord_Carlos]

Es kommt dem ganzen recht nahe, aber es will immer
noch jedesmal die Berechtigung auf die KAmera zugreifen zu könnne.
Kann man dieses irgendwo in Android abstellen?

Mhh, muss man es nicht nur einmal pro Webseite machen?

[TRex]

https://github.com/webrtc/apprtc/issues/190

Abhängig von http/s.