Είναι ασφαλή τα προϊόντα Ring;

Είναι ασφαλή τα προϊόντα Ring; Είναι σίγουρα μια σημαντική και επίκαιρη ερώτηση. Παρόλο που είναι ένας από τους πιο δημοφιλείς και παραγωγικούς κατασκευαστές προσωπικών συσκευών ασφαλείας, ο Ring δεν είναι ο μόνος παίκτης σε αυτόν τον χώρο με μεγάλη επιτυχία. Τα βαριά χτυπήματα στην ασφάλεια στο σπίτι περιλαμβάνουν επίσης Nest (Google), Arlo, eufy και August. Η Ring, ωστόσο, έχει χτυπηθεί ιδιαίτερα σκληρά κατά το παρελθόν έτος από μια σειρά από διαμάχες και σκάνδαλα απορρήτου στο βαθμό που κανένας από τους ανταγωνιστές της δεν έχει πραγματικά.

Νέα για ένα από τα μεγαλύτερα (και πιο τρομακτικά) παραδείγματα του Ring

δεδομένα χρηστών που διέρρευσαν στο διαδίκτυο έσπασε στα τέλη του 2019 όταν οι νεοσύστατες πηγές μπόρεσαν να «χαράξουν» τις ροές φωτογραφικών μηχανών και ήχου για να κατασκοπεύσουν τους λαούς και γενικά να καταστρέψουν την προσωπική τους ζωή.

Εξίσου icky (αν και λιγότερο κοινό) ήταν μια αναφορά για Δαχτυλίδι εργολάβων ή / και υπαλλήλων που κάνουν κατάχρηση των θέσεών τους για πρόσβαση σε δεδομένα πελατών και ροές βίντεο. Ο Ring απάντησε στο σκάνδαλο απολύοντας τουλάχιστον τέσσερις υπαλλήλους και περιόρισε αυτό που επιτρέπεται στους υπαλλήλους και τους εργολάβους του να έχουν πρόσβαση για έρευνα διασφάλισης ποιότητας.

Ο δακτύλιος δέχτηκε επίσης φωτιά για συντροφιά με την τοπική επιβολή του νόμου σε ολόκληρη τη χώρα για να μοιραστούν τροφοδοσίες βιντεοκάμερας για την καταπολέμηση εγκλημάτων όπως διάρρηξη και κλοπή πακέτων. Ενώ ορισμένοι χαιρέτισαν μια τέτοια εταιρική σχέση, άλλοι ανησυχούν δικαιολογημένα για το επίπεδο και την έκταση της πρόσβασης στις αστυνομικές υπηρεσίες και πώς μπορεί να γίνει κατάχρηση. Ας μην ξεχνάμε τον ρόλο της μητρικής εταιρείας της Amazon της Ring στη δημιουργία και πώληση τεχνολογίας αναγνώρισης προσώπου σε κυβερνητικές υπηρεσίες.

Υπήρξε επίσης ένα ιστορικό αδυναμιών ασφαλείας που εντοπίστηκαν στο σύστημα, συμπεριλαμβανομένου ενός ιστορικού που επέτρεψε στους εισβολείς να έχουν πρόσβαση στο Wi-Fi σας πατώντας ένα κουμπί στο κουδούνι. Υπήρχε ένα άλλο ανακαλύφθηκε το 2018 που επέτρεψε στους επισκέπτες να συνδεθούν στο σύστημα ακόμα και μετά την αλλαγή του κωδικού πρόσβασης.

Όλα αυτά ακούγονται άσχημα, και είναι, αλλά τα προαναφερθέντα προβλήματα υλικού επιλύθηκαν και ο Ring εργάζεται για την ενημέρωση των ελαττωμάτων ασφαλείας καθώς εντοπίζονται. Εάν αυτό ισχύει, πώς μπορείτε να προστατέψετε τον εαυτό σας και τα προσωπικά σας δεδομένα βίντεο / ήχου;

Ασφάλεια και κοινωνική μηχανική 2FA FTW

Στα παραπάνω παραδείγματα, η Ring ισχυρίστηκε ότι καμία από τις πληροφορίες πελατών δεν χάθηκε άμεσα από την ίδια την Ring. Ανέφερε ότι τα email και οι κωδικοί πρόσβασης των χρηστών είχαν πρόσβαση ή διαρρεύσει από άλλους ιστότοπους, και οι καταλαβαίνεις χάκερ χρησιμοποίησαν αυτές τις πληροφορίες για να προσπαθήσουν να εισέλθουν στους λογαριασμούς Ring των πελατών. Ένας λόγος για τον οποίο ήταν κάπως επιτυχής ήταν ότι οι άνθρωποι είναι πλάσματα συνήθειας και συχνά επαναχρησιμοποιούμε κωδικούς πρόσβασης για πολλούς λογαριασμούς και υπηρεσίες. Οι χάκερς τζόραν ότι τα διαπιστευτήρια στα οποία είχαν πρόσβαση θα λειτουργούσαν για άλλες υπηρεσίες όπως η Ring και, σε πολλές περιπτώσεις, ήταν, δυστυχώς, σωστά.

Ένας από τους καλύτερους τρόπους για τους χρήστες να προστατεύσουν τους λογαριασμούς και τα δεδομένα τους είναι να επιλέξουν μοναδικούς, ισχυρούς κωδικούς πρόσβασης κάθε λογαριασμός, και όποτε είναι δυνατόν, για ενεργοποίηση έλεγχος ταυτότητας δύο παραγόντων (2FA). Η ενεργοποίηση του 2FA διασφαλίζει ότι ακόμη και αν κάποιος μπορεί να αποκτήσει πρόσβαση στις πληροφορίες σύνδεσης και κωδικού πρόσβασης, δεν μπορεί να φτάσει στα δεδομένα σας χωρίς αυτό το δεύτερο μέτρο ελέγχου ταυτότητας. Δημοσιεύσαμε ένα άρθρο συγκεκριμένα στις πώς να ενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων στον λογαριασμό σας στο Ring, οπότε φροντίστε να το διαβάσετε πριν ξεκινήσετε.

Είναι επίσης καλή πρακτική να χρησιμοποιείτε ένα διαχειριστής κωδικού πρόσβασης όπως 1Password, LastPass ή Dashlane για να σας βοηθήσουν να δημιουργήσετε και να αποθηκεύσετε ασφαλείς κωδικούς πρόσβασης, καθώς και να δημιουργήσετε κωδικούς ελέγχου ταυτότητας δύο παραγόντων. Ανεξάρτητα από τον τρόπο δημιουργίας και αποθήκευσης των ασφαλών κωδικών πρόσβασης, είναι καλή ιδέα να χρησιμοποιήσετε μια εφαρμογή ελέγχου ταυτότητας κωδικού πρόσβασης όπως το Google Authenticator, Authy ή 1Password αντί να βασίζεστε σε SMS.

Ο δακτύλιος υποβλήθηκε σε πρόσθετο έλεγχο επειδή δεν τόνισε (ή αναγκάζει) τους νέους ή τους υπάρχοντες κατόχους λογαριασμού να ακολουθήσουν αυτές τις βασικές πολιτικές προστασίας κωδικού πρόσβασης, αλλά έχει αρχίσει να διορθώνει την πορεία. Τώρα, όλοι οι νέοι λογαριασμοί πρέπει να ρυθμίσουν τον έλεγχο ταυτότητας δύο παραγόντων κατά την πρώτη εκκίνηση της εφαρμογής και τη σύνδεση των συσκευών Ring. Φυσικά, οι υπάρχοντες πελάτες Ring μπορούν να επιτρέψουν έλεγχο ταυτότητας δύο παραγόντων ανά πάσα στιγμή.

Επιπροσθέτως, Ο Ring ανακοίνωσε μια νέα λειτουργία του Κέντρου Ελέγχου στο CES 2020. Παρόμοιο με το Κέντρο απορρήτου της Amazon, το νέο Κέντρο ελέγχου δακτυλίου επιτρέπει στους χρήστες να ελέγχουν καλύτερα την ασφάλεια της συσκευής τους, επιλέγοντας να εξαιρεθούν από τις προαναφερθείσες αστυνομικές συνεργασίες, καθώς και τον έλεγχο περισσότερων ρυθμίσεων απορρήτου από την εφαρμογή Ring.

Λοιπόν, πού μας αφήνει; Νομίζω ότι πρέπει απλώς να θυμόμαστε πόσο σημαντικό είναι να δίνουμε προτεραιότητα στην ψηφιακή μας ασφάλεια μαζί με τη φυσική μας ασφάλεια. Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης. Αποθηκεύστε τα σε ασφαλές μέρος (όπως διαχειριστής κωδικών πρόσβασης). Χρησιμοποιήστε έλεγχο ταυτότητας δύο παραγόντων (και κατά προτίμηση όχι SMS / μήνυμα κειμένου). Παρακολουθήστε τις συσκευές και τους λογαριασμούς σας. Και πάνω απ 'όλα, χρησιμοποιήστε το κεφάλι σας.

Τζέραμι Τζόνσον

Η Jeramy είναι περήφανη που βοηθά Κρατήστε το Ώστιν παράξενο και λατρεύει την πεζοπορία στη χώρα λόφων του κεντρικού Τέξας με ένα taco πρωινού σε κάθε χέρι. Όταν δεν γράφει για έξυπνα οικιακά gadgets και φορετά, υπερασπίζεται τη σχέση του με τους έξυπνους βοηθούς φωνής του στην οικογένειά του. Μπορείτε να τον ακολουθήσετε στο Twitter στο @ jeramyutgw.