Podľa nedávnej správy od Washington Post„Google práve prevádza používateľské účty Nest na použitie prihlasovacích údajov Google, aby bola zabezpečená. Stáva sa to potom, čo spoločnosť Nest utrpela nejaké zranenia kvôli svojej reputácii z dôvodu obáv o bezpečnosť.
V skutočnosti začiatkom tohto roka spoločnosť Nest urobila nadpisy keď mali neoprávnení používatelia prístup k jej produktom, aby im mohli posielať výhražné správy, sledovať kamery používateľov a dokonca upravovať teplotu na ich termostate Nest.
Takmer všetky z nich možno vysledovať späť k tomu, čo sa nazýva vypĺňanie poverení, keď sa niekto pokúša preniknúť do vašich účtov pomocou databázy uniknutých prihlasovacích údajov a hesiel. Často to funguje preto, že väčšina ľudí používa podobné prihlasovacie údaje a heslá v rámci služieb.
Verizon ponúka Pixel 4a na nových linkách Unlimited iba za 10 dolárov za mesiac
To zase viedlo k tomu, že si prax získala popularitu a ešte viac sa zjednodušila kvôli množstvu únikov a špecializovaným nástrojom. Použitím jedného z týchto automatizovaných nástrojov môže niekto so základnými znalosťami práce s počítačom kompromitovať váš účet s minimálnym alebo žiadnym úsilím.
Spoločnosť Nest odvtedy prijala opatrenia na zvýšenie bezpečnosti upozornením zákazníkov, keď používajú zneužité poverenia, alebo požiadaním o zapnutie dvojfaktorová autentifikácia. Existuje dokonca systém, v ktorom Nest niekoho zablokuje, ak zistí, že sa snaží prihlásiť do viac ako 10 účtov Nest z jednej adresy IP.
Napriek tomu to stále nie je dosť a Nest sa snaží tento problém ďalej vyriešiť prechodom na používanie prihlásenia Google, ktoré využije robustnejšie zabezpečenie Google. To je skvelá správa pre zákazníkov Nest, pretože bezpečnostné metódy spoločnosti Google sú oveľa lepšie ako tie, ktoré Nest v súčasnosti používa.
Google napríklad poskytuje niekoľko spôsobov použitia protokolu 2FA vrátane SMS, bezpečnostných kľúčov a telefónnych pokynov. Nest na druhej strane využíva iba SMS, ktoré sa často považujú za menej bezpečné, pretože hackeri môžu tieto správy uniesť. Google na svojich prihlasovacích stránkach tiež vykonáva hodnotenie rizík a umožní používateľovi prihlásiť sa, iba ak nezistí žiadnu podozrivú aktivitu.
Zatiaľ čo spoločnosti Google a Nest zostali oddelené z dôvodu obáv o ochranu osobných údajov, odkedy spoločnosť Google kúpila spoločnosť v roku 2010, toto je jedna oblasť, z ktorej by Nest mohol ťažiť, keby používal bezpečnejšie back-endové a lepšie zásady spoločnosti Google na svoju ochranu zákazníkov.