Les produits Ring sont-ils sûrs ? | Centrale Android

Les produits Ring sont-ils sûrs ? C’est une question importante et opportune, c’est sûr. Bien qu’il fabrique certaines des meilleures caméras de sécurité, Ring n’est pas le seul acteur dans cet espace. Les poids lourds de la sécurité domestique incluent également Nest (Google), Arlo, eufy et August. Ring, cependant, a été particulièrement touché par le passé par une série de controverses et de scandales liés à la vie privée dans la mesure où aucun de ses concurrents n’en a connu jusqu’à présent.

Des nouvelles sur l’un des exemples les plus importants (et les plus effrayants) impliquant des fuites de données d’utilisateurs de Ring ont été publiées en 2019 lorsque des ne’re-do-wells ont « piraté » la caméra et les flux audio d’un client pour espionner et généralement faire des ravages dans leur vie personnelle.

Tout aussi dégoûtant (bien que moins public) était un rapport d’entrepreneurs et/ou d’employés de Ring abusant de leur position pour accéder aux données des clients et aux flux vidéo. Ring a réagi au scandale en licenciant au moins quatre employés et limite désormais l’accès des employés et sous-traitants existants pour la recherche sur l’assurance qualité.

Ring a également été critiqué pour s’être rapproché des forces de l’ordre dans tout le pays avec des projets de partage de flux de caméras vidéo pour lutter contre des crimes comme le cambriolage et le vol de colis. Alors que certains ont accueilli favorablement le partenariat, d’autres étaient naturellement préoccupés par le niveau et l’étendue de l’accès que les services de police reçoivent avec la possibilité que cet accès soit abusé. N’oublions pas non plus le rôle d’Amazon, la société mère de Ring, dans la création et la vente de la technologie de reconnaissance faciale aux agences gouvernementales.

Sans aucun doute, un historique de failles de sécurité a été découvert dans le système, y compris une zone qui permettait aux pirates d’accéder au Wi-Fi de quelqu’un en appuyant sur un bouton de la sonnette. Un autre a été trouvé en 2018 qui permettait aux invités de se connecter au système même après la modification du mot de passe.

Tout cela semble mauvais, et ça l’est, mais ces problèmes matériels ont été résolus. Depuis lors, Ring met régulièrement à jour les failles de sécurité au fur et à mesure qu’elles sont découvertes. Donc, si c’est vrai, comment pouvez-vous vous protéger et protéger vos données vidéo/audio personnelles ?

Sécurité et ingénierie sociale : 2FA FTW

Dans les exemples ci-dessus, Ring a affirmé qu’il n’était pas directement responsable de la perte d’informations sur les clients. Au lieu de cela, il a déclaré que les e-mails et les mots de passe des utilisateurs avaient été consultés ou divulgués à partir d’autres sites, et que des pirates informatiques avisés utilisaient ces informations pour pénétrer dans les comptes Ring des clients. Ces tentatives louches ont quelque peu réussi car les humains sont des créatures d’habitude et nous réutilisons souvent les mots de passe pour plusieurs comptes et services. Les pirates ont parié que les informations d’identification auxquelles ils avaient accès fonctionneraient pour d’autres services comme Ring, et dans de nombreux cas, ils avaient malheureusement raison.

L’un des meilleurs moyens pour les utilisateurs de protéger leurs comptes et leurs données consiste à choisir des mots de passe uniques et forts pour chaque compte, et, dans la mesure du possible, pour activer l’authentification à deux facteurs (2FA). L’activation de 2FA garantit que même si quelqu’un peut accéder à vos informations de connexion et de mot de passe, il ne peut pas accéder à vos données sans cette deuxième mesure d’authentification. Nous avons publié un article spécifiquement sur la façon d’activer l’authentification à deux facteurs sur votre compte Ring, alors assurez-vous de le lire avant de commencer.

Il est également recommandé d’utiliser un gestionnaire de mots de passe tel que 1Password, LastPass ou Dashlane pour vous aider à générer et stocker des mots de passe sécurisés, ainsi que pour générer des codes d’authentification à deux facteurs. Quelle que soit la manière dont vous créez et stockez vos mots de passe sécurisés, il est judicieux d’utiliser une application d’authentification de mot de passe telle que Google Authenticator, Authy ou 1Password plutôt que de compter sur les SMS.

Ring a fait l’objet d’un examen approfondi car il n’a pas insisté (ou forcé) les titulaires de comptes nouveaux ou existants à suivre ces politiques de base de protection par mot de passe, mais il a commencé à corriger le cap. Désormais, tous les nouveaux comptes doivent configurer une authentification à deux facteurs lorsqu’ils lancent l’application pour la première fois et connectent leur(s) appareil(s) Ring. Bien sûr, les clients Ring existants peuvent activer l’authentification à deux facteurs à tout moment.

De plus, Ring a annoncé une nouvelle fonctionnalité Control Center au CES 2020. Semblable à Amazon Privacy Hub, le nouveau Ring Control Center permet aux utilisateurs de mieux contrôler la sécurité d’un appareil en se désengageant des partenariats avec la police mentionnés précédemment et en contrôlant davantage de paramètres de confidentialité depuis le Ring. application.

Alors, où en sommes-nous? Tout d’abord, nous devons nous rappeler à quel point il est important de donner la priorité à notre sécurité numérique et physique. Ensuite, assurez-vous d’utiliser des mots de passe forts et uniques et de les stocker dans un endroit sécurisé (comme un gestionnaire de mots de passe). Utilisez une authentification à deux facteurs (et de préférence pas de SMS/SMS). Surveillez vos appareils et vos comptes. Et surtout, utilisez votre tête.