...
🧑 💻 Todo lo más interesante del mundo del software, automotriz, mundial. Tiene todo lo que necesita saber sobre dispositivos móviles, computadoras y más para geeks.

Por qué deberías (aún) confiar en Nest más que en Ring

6

Nido

Ayer, Ring anunció que comenzaría a requerir autenticación de dos factores para todas las cuentas de usuario con efecto inmediato. Y si bien es un gran comienzo, no es suficiente. La empresa puede y debe hacer más. La verdad es que se está poniendo al día con otra compañía de cámaras de seguridad: Nest. Si tiene que elegir, debe confiar en Nest antes que en Ring, y he aquí por qué.

Las cámaras de seguridad que pones en tu casa son honestamente una propuesta aterradora. Piénselo: está colocando un sistema de grabación digital en las áreas más íntimas de su vida, y para acceder a ellas, todo lo que necesita es el nombre de usuario y la contraseña correctos. El peligro de ese concepto se hizo demasiado evidente recientemente, ya que un informe tras otro mostraba a personas con cámaras Ring cuyas cuentas estaban comprometidas.


Actualización, 27/2: Después de publicar este artículo, un portavoz de Ring se comunicó con nosotros con esta declaración:

Ring verifica la ubicación de las IP para cada inicio de sesión y toma medidas cuando se detecta actividad sospechosa. Además, los usuarios de Ring reciben una notificación por correo electrónico de cualquier nuevo dispositivo cliente que inicie sesión en una cuenta de Ring con las credenciales correctas para que puedan cambiar la contraseña de su cuenta si no reconocen el inicio de sesión, lo que cierra automáticamente la sesión de todos los dispositivos cliente.

Ring analiza periódicamente varias fuentes, tanto en Internet como en la dark web, en busca de credenciales que se hayan visto comprometidas como parte de una infracción no relacionada con Ring. Cuando descubrimos credenciales comprometidas que coinciden con el nombre de usuario y la contraseña actuales de un cliente de Ring, inhabilitamos su contraseña actual y enviamos un correo electrónico al cliente para informarle que sus credenciales pueden haber sido comprometidas. Les informamos que deben cambiar su contraseña de inmediato para cerrar sesión en todos los dispositivos del cliente y les recomendamos que habiliten la autenticación de dos factores.

La tasa de timbre limita las solicitudes de inicio de sesión para que se reduzca un volumen inusual de intentos de inicio de sesión desde una sola IP. Si hay repetidos intentos de aceleración, prohibimos y bloqueamos la dirección IP.

Cuando solicitamos la documentación de Ring que pudimos señalar para obtener más información, Ring se negó y nos dirigió a un artículo de CNET que también decía que Ring verifica las contraseñas en busca de comportamientos sospechosos.

Sin embargo, CNET también señala pruebas realizadas por VICE que sugirieron que estas medidas de seguridad no estaban implementadas.

El artículo original se deja intacto a continuación.


Nest, por otro lado, ya ha resuelto el problema. La empresa implementó (o implementará) varias características de las que carece Ring, como el registro de IP, los requisitos de seguridad de la contraseña, la verificación de contraseñas violadas y la prevención rápida de intentos de inicio de sesión.

Google sabe dónde estás gracias al registro de IP

Puede que no te des cuenta, pero los sitios web saben dónde estás. Su dirección IP revela esa información cada vez que visita un sitio. Lo que la mayoría de los sitios no hacen es realizar un seguimiento de dónde se encuentra normalmente.

Pero Google lo hace. Si siempre inicia sesión desde Washington DC pero de repente salta a Florida o China en media hora, Google lo notará y tratará ese intento de inicio de sesión como sospechoso. Le notificará y evitará el inicio de sesión hasta que pueda confirmar que es usted y no alguien que intenta iniciar sesión con una contraseña de una base de datos violada.

Si bien esa es una capacidad que Google introdujo por primera vez para las cuentas de Google (para Gmail, Google Calendar, etc.), recientemente trajo la capacidad a las cuentas de Nest.

En este momento, Ring no verifica la ubicación de tu IP en busca de actividad sospechosa. Eso es evidente por el hecho de que los malos actores pudieron iniciar sesión en las cuentas Ring de otros usuarios (a menos que por pura suerte siempre estuvieran muy cerca de la víctima).

La compañía tampoco mencionó la característica en su última actualización con respecto a los cambios de privacidad y seguridad. Y eso es una pena porque ayudaría mucho a abordar el problema.

Ring te permitirá usar cualquier contraseña sin importar cuán débil sea

Por qué deberías (aún) confiar en Nest más que en Ring

La primera barrera para su cuenta es su contraseña, y es sorprendente ver que Ring le permitirá usar cualquier cosa. Solo para estar seguro, creé una nueva cuenta hoy y me permitió usar "contraseña" como contraseña. Esa es la contraseña más débil del mundo, y ningún sitio web, y mucho menos una empresa de seguridad, debería permitir eso.

La peor parte es que Ring sabe que es una contraseña débil. Puede ver en la captura de pantalla anterior que Ring dice que la "contraseña" es débil. Sin embargo, me dejó usarlo de todos modos. Si vieras a alguien a punto de pararse frente a un camión, no dirías simplemente: "Oye, esa es una mala idea". Evitarías que cometieran un terrible error. Pero Ring no te impide usar una contraseña terrible.

Nest, por otro lado, verifica sus contraseñas en busca de requisitos básicos y no le permitirá usar contraseñas de estilo predeterminado fáciles de adivinar. Casi se siente tonto elogiar a Nest por ese hecho porque es lo mínimo que cualquier empresa de seguridad debería hacer, pero Nest lo hace y Ring no, así que aquí estamos.

Comprobaciones de Nest para contraseñas violadas

Mientras le lanzamos bombas de la verdad, aquí hay otra: alguien ya comprometió esa única contraseña que usa para su correo electrónico, Adobe, Disqus, Dropbox, Tumbler y xkcd. Varias veces. Si está usando la misma contraseña en todas partes, debe detenerse. Obtenga un administrador de contraseñas.

Pero podemos repetir ese hecho hasta el final de los tiempos, y la gente seguirá reutilizando contraseñas. Entonces, lo siguiente mejor es proteger a las personas de sí mismas. Nest verifica su nombre de usuario y contraseña actuales contra infracciones conocidas de la base de datos. Si encuentra una coincidencia, te lo hará saber y te pedirá que cambies tu contraseña.

Eso evita que los piratas informáticos inicien sesión en su cuenta con las credenciales que encontraron gracias a la mala seguridad de algún otro sitio. Desafortunadamente, Ring no verifica sus contraseñas contra violaciones de la base de datos. Si está utilizando una combinación comprometida de nombre de usuario y contraseña, depende de usted averiguarlo y corregir el problema. Le recomendamos que consulte HaveIBeenPwned si aún no lo ha hecho.

Nest utiliza reCAPTCHA para evitar intentos de inicio de sesión rápidos

Por qué deberías (aún) confiar en Nest más que en Ring

Si un pirata informático no conoce su contraseña, puede intentar adivinarla. Una forma es usar un bot para enviar cientos o miles de contraseñas con la esperanza de obtener un resultado. Pero eso no funcionará con las cuentas de Nest (o Google).

Nest ya implementó reCAPTCHA en su página de inicio de sesión. Probablemente incluso lo hayas encontrado antes. Si alguna vez tuvo que elegir "todos los cruces peatonales" o "todas las bocas de incendio" de una cuadrícula de imágenes, eso es reCAPTCHA. La idea básica es que es una prueba que "solo un humano" puede resolver. También ralentiza los intentos de inicio de sesión incluso si un bot de alguna manera pasa la prueba.

En teoría, eso debería evitar que los intentos de inicio de sesión masivos eventualmente adivinen su contraseña. Desafortunadamente, Ring no tiene protecciones como esa. Por lo tanto, los malos actores son libres de adivinar hasta que lo hagan bien (especialmente si tiene una contraseña débil, que Ring permite).

Ambos ofrecen autenticación de dos factores, pero está mejor con Google

Por qué deberías (aún) confiar en Nest más que en Ring

Anillo

A partir de ayer, Ring requiere autenticación de dos factores. A partir de la primavera, Nest también lo requerirá para sus cuentas. Eso coloca a Ring ligeramente por delante de Nest, pero esa no es toda la historia.

En ambos casos, deberá ingresar un PIN de un solo uso para iniciar sesión en su cuenta. Para Ring, lo recibirás por correo electrónico o mensaje de texto. Para Nest, el correo electrónico es la única opción. Los códigos de un solo uso enviados por correo electrónico o mensaje de texto son mejores que nada, pero no es la versión más segura de la autenticación de dos factores.

Si desea más seguridad, debe usar una aplicación de autenticación vinculada a su teléfono. Con los códigos enviados por mensaje de texto o correo electrónico, las malas compras solo necesitan comprometer sus cuentas. Pero con una aplicación de autenticación, necesitarían robar su dispositivo (y en ese punto, las cámaras de seguridad son el menor de sus problemas).

Eso es importante, porque si migra su cuenta de Nest a una cuenta de Google, no solo obtiene más seguridad que la que ofrece Nest actualmente (que es más que Ring), sino que también puede proteger su cuenta de Google con una aplicación de autenticación.

Google cree que sus cuentas son tan seguras que no requerirá autenticación de dos factores, a diferencia de Nest, pero creemos que debe activarlo si tiene cámaras de seguridad.

es una cuestion de corazon

Ni siquiera hemos hablado sobre la diferencia en los productos, pero si desea nuestra opinión, creemos que las cámaras Nest también son mejores que las cámaras Ring. La integración con otros productos Nest (como Nest Hub) es mucho más estrecha que la integración entre los productos Ring y Amazon Echo.

Pero incluso si las cámaras Nest y Ring fueran exactamente iguales en términos de calidad, está claro que aún debe optar por Nest.

Mientras que Ring culpa rápidamente a sus clientes por los problemas de seguridad y tarda en implementar soluciones, Nest (y Google) han sido rápidos en implementar soluciones y lentos en culpar a los clientes.

En las raras ocasiones en que sucedió algo, como una mala integración entre Wink y Nest, la empresa asumió la responsabilidad y trabajó rápidamente para resolver el problema. Ese es precisamente el comportamiento que desea del fabricante de su cámara de seguridad.

Las acciones de Nest muestran que está trabajando arduamente para ganarse su confianza y proteger sus cuentas. Y las acciones de Ring se sienten como el mínimo indispensable. Así que la elección es clara, elige Nest antes que Ring para tus cámaras de seguridad.

Fuente de grabación: www.reviewgeek.com

This website uses cookies to improve your experience. We'll assume you're ok with this, but you can opt-out if you wish. Accept Read More