Kotiisi asettamasi turvakamerat ovat pelottava ehdotus. Ajattele sit\u00e4 \u2013 asetat digitaalisen tallennusj\u00e4rjestelm\u00e4n el\u00e4m\u00e4si intiimimmille alueille, ja tarvitset vain oikean k\u00e4ytt\u00e4j\u00e4tunnuksen ja salasanan p\u00e4\u00e4st\u00e4ksesi niihin k\u00e4siksi. T\u00e4m\u00e4n k\u00e4sitteen vaara tuli aivan liian ilmeiseksi \u00e4skett\u00e4in, kun raportti toisensa j\u00e4lkeen<\/a> osoitti ihmisi\u00e4, joilla oli Ring-kamera ja joiden tilit vaarantuivat.<\/p>\n P\u00e4ivitys, 27.2.:<\/strong> T\u00e4m\u00e4n artikkelin julkaisemisen j\u00e4lkeen Ringin tiedottaja otti meihin yhteytt\u00e4 t\u00e4ll\u00e4 lausunnolla:<\/p>\n Ring tarkistaa IP-osoitteiden sijainnin jokaisen kirjautumisen yhteydess\u00e4 ja ryhtyy toimiin, kun ep\u00e4ilytt\u00e4v\u00e4\u00e4 toimintaa havaitaan. Lis\u00e4ksi Ring-k\u00e4ytt\u00e4jille ilmoitetaan s\u00e4hk\u00f6postitse kaikista uusista asiakaslaitteista, jotka kirjautuvat Ring-tilille oikeilla tunnistetiedoilla, jotta he voivat vaihtaa tilin salasanan, jos he eiv\u00e4t tunnista kirjautumista, mik\u00e4 kirjaa automaattisesti ulos kaikista asiakaslaitteista.<\/p>\n Ring etsii ajoittain eri l\u00e4hteist\u00e4, sek\u00e4 Internetist\u00e4 ett\u00e4 pime\u00e4st\u00e4 verkosta, l\u00f6yt\u00e4\u00e4kseen tunnistetiedot, jotka ovat vaarantuneet osana soittoon liittym\u00e4tt\u00f6m\u00e4n tietomurron vuoksi. Kun l\u00f6yd\u00e4mme vaarantuneet tunnistetiedot, jotka vastaavat Ring-asiakkaan nykyist\u00e4 k\u00e4ytt\u00e4j\u00e4tunnusta ja salasanaa, poistamme h\u00e4nen nykyisen salasanansa k\u00e4yt\u00f6st\u00e4 ja ilmoitamme asiakkaalle s\u00e4hk\u00f6postitse, ett\u00e4 h\u00e4nen kirjautumistietonsa ovat saattaneet vaarantua. Ilmoitamme heille, ett\u00e4 heid\u00e4n on vaihdettava salasanansa v\u00e4litt\u00f6m\u00e4sti voidakseen kirjautua ulos kaikista asiakaslaitteista ja suosittelemme, ett\u00e4 he ottavat k\u00e4ytt\u00f6\u00f6n kaksivaiheisen todennuksen.<\/p>\n Soittotaajuus rajoittaa kirjautumispyynt\u00f6j\u00e4, jotta ep\u00e4tavallinen m\u00e4\u00e4r\u00e4 kirjautumisyrityksi\u00e4 yhdest\u00e4 IP-osoitteesta estet\u00e4\u00e4n. Jos rajoitusyrityksi\u00e4 yritet\u00e4\u00e4n toistuvasti, IP-osoite kiellet\u00e4\u00e4n ja estet\u00e4\u00e4n.<\/p>\n<\/blockquote>\n Kun pyysimme Ring-dokumentaatiota, johon voisimme viitata lis\u00e4tietoja varten, Ring kielt\u00e4ytyi ja osoitti meid\u00e4t CNET-artikkeliin<\/a>, jossa my\u00f6s todettiin, ett\u00e4 Ring tarkistaa salasanoja ep\u00e4ilytt\u00e4v\u00e4n toiminnan varalta.<\/p>\n CNET viittaa kuitenkin my\u00f6s VICE:n testaukseen,<\/a> joka ehdotti, ett\u00e4 n\u00e4m\u00e4 suojaustoimenpiteet eiv\u00e4t olleet k\u00e4yt\u00f6ss\u00e4.<\/p>\n Alkuper\u00e4inen artikkeli on j\u00e4tetty koskemattomaksi alla.<\/p>\n Toisaalta Nestill\u00e4 on ongelma jo selvitetty<\/a>. Yritys otti (tai ottaa k\u00e4ytt\u00f6\u00f6n) useita ominaisuuksia, joita Ringilt\u00e4 puuttuu, kuten IP-loki, salasanan vahvuusvaatimukset, rikkoutuneiden salasanan tarkistukset ja nopean kirjautumisyritysten esto.<\/p>\n Et ehk\u00e4 ymm\u00e4rr\u00e4 sit\u00e4, mutta verkkosivustot tiet\u00e4v\u00e4t miss\u00e4 olet. IP-osoitteesi paljastaa n\u00e4m\u00e4 tiedot aina, kun vierailet sivustolla. Useimmat sivustot eiv\u00e4t tee kirjaa siit\u00e4, miss\u00e4 olet yleens\u00e4.<\/p>\n Mutta Google tekee. Jos kirjaudut aina sis\u00e4\u00e4n Washington DC:st\u00e4, mutta hypp\u00e4\u00e4t yht\u00e4kki\u00e4 Floridaan tai Kiinaan puolen tunnin sis\u00e4ll\u00e4, Google huomaa ja pit\u00e4\u00e4 kirjautumisyrityksen ep\u00e4ilytt\u00e4v\u00e4n\u00e4. Se ilmoittaa sinulle ja est\u00e4\u00e4 sis\u00e4\u00e4nkirjautumisen, kunnes voit varmistaa, ett\u00e4 se olet sin\u00e4 etk\u00e4 joku, joka yritt\u00e4\u00e4 kirjautua sis\u00e4\u00e4n salasanalla rikkoutuneesta tietokannasta.<\/p>\n Vaikka t\u00e4m\u00e4 on ominaisuus, jonka Google esitteli ensimm\u00e4isen kerran Google-tileille (Gmailille, Google-kalenterille jne.), se toi \u00e4skett\u00e4in mahdollisuuden Nest-tileihin<\/a>.<\/p>\n T\u00e4ll\u00e4 hetkell\u00e4 Ring ei tarkista IP-sijaintiasi ep\u00e4ilytt\u00e4v\u00e4n toiminnan varalta. T\u00e4m\u00e4 k\u00e4y ilmi siit\u00e4 tosiasiasta, ett\u00e4 huonot n\u00e4yttelij\u00e4t pystyiv\u00e4t kirjautumaan muiden k\u00e4ytt\u00e4jien Ring-tileille (elleiv\u00e4t he pelk\u00e4n onnen vuoksi olleet aina hyvin l\u00e4hell\u00e4 uhria).<\/p>\n Yhti\u00f6 ei my\u00f6sk\u00e4\u00e4n maininnut ominaisuutta viimeisimm\u00e4ss\u00e4 tietosuoja- ja tietoturvamuutoksia koskevassa p\u00e4ivityksess\u00e4\u00e4n. Ja se on s\u00e4\u00e4li, koska se auttaisi paljon ratkaisemaan ongelmaa.<\/p>\n Ensimm\u00e4inen este tilillesi on salasanasi, ja on yll\u00e4tt\u00e4v\u00e4\u00e4 n\u00e4hd\u00e4, ett\u00e4 Ring antaa sinun k\u00e4ytt\u00e4\u00e4 mit\u00e4 tahansa. Varmuuden vuoksi loin t\u00e4n\u00e4\u00e4n uuden tilin, ja sen avulla sain k\u00e4ytt\u00e4\u00e4 "salasanaa" salasanana. Se on maailman heikoin salasana, eik\u00e4 mik\u00e4\u00e4n verkkosivusto, saati turvayritys, saisi sallia sit\u00e4.<\/p>\n Pahinta on, ett\u00e4 Ring tiet\u00e4\u00e4 heikon salasanansa. Yll\u00e4 olevasta kuvakaappauksesta n\u00e4et, ett\u00e4 Ring sanoo, ett\u00e4 "salasana" on heikko. Silti se antoi minun k\u00e4ytt\u00e4\u00e4 sit\u00e4 yht\u00e4 paljon. Jos n\u00e4kisit jonkun astuvan kuorma-auton eteen, et sanoisi vain: "Hei, se on huono idea." Est\u00e4t heit\u00e4 tekem\u00e4st\u00e4 kauheaa virhett\u00e4. Mutta Ring ei est\u00e4 sinua k\u00e4ytt\u00e4m\u00e4st\u00e4 kauheaa salasanaa.<\/p>\n Nest puolestaan \u200b\u200btarkistaa salasanojesi perusvaatimukset, eik\u00e4 anna sinun k\u00e4ytt\u00e4\u00e4 helposti arvattavia oletustyylisi\u00e4 salasanoja. Tuntuu melkein typer\u00e4lt\u00e4 kehua Nesti\u00e4 t\u00e4st\u00e4 tosiasiasta, koska se on v\u00e4himm\u00e4isvaatimus, jonka mink\u00e4 tahansa turvallisuusyrityksen pit\u00e4isi tehd\u00e4, mutta Nest tekee sen, mutta Ring ei, joten t\u00e4ss\u00e4 ollaan.<\/p>\n Niin kauan kuin pudotamme sinulle totuuspommeja, t\u00e4ss\u00e4 on toinen: joku on jo vaarantanut sen yksitt\u00e4isen salasanan, jota k\u00e4yt\u00e4t s\u00e4hk\u00f6postissasi, Adobessa, Disqusissa, Dropboxissa, Tumblerissa ja xkcd:ss\u00e4. Useita kertoja. Jos k\u00e4yt\u00e4t samaa salasanaa kaikkialla, sinun tulee lopettaa. Hanki salasananhallintaohjelma<\/a>.<\/p>\n Mutta voimme toistaa t\u00e4m\u00e4n tosiasian aikojen loppuun asti, ja ihmiset tulevat k\u00e4ytt\u00e4m\u00e4\u00e4n salasanoja uudelleen. Joten seuraavaksi paras asia on suojella ihmisi\u00e4 heilt\u00e4 itselt\u00e4\u00e4n. Nest tarkistaa nykyisen k\u00e4ytt\u00e4j\u00e4tunnuksesi ja salasanasi tunnettujen tietokantamurtojen varalta. Jos se l\u00f6yt\u00e4\u00e4 osuman, se ilmoittaa sinulle ja pyyt\u00e4\u00e4 sinua vaihtamaan salasanasi.<\/p>\n T\u00e4m\u00e4 est\u00e4\u00e4 hakkereita kirjautumasta tilillesi k\u00e4ytt\u00e4m\u00e4ll\u00e4 tunnistetietoja, jotka he l\u00f6ysiv\u00e4t jonkun muun sivuston huonon suojauksen ansiosta. Valitettavasti Ring ei tarkista salasanojasi tietokantamurtojen varalta. Jos k\u00e4yt\u00e4t vaarantuneen k\u00e4ytt\u00e4j\u00e4nimen ja salasanan yhdistelm\u00e4\u00e4, sinun on selvitett\u00e4v\u00e4 se ja korjattava ongelma. Suosittelemme tarkistamaan HaveIBeenPwned<\/a>, jos et ole jo tehnyt niin.<\/p>\n Jos hakkeri ei tied\u00e4 salasanaasi, h\u00e4n voi yritt\u00e4\u00e4 arvata sen. Yksi tapa on l\u00e4hett\u00e4\u00e4 botin avulla satoja tai tuhansia salasanoja osuman toivossa. Mutta se ei toimi Nest- (tai Google-)tilien kanssa.<\/p>\n Nest on jo ottanut reCAPTCHA:n k\u00e4ytt\u00f6\u00f6n kirjautumissivullaan. Olet todenn\u00e4k\u00f6isesti jopa t\u00f6rm\u00e4nnyt siihen aiemmin. Jos olet joskus joutunut valitsemaan "kaikki suojatiet" tai "kaikki palopostit" kuvaruudukosta, se on reCAPTCHA. Perusideana on, ett\u00e4 se on testi, jonka "vain ihminen" voi ratkaista. Se my\u00f6s hidastaa kirjautumisyrityksi\u00e4, vaikka botti l\u00e4p\u00e4isi testin jollain tavalla.<\/p>\n Teoriassa t\u00e4m\u00e4n pit\u00e4isi est\u00e4\u00e4 joukkokirjautumisyrityksi\u00e4 arvaamasta salasanaasi. Valitettavasti Ringill\u00e4 ei ole sellaisia \u200b\u200bsuojauksia paikallaan. Joten huonot n\u00e4yttelij\u00e4t voivat vapaasti arvailla, kunnes he saavat sen oikein (varsinkin jos sinulla on heikko salasana, jonka Ring sallii).<\/p>\n Rengas<\/p>\n Eilisest\u00e4 alkaen Ring vaatii kaksivaiheisen todennuksen<\/a>. Kev\u00e4\u00e4st\u00e4 alkaen Nest vaatii sit\u00e4 my\u00f6s tililleen. T\u00e4m\u00e4 asettaa Ringin hieman Nesti\u00e4 edelle, mutta se ei ole koko tarina.<\/p>\n Molemmissa tapauksissa sinun on sy\u00f6tett\u00e4v\u00e4 kertak\u00e4ytt\u00f6inen PIN-koodi kirjautuaksesi tilillesi. Ringille saat sen s\u00e4hk\u00f6postitse tai tekstiviestill\u00e4. Nestille s\u00e4hk\u00f6posti on ainoa vaihtoehto. S\u00e4hk\u00f6postilla tai tekstiviestill\u00e4 l\u00e4hetett\u00e4v\u00e4t kertak\u00e4ytt\u00f6koodit ovat parempia kuin ei mit\u00e4\u00e4n, mutta se ei ole kaksivaiheisen todennuksen turvallisin versio.<\/p>\n Jos haluat lis\u00e4\u00e4 turvallisuutta, sinun tulee k\u00e4ytt\u00e4\u00e4 puhelimeesi yhdistetty\u00e4 todennussovellusta. Tekstiviestill\u00e4 tai s\u00e4hk\u00f6postilla l\u00e4hetetyill\u00e4 koodeilla huonojen ostojen on vain vaarantava tilisi. Mutta todennussovelluksella heid\u00e4n on varastettava laitteesi (ja siin\u00e4 vaiheessa turvakamerat ovat pienin ongelmasi).<\/p>\n Sill\u00e4 on merkityst\u00e4, sill\u00e4 jos siirr\u00e4t Nest-tilisi Google-tilille, et vain saa enemm\u00e4n suojausta kuin Nest t\u00e4ll\u00e4 hetkell\u00e4 tarjoaa (joka on enemm\u00e4n kuin Ring), voit suojata Google-tilisi todennussovelluksella.<\/p>\n Googlen mielest\u00e4 sen tilit ovat niin turvallisia, ett\u00e4 ne eiv\u00e4t vaadi kaksivaiheista todennusta, toisin kuin Nest, mutta mielest\u00e4mme sinun pit\u00e4isi ottaa se k\u00e4ytt\u00f6\u00f6n, jos sinulla on turvakameroita.<\/p>\n Emme ole edes puhuneet tuotteiden eroista, mutta jos haluat meid\u00e4n mielipiteemme, olemme sit\u00e4 mielt\u00e4, ett\u00e4 Nest-kamerat ovat parempia kuin Ring-kamerat. Integrointi muiden Nest-tuotteiden (kuten Nest Hubin) kanssa on paljon tiukempaa kuin Ring- ja Amazon Echo -tuotteiden v\u00e4linen integraatio.<\/p>\n Mutta vaikka Nest- ja Ring-kamerat olisivat t\u00e4sm\u00e4lleen samat laadultaan, on selv\u00e4\u00e4, ett\u00e4 sinun pit\u00e4isi silti valita Nestin kanssa.<\/p>\n Ring syytt\u00e4\u00e4 nopeasti asiakkaitaan<\/a> tietoturvaongelmista ja on hidas ottamaan ratkaisuja k\u00e4ytt\u00f6\u00f6n, kun taas Nest (ja Google) ovat ottaneet ratkaisuja k\u00e4ytt\u00f6\u00f6n nopeasti ja hidastaneet asiakkaitaan.<\/p>\n Niiss\u00e4 harvoissa tapauksissa, kun jotain tapahtui, kuten huono integraatio Winkin ja Nestin v\u00e4lill\u00e4<\/a>, yritys otti vastuun ja ty\u00f6skenteli nopeasti ongelman ratkaisemiseksi. Juuri t\u00e4llaista toimintaa haluat valvontakameran valmistajalta.<\/p>\n Nestin toiminta osoittaa, ett\u00e4 se ty\u00f6skentelee lujasti ansaitakseen luottamuksesi ja turvatakseen tilisi. Ja Ringin toiminta tuntuu minimilt\u00e4. Joten valinta on selv\u00e4, valitse Nest before Ring turvakameraasi.<\/p>\n
\n\n
\nGoogle tiet\u00e4\u00e4 miss\u00e4 olet IP-lokin ansiosta<\/h2>\n
Ring antaa sinun k\u00e4ytt\u00e4\u00e4 mit\u00e4 tahansa salasanaa riippumatta siit\u00e4, kuinka heikko<\/h2>\n
![\"Miksi](\"https:\/\/howto.com.de\/wp-content\/uploads\/2022\/03\/post-191387-6240cca4b4734.jpg\")
<\/a><\/p>\nNest tarkistaa rikottujen salasanojen varalta<\/h2>\n
Nest's k\u00e4ytt\u00e4\u00e4 reCAPTCHA:ta est\u00e4\u00e4kseen nopeat kirjautumisyritykset<\/h2>\n
![\"Miksi](\"https:\/\/howto.com.de\/wp-content\/uploads\/2022\/03\/post-191387-6240cca624217.jpg\")
<\/a><\/p>\nMolemmat tarjoavat kaksifaktorisen todennuksen, mutta p\u00e4rj\u00e4\u00e4t paremmin Googlen avulla<\/h2>\n
![\"Miksi](\"https:\/\/howto.com.de\/wp-content\/uploads\/2022\/03\/post-191387-6240cca822d86.png\")
<\/a><\/p>\nSe on syd\u00e4nasia<\/h2>\n