Ring rend 2FA obligatoire pour tous les comptes, entre autres changements de confidentialité

Anneau

Récemment, les caméras de sécurité Ring ont fait la une des journaux pour toutes les mauvaises raisons. Il semble que de nombreuses personnes réutilisaient des mots de passe compromis, permettant aux mauvais acteurs de se connecter et de surveiller ou même de harceler les utilisateurs. Aujourd’hui, Ring a annoncé qu’il rendait l’authentification à deux facteurs (2FA) obligatoire pour tous les utilisateurs à chaque connexion, et qu’il suspendait les analyses tierces.

Si vous envisagez d’installer des caméras de sécurité connectées à Internet dans votre maison, vous voulez avoir l’esprit tranquille car seules les personnes que vous autorisez peuvent y accéder. Malheureusement, la réutilisation des mots de passe est un problème courant à ce jour, et cela conduit à de mauvais acteurs à s’introduire dans les comptes d’autres personnes.

C’est aussi simple que de passer au peigne fin une base de données de l’une des nombreuses entreprises piratées et d’essayer des combinaisons de nom d’utilisateur et de mot de passe jusqu’à ce que vous obteniez un résultat. Une fois dedans, vous pouvez voir des caméras, parler avec des gens ou tout ce qu’un utilisateur légitime pourrait faire dans son compte. Pendant longtemps, Ring (qui appartient à Amazon) a blâmé ses utilisateurs pour ces problèmes, mais maintenant, la société suit nos conseils et rend 2FA obligatoire.

À partir d’aujourd’hui, chaque fois que vous essayez de vous connecter à votre compte Ring, vous devrez saisir un code PIN à usage unique. Vous pouvez choisir de recevoir le code PIN par e-mail ou par SMS, et cette couche de sécurité supplémentaire devrait empêcher quiconque de se connecter à votre compte.

L’authentification à deux facteurs aura lieu dans l’application et utilisera un e-mail ou un SMS pour envoyer le code PIN.

Si vous configurez un accès utilisateur partagé (pour la famille ou les amis), ils devront suivre le même processus lorsqu’ils accéderont à leur compte.

Il convient de noter que Google a récemment annoncé qu’il obligerait tous les utilisateurs qui ont choisi de ne pas migrer hors des comptes Nest à utiliser également 2FA.

Mais ce ne sont pas seulement les problèmes de sécurité auxquels Ring a été confronté ces derniers temps. La quantité de suivi et d’analyse que l’entreprise a fournie à des tiers a également fait l’objet d’un examen minutieux. Heureusement, à partir d’aujourd’hui, Ring suspend la plupart de ces analyses. Malheureusement, il n’a pas précisé ce qu’il laissait allumé.

Ring a promis de créer une nouvelle fonction dans son centre de contrôle (qui se trouve dans l’application Ring) qui vous permettrait de vous retirer des analyses tierces. Et à partir d’aujourd’hui, vous pouvez désactiver la publicité personnalisée.

Ce sont des changements énormes et nécessaires, et c’est bien que l’entreprise ait écouté les commentaires et mis en œuvre les suggestions. Nous espérons que Ring envisagera d’ajouter la journalisation IP comme mesure supplémentaire pour éviter de deviner le mot de passe. Mais c’est un bon premier pas vers un service plus sécurisé.

Ring indique que les mises à jour sont en cours de déploiement et que les utilisateurs devront mettre à jour la dernière version de l’application (pour iOS et Android) pour les utiliser. La société s’attend à ce que tous les utilisateurs voient les changements dans la semaine.

par anneau