Kamery bezpiecze\u0144stwa, kt\u00f3re umieszczasz w swoim domu, s\u0105 naprawd\u0119 przera\u017caj\u0105c\u0105 propozycj\u0105. Pomy\u015bl o tym \u2014 umieszczasz cyfrowy system nagrywania w najbardziej intymnych obszarach swojego \u017cycia i aby uzyska\u0107 do nich dost\u0119p, potrzebujesz tylko w\u0142a\u015bciwej nazwy u\u017cytkownika i has\u0142a. Niebezpiecze\u0144stwo zwi\u0105zane z t\u0105 koncepcj\u0105 sta\u0142o si\u0119 ostatnio a\u017c nazbyt widoczne, poniewa\u017c kolejne raporty<\/a> pokazywa\u0142y osoby z aparatami Ring, kt\u00f3rych konta zosta\u0142y naruszone.<\/p>\n Aktualizacja, 27.02:<\/strong> Po opublikowaniu tego artyku\u0142u rzecznik Ringa skontaktowa\u0142 si\u0119 z nami z nast\u0119puj\u0105cym o\u015bwiadczeniem:<\/p>\n Ring sprawdza lokalizacj\u0119 adres\u00f3w IP przy ka\u017cdym logowaniu i podejmuje dzia\u0142ania w przypadku wykrycia podejrzanej aktywno\u015bci. Ponadto u\u017cytkownicy Ring s\u0105 powiadamiani poczt\u0105 elektroniczn\u0105 o ka\u017cdym nowym urz\u0105dzeniu klienckim, kt\u00f3re loguje si\u0119 na konto Ring z poprawnymi po\u015bwiadczeniami, dzi\u0119ki czemu mog\u0105 zmieni\u0107 has\u0142o do konta, je\u015bli nie rozpoznaj\u0105 loginu, co powoduje automatyczne wylogowanie wszystkich urz\u0105dze\u0144 klienckich.<\/p>\n Ring okresowo skanuje r\u00f3\u017cne \u017ar\u00f3d\u0142a, zar\u00f3wno w Internecie, jak i w ciemnej sieci, w poszukiwaniu danych uwierzytelniaj\u0105cych, kt\u00f3re zosta\u0142y naruszone w ramach naruszenia niezwi\u0105zanego z Ring. Gdy odkryjemy z\u0142amane po\u015bwiadczenia, kt\u00f3re pasuj\u0105 do bie\u017c\u0105cej nazwy u\u017cytkownika i has\u0142a klienta Ring, wy\u0142\u0105czamy jego aktualne has\u0142o i wysy\u0142amy wiadomo\u015b\u0107 e-mail do klienta, aby poinformowa\u0107 go, \u017ce jego po\u015bwiadczenia mog\u0142y zosta\u0107 naruszone. Informujemy ich, \u017ce musz\u0105 natychmiast zmieni\u0107 swoje has\u0142o, aby wylogowa\u0107 si\u0119 ze wszystkich urz\u0105dze\u0144 klienckich i zalecamy w\u0142\u0105czenie uwierzytelniania dwusk\u0142adnikowego.<\/p>\n Cz\u0119stotliwo\u015b\u0107 dzwonk\u00f3w ogranicza \u017c\u0105dania logowania, dzi\u0119ki czemu ograniczana jest niezwyk\u0142a liczba pr\u00f3b logowania z jednego adresu IP. W przypadku wielokrotnych pr\u00f3b ograniczenia przepustowo\u015bci blokujemy i blokujemy adres IP.<\/p>\n<\/blockquote>\n Kiedy poprosili\u015bmy o dokumentacj\u0119 Ring, na kt\u00f3r\u0105 mogliby\u015bmy wskaza\u0107 dalsze informacje, Ring odm\u00f3wi\u0142 i wskaza\u0142 nam artyku\u0142 CNET<\/a>, w kt\u00f3rym stwierdzono r\u00f3wnie\u017c, \u017ce Ring sprawdza has\u0142a pod k\u0105tem podejrzanego zachowania.<\/p>\n Jednak CNET wskazuje r\u00f3wnie\u017c na testy przeprowadzone przez VICE<\/a>, kt\u00f3re sugerowa\u0142y, \u017ce te \u015brodki bezpiecze\u0144stwa nie by\u0142y stosowane.<\/p>\n Oryginalny artyku\u0142 pozostaje nienaruszony poni\u017cej.<\/p>\n Z drugiej strony Nest ma ju\u017c rozpracowany problem<\/a>. Firma wdro\u017cy\u0142a (lub wdro\u017cy) kilka funkcji, kt\u00f3rych brakuje w Ringu, takich jak rejestrowanie IP, wymagania dotycz\u0105ce si\u0142y has\u0142a, sprawdzanie narusze\u0144 hase\u0142 i zapobieganie szybkim pr\u00f3bom logowania.<\/p>\n Mo\u017cesz nie zdawa\u0107 sobie z tego sprawy, ale strony internetowe wiedz\u0105, gdzie jeste\u015b. Tw\u00f3j adres IP ujawnia te informacje za ka\u017cdym razem, gdy odwiedzasz witryn\u0119. To, czego wi\u0119kszo\u015b\u0107 witryn nie robi, to \u015bledzenie miejsca, w kt\u00f3rym zwykle si\u0119 znajdujesz.<\/p>\n Ale Google to robi. Je\u015bli zawsze logujesz si\u0119 z Waszyngtonu, ale nagle w ci\u0105gu p\u00f3\u0142 godziny przeskakujesz na Floryd\u0119 lub Chiny, Google zauwa\u017cy i potraktuje t\u0119 pr\u00f3b\u0119 logowania jako podejrzan\u0105. Powiadomi Ci\u0119 i uniemo\u017cliwi logowanie, dop\u00f3ki nie potwierdzisz, \u017ce to Ty, a nie kto\u015b, kto pr\u00f3buje zalogowa\u0107 si\u0119 za pomoc\u0105 has\u0142a z naruszonej bazy danych.<\/p>\n Chocia\u017c jest to umiej\u0119tno\u015b\u0107, kt\u00f3r\u0105 firma Google po raz pierwszy wprowadzi\u0142a dla kont Google (dla Gmaila, Kalendarza Google itp.), Niedawno wprowadzi\u0142a mo\u017cliwo\u015b\u0107 kont Nest<\/a>.<\/p>\n Obecnie Ring nie sprawdza lokalizacji Twojego adresu IP pod k\u0105tem podejrzanej aktywno\u015bci. Tak wiele wynika z faktu, \u017ce \u017ali aktorzy byli w stanie zalogowa\u0107 si\u0119 na konta Ring innych u\u017cytkownik\u00f3w (chyba \u017ce przez zwyk\u0142e szcz\u0119\u015bcie zawsze byli bardzo blisko ofiary).<\/p>\n Firma nie wspomnia\u0142a r\u00f3wnie\u017c o tej funkcji w swojej najnowszej aktualizacji dotycz\u0105cej zmian dotycz\u0105cych prywatno\u015bci i bezpiecze\u0144stwa. A to szkoda, poniewa\u017c zaj\u0119\u0142oby to d\u0142ug\u0105 drog\u0119 do rozwi\u0105zania problemu.<\/p>\n Pierwsz\u0105 barier\u0105 dla Twojego konta jest Twoje has\u0142o i zaskakuj\u0105ce jest to, \u017ce Ring pozwoli Ci u\u017cy\u0107 czegokolwiek. Dla pewno\u015bci utworzy\u0142em dzisiaj nowe konto, kt\u00f3re pozwala mi u\u017cywa\u0107 \u201ehas\u0142a" jako has\u0142a. To najs\u0142absze has\u0142o na \u015bwiecie i \u017cadna strona internetowa, nie m\u00f3wi\u0105c ju\u017c o firmie ochroniarskiej, nie powinna na to zezwala\u0107.<\/p>\n Najgorsze jest to, \u017ce Ring zna swoje s\u0142abe has\u0142o. Na powy\u017cszym zrzucie ekranu wida\u0107, \u017ce Ring m\u00f3wi, \u017ce \u201ehas\u0142o” jest s\u0142abe. Mimo to pozwoli\u0142o mi to jednakowo wykorzysta\u0107. Gdyby\u015b zobaczy\u0142 kogo\u015b, kto mia\u0142 stan\u0105\u0107 przed ci\u0119\u017car\u00f3wk\u0105, nie powiedzia\u0142by\u015b po prostu \u201ehej, to z\u0142y pomys\u0142”. Powstrzyma\u0142by\u015b ich przed pope\u0142nieniem strasznego b\u0142\u0119du. Ale Ring nie powstrzymuje Ci\u0119 przed u\u017cyciem okropnego has\u0142a.<\/p>\n Z drugiej strony Nest sprawdza has\u0142a pod k\u0105tem podstawowych wymaga\u0144 i nie pozwala u\u017cywa\u0107 \u0142atwych do odgadni\u0119cia hase\u0142 w stylu domy\u015blnym. Prawie g\u0142upio jest chwali\u0107 Nesta za ten fakt, poniewa\u017c jest to absolutne minimum, kt\u00f3re powinna zrobi\u0107 ka\u017cda firma ochroniarska, ale Nest to robi, a Ring nie, wi\u0119c oto jeste\u015bmy.<\/p>\n Tak d\u0142ugo, jak zrzucamy na ciebie bomby prawdy, oto kolejna: kto\u015b ju\u017c z\u0142ama\u0142 has\u0142o, kt\u00f3rego u\u017cywasz do poczty e-mail, Adobe, Disqus, Dropbox, Tumbler i xkcd. Kilka razy. Je\u015bli u\u017cywasz wsz\u0119dzie tego samego has\u0142a, powiniene\u015b przesta\u0107. Prosz\u0119 uzyska\u0107 mened\u017cera hase\u0142<\/a>.<\/p>\n Ale mo\u017cemy powtarza\u0107 ten fakt do ko\u0144ca czasu, a ludzie b\u0119d\u0105 lud\u017ami i nadal b\u0119d\u0105 u\u017cywa\u0107 hase\u0142. Wi\u0119c nast\u0119pn\u0105 najlepsz\u0105 rzecz\u0105 jest ochrona ludzi przed samymi sob\u0105. Nest sprawdza twoj\u0105 aktualn\u0105 nazw\u0119 u\u017cytkownika i has\u0142o pod k\u0105tem znanych narusze\u0144 bazy danych. Je\u015bli znajdzie dopasowanie, poinformuje Ci\u0119 o tym i poprosi o zmian\u0119 has\u0142a.<\/p>\n Uniemo\u017cliwia to hakerom zalogowanie si\u0119 na Twoje konto przy u\u017cyciu po\u015bwiadcze\u0144, kt\u00f3re znale\u017ali dzi\u0119ki z\u0142ym bezpiecze\u0144stwu innej witryny. Niestety, Ring nie sprawdza Twoich hase\u0142 pod k\u0105tem narusze\u0144 baz danych. Je\u015bli u\u017cywasz kombinacji nazwy u\u017cytkownika i has\u0142a, kt\u00f3rej dotyczy luka, to do Ciebie nale\u017cy rozwi\u0105zanie tego problemu i rozwi\u0105zanie problemu. Zalecamy sprawdzenie HaveIBeenPwned<\/a>, je\u015bli jeszcze tego nie zrobi\u0142e\u015b.<\/p>\n Je\u015bli haker nie zna Twojego has\u0142a, mo\u017ce spr\u00f3bowa\u0107 je odgadn\u0105\u0107. Jednym ze sposob\u00f3w jest u\u017cycie bota do przes\u0142ania setek lub tysi\u0119cy hase\u0142 w nadziei na trafienie. Ale to nie zadzia\u0142a z kontami Nest (lub Google).<\/p>\n Nest zaimplementowa\u0142 ju\u017c reCAPTCHA na swojej stronie logowania. Pewnie ju\u017c z tym si\u0119 spotka\u0142e\u015b. Je\u015bli kiedykolwiek musia\u0142e\u015b wybra\u0107 \u201ewszystkie przej\u015bcia dla pieszych” lub \u201ewszystkie hydranty przeciwpo\u017carowe” z siatki obraz\u00f3w, to jest to reCAPTCHA. Podstawowa idea jest taka, \u017ce \u200b\u200bjest to test, kt\u00f3ry \u201etylko cz\u0142owiek” mo\u017ce rozwi\u0105za\u0107. Spowalnia r\u00f3wnie\u017c pr\u00f3by logowania, nawet je\u015bli bot w jaki\u015b spos\u00f3b przejdzie test.<\/p>\n Teoretycznie powinno to uniemo\u017cliwi\u0107 pr\u00f3bom masowego logowania ostateczne odgadni\u0119cie has\u0142a. Niestety Ring nie posiada takich zabezpiecze\u0144. Tak wi\u0119c \u017ali aktorzy mog\u0105 zgadywa\u0107, dop\u00f3ki nie zrozumiej\u0105 tego prawid\u0142owo (zw\u0142aszcza je\u015bli masz s\u0142abe has\u0142o, na kt\u00f3re Ring pozwala).<\/p>\n Dzwoni\u0107<\/p>\n Od wczoraj Ring wymaga uwierzytelniania dwusk\u0142adnikowego<\/a>. Pocz\u0105wszy od wiosny, Nest b\u0119dzie r\u00f3wnie\u017c wymaga\u0107 tego do swoich kont. To stawia Ringa nieco przed Nestem, ale to nie wszystko.<\/p>\n W obu przypadkach musisz wprowadzi\u0107 jednorazowy kod PIN, aby zalogowa\u0107 si\u0119 na swoje konto. W przypadku Ringa otrzymasz to e-mailem lub SMS-em. W przypadku Nest jedyn\u0105 opcj\u0105 jest poczta e-mail. Kody jednorazowego u\u017cytku wysy\u0142ane e-mailem lub SMS-em s\u0105 lepsze ni\u017c nic, ale nie jest to najbezpieczniejsza wersja uwierzytelniania dwusk\u0142adnikowego.<\/p>\n Je\u015bli potrzebujesz wi\u0119kszego bezpiecze\u0144stwa, powiniene\u015b u\u017cywa\u0107 aplikacji uwierzytelniaj\u0105cej powi\u0105zanej z telefonem. W przypadku kod\u00f3w wysy\u0142anych na SMS lub e-mail, z\u0142e zakupy musz\u0105 po prostu naruszy\u0107 Twoje konta. Ale dzi\u0119ki aplikacji uwierzytelniaj\u0105cej musieliby ukra\u015b\u0107 twoje urz\u0105dzenie (a w tym momencie kamery bezpiecze\u0144stwa to najmniejszy z twoich problem\u00f3w).<\/p>\n Ma to znaczenie, poniewa\u017c je\u015bli przeniesiesz swoje konto Nest na konto Google, nie tylko uzyskasz wi\u0119ksze bezpiecze\u0144stwo ni\u017c obecnie oferuje Nest (czyli wi\u0119cej ni\u017c Ring), mo\u017cesz zabezpieczy\u0107 swoje konto Google za pomoc\u0105 aplikacji uwierzytelniaj\u0105cej.<\/p>\n Google uwa\u017ca, \u017ce \u200b\u200bjego konta s\u0105 tak bezpieczne, \u017ce nie wymagaj\u0105 uwierzytelniania dwusk\u0142adnikowego, w przeciwie\u0144stwie do Nest, ale uwa\u017camy, \u017ce powiniene\u015b je w\u0142\u0105czy\u0107, je\u015bli masz kamery bezpiecze\u0144stwa.<\/p>\n Nie rozmawiali\u015bmy nawet o r\u00f3\u017cnicach w produktach, ale je\u015bli chcesz pozna\u0107 nasz\u0105 opini\u0119, uwa\u017camy, \u017ce kamery Nest s\u0105 r\u00f3wnie\u017c lepsze ni\u017c kamery Ring. Integracja z innymi produktami Nest (takimi jak Nest Hub) jest znacznie \u015bci\u015blejsza ni\u017c integracja mi\u0119dzy produktami Ring i Amazon Echo.<\/p>\n Ale nawet je\u015bli kamery Nest i Ring by\u0142y dok\u0142adnie takie same pod wzgl\u0119dem jako\u015bci, jasne jest, \u017ce nadal powiniene\u015b i\u015b\u0107 z Nest.<\/p>\n Podczas gdy Ring szybko obwinia swoich klient\u00f3w<\/a> o problemy z bezpiecze\u0144stwem i wolno wdra\u017ca rozwi\u0105zania, Nest (i Google) szybko wdra\u017ca rozwi\u0105zania i wolno obwinia klient\u00f3w.<\/p>\n W rzadkich przypadkach, gdy co\u015b si\u0119 wydarzy\u0142o, na przyk\u0142ad z\u0142a integracja mi\u0119dzy Wink i Nest<\/a>, firma bra\u0142a na siebie odpowiedzialno\u015b\u0107 i szybko pracowa\u0142a nad rozwi\u0105zaniem problemu. W\u0142a\u015bnie takiego zachowania oczekujesz od producenta aparatu bezpiecze\u0144stwa.<\/p>\n Dzia\u0142ania Nest pokazuj\u0105, \u017ce ci\u0119\u017cko pracuje, aby zdoby\u0107 Twoje zaufanie i zabezpieczy\u0107 Twoje konta. A dzia\u0142ania Ringa wydaj\u0105 si\u0119 absolutnym minimum. Wi\u0119c wyb\u00f3r jest jasny, wybierz Nest przed dzwonkiem dla kamer bezpiecze\u0144stwa.<\/p>\n
\n\n
\nGoogle wie, gdzie jeste\u015b dzi\u0119ki rejestrowaniu IP<\/h2>\n
Pier\u015bcie\u0144 pozwoli Ci u\u017cy\u0107 dowolnego has\u0142a bez wzgl\u0119du na to, jak s\u0142abe<\/h2>\n
![\"Dlaczego](\"https:\/\/howto.com.de\/wp-content\/uploads\/2022\/03\/post-191387-6240cca4b4734.jpg\")
<\/a><\/p>\nNest sprawdza pod k\u0105tem z\u0142amanych hase\u0142<\/h2>\n
Nest u\u017cywa reCAPTCHA do zapobiegania pr\u00f3bom szybkiego logowania<\/h2>\n
![\"Dlaczego](\"https:\/\/howto.com.de\/wp-content\/uploads\/2022\/03\/post-191387-6240cca624217.jpg\")
<\/a><\/p>\nOba oferuj\u0105 uwierzytelnianie dwuetapowe, ale w Google lepiej<\/h2>\n
![\"Dlaczego](\"https:\/\/howto.com.de\/wp-content\/uploads\/2022\/03\/post-191387-6240cca822d86.png\")
<\/a><\/p>\nTo kwestia serca<\/h2>\n