Ring está tornando o 2FA obrigatório para todas as contas, entre outras mudanças de privacidade

Anel

Recentemente, as câmeras de segurança Ring foram notícia por todos os motivos errados. Parece que muitas pessoas estavam reutilizando senhas comprometidas, permitindo que atores mal-intencionados fizessem login e assistissem ou até assediassem usuários. Hoje, a Ring anunciou que está tornando a autenticação de dois fatores (2FA) obrigatória para todos os usuários em todos os logins e está pausando as análises de terceiros.

Se você vai colocar câmeras de segurança conectadas à Internet em sua casa, você quer ter a certeza de que você e apenas as pessoas que você permitir podem acessá-las. Infelizmente, a reutilização de senhas é um problema comum até hoje, e isso levou a maus atores invadirem as contas de outras pessoas.

É tão simples quanto vasculhar um banco de dados de uma das muitas empresas violadas e tentar combinações de nome de usuário e senha até obter um resultado. Uma vez dentro, você pode ver câmeras, conversar com pessoas ou qualquer outra coisa que um usuário legítimo possa fazer em sua conta. Por muito tempo, a Ring (que é de propriedade da Amazon) culpou seus usuários por esses problemas, mas agora a empresa está seguindo nosso conselho e tornando o 2FA obrigatório.

A partir de hoje, toda vez que você tentar fazer login na sua conta do Ring, será necessário inserir um PIN de uso único. Você pode optar por receber o PIN por e-mail ou por mensagem de texto, e essa camada extra de segurança deve impedir que outra pessoa faça login na sua conta.

A autenticação de dois fatores ocorrerá no aplicativo e utilizará e-mail ou SMS para enviar o PIN Ring

Se você configurar o acesso de usuário compartilhado (para familiares ou amigos), eles terão que passar pelo mesmo processo ao acessarem suas contas.

Vale a pena notar que o Google anunciou recentemente que exigiria que todos os usuários que optassem por não migrar das contas Nest também usassem o 2FA.

Mas, não são apenas os problemas de segurança que Ring tem lidado ultimamente. A quantidade de rastreamento e análise que a empresa forneceu a terceiros também levou ao escrutínio. Felizmente, a partir de hoje, a Ring está pausando a maioria dessas análises. Infelizmente, não especificou o que deixou ligado.

A Ring prometeu criar uma nova função em seu centro de controle (encontrada no aplicativo Ring) que permitiria que você optasse por não receber análises de terceiros. E a partir de hoje, você pode desativar a publicidade personalizada.

São mudanças enormes e necessárias, e é bom que a empresa tenha ouvido os feedbacks e implementado sugestões. Esperamos que o Ring considere adicionar o registro de IP como uma medida extra para evitar a adivinhação de senha. Mas este é um bom primeiro passo para um serviço mais seguro.

Ring diz que as atualizações estão sendo lançadas agora e os usuários precisarão atualizar para a versão mais recente do aplicativo (para iOS e Android) para utilizá-las. A empresa espera que todos os usuários vejam as mudanças dentro de uma semana.

via Anel