Ring робить 2FA обов’язковими для всіх облікових записів, серед інших змін конфіденційності
Каблучка
Останнім часом камери безпеки Ring були в новинах з усіх неправильних причин. Здається, багато людей повторно використовували скомпрометовані паролі, дозволяючи поганим акторам входити в систему та дивитися або навіть переслідувати користувачів. Сьогодні Ring оголосила, що робить двофакторну аутентифікацію (2FA) обов’язковою для всіх користувачів під час кожного входу, а також призупиняє сторонню аналітику.
Якщо ви збираєтеся встановити підключені до Інтернету камери відеоспостереження у своєму домі, ви хочете, щоб ви і лише ті люди, яким ви дозволяли, мали доступ до них. На жаль, повторне використання паролів є поширеною проблемою донині, і це призводить до того, що погані актори проникають в акаунти інших людей.
Це так само просто, як зібрати базу даних однієї з багатьох зламаних компаній і спробувати комбінувати ім’я користувача та пароль, доки не отримаєте удар. Увійшовши, ви можете бачити камери, спілкуватися з людьми або що-небудь ще, що законний користувач міг би робити у своєму обліковому записі. Протягом тривалого часу компанія Ring (яка належить Amazon) звинувачувала своїх користувачів у цих проблемах, але тепер компанія користується нашою порадою і робить 2FA обов’язковою.
Починаючи з сьогоднішнього дня, щоразу, коли ви намагаєтесь увійти у свій обліковий запис Ring, вам доведеться вводити одноразовий PIN-код. Ви можете надіслати PIN-код електронною поштою або текстовим повідомленням, і цей додатковий рівень безпеки не дозволить іншим увійти у ваш обліковий запис.
Двофакторна аутентифікація буде відбуватися в додатку та використовувати електронну пошту або SMS для надсилання PIN-кода
Якщо ви налаштуєте спільний доступ користувачів (для сім’ї чи друзів), їм доведеться пройти ту саму процедуру, коли вони отримають доступ до свого облікового запису.
Варто зазначити, що Google нещодавно оголосив, що вимагатиме від усіх користувачів, які вирішили не переходити з облікових записів Nest, також використовувати 2FA.
Але останнім часом Ring має справу не тільки з проблемами безпеки. Обсяг відстеження та аналітики, які компанія надала третім сторонам, також викликала ретельну перевірку. На щастя, починаючи з сьогоднішнього дня, Ring призупиняє більшість цієї аналітики. На жаль, не вказано, що він залишив увімкненим.
Ring пообіцяв створити нову функцію в своєму центрі керування (знаходиться в додатку Ring), яка дозволить вам відмовитися від сторонньої аналітики. І з сьогоднішнього дня ви можете відмовитися від персоналізованої реклами.
Це величезні і необхідні зміни, і добре, що компанія прислухалася до відгуків і втілювала пропозиції. Ми сподіваємося, що Ring розгляне можливість додавання протоколу IP як додатковий захід для запобігання вгадування пароля. Але це хороший перший крок до більш безпечного сервісу.
Ring каже, що оновлення виходять зараз, і користувачам потрібно буде оновитися до останньої версії програми (для iOS та Android ), щоб використовувати їх. Компанія очікує, що всі користувачі побачать зміни протягом тижня.
через кільце