¿Son seguros los productos Ring? | Central de Android

¿Son seguros los productos Ring? Es una pregunta importante y oportuna, sin duda. Aunque fabrica algunas de las mejores cámaras de seguridad, Ring no es el único jugador en este espacio. Los grandes bateadores en seguridad del hogar también incluyen Nest (Google), Arlo, eufy y August. Ring, sin embargo, se vio particularmente afectado en el pasado por una serie de controversias y escándalos de privacidad en la medida en que ninguno de sus competidores ha experimentado hasta ahora.

Las noticias sobre uno de los ejemplos más grandes (y más aterradores) que involucran filtraciones de datos de usuarios de Ring se publicaron en 2019 cuando los ne’re-do-wells “piratearon” la cámara y las transmisiones de audio de un cliente para espiar y, en general, causar estragos en sus vidas personales.

Igualmente repugnante (aunque menos público) fue un informe de contratistas y/o empleados de Ring que abusaron de sus puestos para acceder a datos de clientes y transmisiones de video. Ring respondió al escándalo despidiendo al menos a cuatro empleados y ahora limita a lo que pueden acceder los empleados y contratistas existentes para la investigación de control de calidad.

Ring también fue criticado por acercarse a las fuerzas del orden en todo el país con planes para compartir transmisiones de cámaras de video para combatir delitos como robos y robo de paquetes. Si bien algunos dieron la bienvenida a la asociación, otros estaban comprensiblemente preocupados por el nivel y el alcance del acceso que reciben los departamentos de policía con la posibilidad de que se abuse de ese acceso. Tampoco olvidemos el papel de la empresa matriz de Ring, Amazon, en la creación y venta de tecnología de reconocimiento facial a agencias gubernamentales.

Sin duda, se descubrió un historial de fallas de seguridad en el sistema, incluida una área que permitía a los piratas informáticos acceder al Wi-Fi de alguien presionando un botón en el timbre. En 2018 se encontró otro que permitía a los invitados iniciar sesión en el sistema incluso después de cambiar la contraseña.

Todo esto suena mal, y lo es, pero esos problemas de hardware se solucionaron. Desde entonces, Ring actualiza regularmente las fallas de seguridad a medida que las encuentra. Entonces, si eso es cierto, ¿cómo puede protegerse a sí mismo y a sus datos personales de video/audio?

Seguridad e ingeniería social: 2FA FTW

En los ejemplos anteriores, Ring afirmó que no era directamente responsable de la pérdida de información del cliente. En cambio, afirmó que se accedió a los correos electrónicos y las contraseñas de los usuarios o se filtraron desde otros sitios, y los piratas informáticos inteligentes usaron esta información para ingresar a las cuentas Ring de los clientes. Estos intentos turbios tuvieron cierto éxito porque los humanos somos criaturas de hábitos y, a menudo, reutilizamos contraseñas para múltiples cuentas y servicios. Los piratas informáticos apostaron a que las credenciales a las que accedieron funcionarían para otros servicios como Ring y, en muchos casos, lamentablemente eran correctas.

Una de las mejores maneras para que los usuarios protejan sus cuentas y datos es elegir contraseñas seguras y únicas para todas y cada una de las cuentasy, siempre que sea posible, habilitar la autenticación de dos factores (2FA). Habilitar 2FA asegura que incluso si alguien puede acceder a su información de inicio de sesión y contraseña, no puede acceder a sus datos sin esa segunda medida de autenticación. Publicamos un artículo específicamente sobre cómo habilitar la autenticación de dos factores en su cuenta de Ring, así que asegúrese de leerlo antes de comenzar.

También es una buena práctica usar un administrador de contraseñas como 1Password, LastPass o Dashlane para ayudarlo a generar y almacenar contraseñas seguras, así como para generar códigos de autenticación de dos factores. Independientemente de cómo cree y almacene sus contraseñas seguras, es una buena idea usar una aplicación de autenticación de contraseñas como Google Authenticator, Authy o 1Password en lugar de depender de SMS.

Ring fue objeto de un escrutinio adicional porque no enfatizó (ni obligó) a los titulares de cuentas nuevos o existentes a seguir estas políticas básicas de protección de contraseñas, pero ha comenzado a corregir el rumbo. Ahora, todas las cuentas nuevas deben configurar la autenticación de dos factores cuando inician la aplicación por primera vez y conectan sus dispositivos Ring. Por supuesto, los clientes existentes de Ring pueden habilitar la autenticación de dos factores en cualquier momento.

Además, Ring anunció una nueva función del Centro de control en CES 2020. Similar a Amazon Privacy Hub, el nuevo Centro de control de Ring permite a los usuarios controlar mejor la seguridad de un dispositivo al excluirse de las asociaciones policiales mencionadas anteriormente y controlar más configuraciones de privacidad desde Ring. aplicación

¿Entonces, dónde nos deja eso? Primero, debemos recordar lo importante que es priorizar nuestra seguridad digital y física. Luego, asegúrese de usar contraseñas seguras y únicas y guárdelas en un lugar seguro (como un administrador de contraseñas). Utilice autenticación de dos factores (y preferiblemente no SMS/mensajes de texto). Supervise sus dispositivos y cuentas. Y sobre todo, usa la cabeza.