Já se passaram mais de dois anos desde o infame câmera de segurança questões, incluindo um evento onde 13.000 clientes tiveram seus feeds de vídeo domésticos privados expostos a estranhos. Nós parou de recomendar Câmeras de segurança Wyze naquela época por questões de privacidade e segurança. Agora, as coisas estão começando a mudar.
Quando reconsideramos a recomendação de uma marca de segurança após problemas como o da Wyze, procuramos vários sinais de que a empresa é confiável e tem segurança confiável para sua casa e seus entes queridos. Isso inclui:
- Novas melhorias nos processos e protocolos de segurança, abordando especificamente problemas anteriores
- Melhoria contínua de segurança e auditorias
- Transparência com a CNET e os consumidores sobre seus processos de segurança e correção de falhas anteriores
- Um período prolongado sem novos incidentes de segurança, de preferência alguns anos
- Testes práticos dos dispositivos mais recentes da marca para garantir qualidade e desempenho
Wyze não é a primeira marca que submetemos a esse tipo de escrutínio. Empresas como Eufy e Anel estão atualmente em nossas listas dos melhores porque lidaram com violações de segurança anteriores e as consequências associadas, fizeram melhorias e criaram um novo histórico de segurança.
Agora, você começará a ver os produtos Wyze reaparecerem em nossas listas de segurança também. Isso inclui o inovador Câmera de janela Wyze e a câmera Wyze v4, uma das mais recentes ofertas de segurança da empresa. Depois de testar dispositivos como esses, estou feliz em começar a recorrer à Wyze para obter recomendações relevantes, especialmente porque eles são uma das poucas empresas de segurança que oferecem detecção de objetos gratuitamente (como pacotes, animais e assim por diante).
Agora vamos dar uma olhada mais de perto em como a Wyze tem lidado com sua segurança.
O que Wyze mudou?
A Wyze é especializada em câmeras pequenas e acessíveis.
Nos meses que se seguiram às violações das câmeras de segurança da Wyze, a empresa fez várias mudanças, incluindo a criação de 10 a 12 novos cargos de engenharia para simplificar e “teste de estresse” seu código e para reduzir a dependência de terceiros, bem como testes de penetração para procurar mais falhas.
Se você quiser todos os detalhes, você encontrará As regras atuais de segurança e conformidade da Wyze aquionde a empresa oferece informações sobre suas práticas de criptografia, divulgações de vulnerabilidades, seu programa de recompensas por bugs e muito mais. Muitas dessas etapas são adições mais recentes dos últimos dois anos.
Wyze também tomou medidas mais exclusivas, incluindo um processo chamado VerifiedViewque usa metadados como um tipo de autenticação para qualquer foto ou filmagem em uma câmera de segurança Wyze. Somente a conta onde a câmera foi adicionada tem permissão para visualizar seu vídeo, uma medida que aborda especificamente violações de segurança anteriores.
Seguindo etapas como essas, a Wyze passou dois anos sem nenhum incidente de segurança comprometedor. Esse é o tipo de histórico que gostamos de ver antes de recorrer novamente à empresa de segurança para atender às nossas necessidades domésticas e de privacidade. Também é tempo suficiente para a Wyze lançar dispositivos novos e atualizados, prontos para nossos testes.
A abordagem da CNET para falhas de segurança doméstica e sua privacidade
Uma empresa de segurança precisa ter um bom histórico se você quiser confiar suas informações pessoais a ela.
Tudo bem, mas o que acontece se a Wyze ou outra marca de segurança doméstica sofrer uma nova violação de dados ou problema semelhante, como estranhos conseguindo acessar câmeras? Ataques em massa em busca de vulnerabilidades on-line são comuns e pode ser difícil dizer quando uma empresa será afetada devido a medidas de segurança negligentes – e se isso significa que devemos retirar seus produtos do nosso website.
Na CNET, quando esses problemas aparecem, fazemos diversas perguntas para decidir se devemos interromper as recomendações para uma marca:
- Como a questão de segurança afeta diretamente a privacidade ou as informações pessoais dos usuários?
- A empresa responde imediatamente com uma forte comunicação com o cliente e encontra efetivamente uma solução para o problema?
- O problema de segurança é um incidente isolado ou faz parte de um padrão de falhas de segurança que ocorreram ao longo do tempo?
- Quanto tempo se passou desde o último incidente? A empresa melhorou a sua abordagem à segurança para evitar vulnerabilidades nos seus dispositivos de consumo?
Quando as respostas a essas perguntas não batem, tomamos decisões como a remoção unique dos produtos Wyze. Se algo semelhante acontecer com um marca de tecnologia domésticainformaremos exatamente o que está acontecendo e se faremos alguma alteração em nossas recomendações. Por enquanto, Wyze ganhou uma nova likelihood.
