Het is ruim twee jaar geleden dat Wyze naam maakte beveiligingscamera probleem, inclusief een gebeurtenis waar 13.000 abonnees hun privéhomevideo-feeds blootstellen aan vreemden. Wij stoppen met aanbevelen Wyze beveiligingscamera’s rond die tijd vanwege privacy- en veiligheidsoverwegingen. Nu beginnen de dingen te veranderen.
Wanneer we na een puinhoop als die van Wyze heroverwegen om een beveiligingsmerk aan te bevelen, zoeken we naar enkele tekenen dat het bedrijf betrouwbaar is en betrouwbare beveiliging biedt voor uw huis en dierbaren. Dat omvat:
- Nieuwe verbeteringen aan beveiligingsprocessen en -protocollen, waarbij specifiek problemen uit het verleden worden aangepakt
- Continue beveiligingsverbeteringen en audits
- Transparantie met CNET en consumenten over hun beveiligingsprocessen en oplossingen voor eerdere kwetsbaarheden
- Een langere periode zonder nieuwe beveiligingsincidenten, bij voorkeur meerdere jaren
- Praktijktesten van de nieuwste apparaten van het merk om kwaliteit en prestaties te garanderen
Wyze is niet het eerste merk dat met dit soort kritiek wordt geconfronteerd. Bedrijven als Eufy en Ring staat momenteel op onze beste lijst omdat ze eerdere inbreuken op de beveiliging en de daaruit voortvloeiende gevolgen hebben aangepakt, verbeteringen hebben aangebracht en een nieuw trackrecord op het gebied van veiligheid hebben gecreëerd.
Nu zul je ook Wyze-producten opnieuw op onze beveiligingslijsten zien verschijnen. Dat is vernieuwend Wyze raamcamera en de Wyze v4-camera, een van de nieuwste beveiligingsaanbiedingen van het bedrijf. Nadat ik dit soort apparaten had getest, begon ik met plezier Wyze te gebruiken voor relevante aanbevelingen, vooral omdat ze een van de weinige beveiligingsbedrijven zijn die gratis objectdetectie aanbieden (zoals voor pakketten, dieren, enzovoort).
Laten we nu eens nader bekijken hoe Wyze omgaat met de beveiliging.
Wat heeft Wyze veranderd?
Wyze is gespecialiseerd in kleine, betaalbare camera’s.
In de maanden na de inbreuk op de Wyze-beveiligingscamera heeft het bedrijf verschillende wijzigingen aangebracht, waaronder de creatie van 10 tot 12 nieuwe technische functies om de code te vereenvoudigen en te “stresstesten” en om de afhankelijkheid van derden te verminderen, evenals penetratietests om te zoeken naar meer kwetsbaarheden.
Als je alle details wilt, zul je ze vinden De huidige beveiligings- en nalevingsregels van Wyze zijn hier beschikbaarwaar het bedrijf informatie biedt over versleutelingspraktijken, openbaarmaking van kwetsbaarheden, bugbounty-programma’s en meer. Veel van deze maatregelen zijn nieuwe toevoegingen van de afgelopen twee jaar.
Wyze zette ook een meer unieke stap: bevat een proces genaamd VerifiedViewdie metadata gebruikt als een soort authenticatie voor foto’s of opnames op Wyze-beveiligingscamera’s. Alleen het account dat de camera heeft toegevoegd, heeft toestemming om de video te bekijken, een maatregel die specifiek inbreuken op de beveiliging uit het verleden aanpakt.
Door dit soort stappen te volgen, verliep Wyze twee jaar zonder grote veiligheidsincidenten. Dat is het soort trackrecord dat we willen zien voordat we ons weer tot een beveiligingsbedrijf wenden voor onze huis- en privacybehoeften. Dit is ook genoeg tijd voor Wyze om een nieuw apparaat uit te brengen dat is geüpgraded en klaar is voor onze tests.
CNET’s benadering van uw huisbeveiliging en privacyproblemen
Beveiligingsbedrijven moeten een goede staat van dienst hebben als u uw persoonlijke gegevens wilt vertrouwen.
Oké, maar wat gebeurt er als Wyze of een ander merk voor huisbeveiliging te maken krijgt met een nieuw datalek of een soortgelijk probleem, bijvoorbeeld als een vreemde toegang krijgt tot de camera? Massale aanvallen op zoek naar online kwetsbaarheden komen vaak voor, en het is moeilijk om te weten wanneer een bedrijf getroffen zal worden door lakse beveiligingsmaatregelen – en of dat betekent dat we hun producten van onze site moeten halen.
Wanneer dit probleem zich voordoet, stellen we bij CNET een paar vragen om te beslissen of we moeten stoppen met het aanbevelen van een merk:
- Hoe hebben beveiligingsproblemen rechtstreeks invloed op de privacy of persoonlijke gegevens van gebruikers?
- Reageert het bedrijf snel met krachtige klantcommunicatie en vindt het effectief oplossingen voor het probleem?
- Is dit beveiligingsprobleem slechts een geïsoleerd incident, of onderdeel van een patroon van zwakke punten in de beveiliging die zich in de loop van de tijd hebben voorgedaan?
- Hoe lang is het geleden sinds het laatste incident? Heeft het bedrijf zijn beveiligingsaanpak verbeterd om kwetsbaarheden in zijn consumentenapparaten te voorkomen?
Als de antwoorden op deze vragen niet kloppen, nemen we beslissingen zoals het vroegtijdig verwijderen van Wyze-producten. Als iets soortgelijks gebeurt met a merk voor thuistechnologiewe laten u weten wat er echt aan de hand is en of we onze aanbevelingen wijzigen. Voorlopig heeft Wyze een nieuwe kans gevonden.
