Het is meer dan twee jaar geleden dat Wyze berucht werd beveiligingscamera problemen, waaronder een evenement waar 13.000 klanten hadden hun privé-homevideo-feeds blootgesteld aan totaal vreemden. Wij gestopt met aanbevelen Wyze beveiligingscamera’s rond die tijd vanwege privacy- en veiligheidsoverwegingen. Nu beginnen de dingen te veranderen.
Wanneer we heroverwegen om een beveiligingsmerk aan te bevelen na problemen zoals Wyze, zoeken we naar verschillende tekenen dat het bedrijf betrouwbaar is en betrouwbare beveiliging biedt voor uw huis en dierbaren. Dat omvat:
- Nieuwe verbeteringen aan beveiligingsprocessen en -protocollen, waarbij specifiek problemen uit het verleden worden aangepakt
- Voortdurende verbetering van de beveiliging en audits
- Transparantie met CNET en consumenten over hun beveiligingsprocessen en het oplossen van eerdere tekortkomingen
- Een langere periode zonder nieuwe beveiligingsincidenten, bij voorkeur enkele jaren
- Praktijktesten van de nieuwste apparaten van het merk om kwaliteit en prestaties te garanderen
Wyze is niet het eerste merk dat we aan dit soort onderzoek hebben onderworpen. Bedrijven als Eufy en Ring staan momenteel op onze best-of-lijsten omdat ze eerdere inbreuken op de beveiliging en de daarmee samenhangende gevolgen hebben aangepakt, verbeteringen hebben aangebracht en een nieuw trackrecord op het gebied van veiligheid hebben gecreëerd.
Nu zul je Wyze-producten ook weer op onze beveiligingslijsten zien verschijnen. Daar hoort ook het innovatieve bij Wyze window camera en de Wyze camera v4, een van de nieuwste beveiligingsaanbiedingen van het bedrijf. Na dit soort apparaten te hebben getest, ben ik blij dat ik Wyze kan benaderen voor relevante aanbevelingen, vooral omdat ze een van de weinige beveiligingsbedrijven zijn die gratis objectdetectie aanbieden (zoals voor pakketten, dieren, enzovoort).
Laten we nu eens nader bekijken hoe Wyze met de beveiliging omgaat.
Wat is Wyze veranderd?
Wyze is gespecialiseerd in kleine, betaalbare camera’s.
In de maanden na de inbreuken op de beveiligingscamera’s van Wyze heeft het bedrijf verschillende wijzigingen aangebracht, waaronder de creatie van 10 tot 12 nieuwe technische functies om de code te vereenvoudigen en te “stresstesten” en om de afhankelijkheid van derden te verminderen, evenals penetratietests om te zoeken naar meer fouten.
Als je alle details wilt, zul je het vinden Wyze’s huidige beveiligings- en nalevingsregels vindt u hierwaar het bedrijf informatie biedt over zijn encryptiepraktijken, openbaarmaking van kwetsbaarheden, zijn bugbounty-programma en meer. Veel van deze stappen zijn nieuwere toevoegingen van de afgelopen twee jaar.
Wyze zette ook meer unieke stappen, inclusief een proces genaamd VerifiedViewdat metadata gebruikt als een soort authenticatie voor alle foto’s of beelden op een Wyze-beveiligingscamera. Alleen het account waaraan die camera is toegevoegd, heeft toestemming om de video ervan te bekijken, een zet die specifiek eerdere inbreuken op de beveiliging aanpakt.
Door dit soort stappen te volgen, kon Wyze twee jaar lang geen veiligheidsincidenten in gevaar brengen. Dat is het soort trackrecord dat we graag zien voordat we ons weer tot het beveiligingsbedrijf wenden voor onze huis- en privacybehoeften. Het is ook genoeg tijd voor Wyze om nieuwe, geüpgradede apparaten uit te brengen, klaar voor onze tests.
CNET’s benadering van tekortkomingen in de huisbeveiliging en uw privacy
Een beveiligingsbedrijf moet een goede staat van dienst hebben als u het uw persoonlijke gegevens wilt toevertrouwen.
Oké, maar wat gebeurt er als Wyze of een ander huisbeveiligingsmerk een nieuw datalek of een soortgelijk probleem ervaart, zoals vreemden die toegang kunnen krijgen tot camera’s? Massale aanvallen op zoek naar online kwetsbaarheden komen vaak voor, en het kan moeilijk zijn om te zeggen wanneer een bedrijf getroffen zal worden vanwege lakse beveiligingsmaatregelen – en of dat betekent dat we hun producten van onze site moeten verwijderen.
Wanneer deze problemen zich voordoen, stellen we bij CNET verschillende vragen om te beslissen of we de aanbevelingen voor een merk moeten stopzetten:
- Welke invloed heeft het beveiligingsprobleem rechtstreeks op de privacy of persoonlijke gegevens van gebruikers?
- Reageert het bedrijf onmiddellijk met krachtige klantcommunicatie en vindt het effectief een oplossing voor het probleem?
- Is het beveiligingsprobleem een op zichzelf staand incident, of maakt het deel uit van een patroon van beveiligingsfouten die zich in de loop van de tijd hebben voorgedaan?
- Hoe lang is het geleden sinds het laatste incident? Heeft het bedrijf zijn beveiligingsaanpak verbeterd om kwetsbaarheden in hun consumentenapparaten te voorkomen?
Wanneer de antwoorden op deze vragen niet kloppen, nemen we beslissingen zoals de oorspronkelijke verwijdering van Wyze-producten. Als iets soortgelijks gebeurt met a merk voor thuistechnologielaten we u precies weten wat er gebeurt en of we onze aanbevelingen wijzigen. Voorlopig heeft Wyze zichzelf een nieuwe kans gegeven.
