家庭安全品牌Ring正在將端到端加密(也稱為E2EE)支持擴展到更多設(shè)備，同時還引入了新的數(shù)據(jù)傳輸功能。這是一個受歡迎的安全更新，但它也會強制停用一些有用的Ring功能。

(資料圖)

以前，E2EE僅適用于RingVideoDoorbellPro和FloodlightCam等有線產(chǎn)品。現(xiàn)在，這種支持正在遷移到Ring的無線攝像頭和門鈴。但是，不知道陣容中的所有內(nèi)容是否都會得到它。公告中沒有說明是否所有無線設(shè)備都將支持E2EE。雖然有報道(在新標簽中打開)說明支持確實是普遍的。我們聯(lián)系了該公司，看看它是否可以消除這種困惑。如果我們收到回復(fù)，這個故事將會更新。

2022年9月9日更新：Ring代表確認所有無線攝像頭和門鈴都將采用端到端加密。當被問及Ring的安全警報等其他產(chǎn)品時，他們無法對此發(fā)表評論。

至于新的數(shù)據(jù)傳輸工具，它被稱為DeactivatedDeviceState。它允許用戶將過去的錄音從舊的Ring設(shè)備保存到他們的帳戶。這樣，您不必逐個手動下載每個視頻。但是，用戶必須保持Ring訂閱者才能使用此工具。否則，他們必須在公司刪除視頻之前將所有內(nèi)容下載到本地計算機。

端到端加密

無論哪種方式，如果您有無線環(huán)形攝像頭或門鈴，我們建議您更新移動應(yīng)用程序以查看E2EE是否可用。公司有一套說明(在新標簽中打開)在其網(wǎng)站上詳細說明了如何設(shè)置端到端加密。與停用設(shè)備狀態(tài)類似，您必須更新應(yīng)用程序并進入控制中心。從那里激活E2EE，創(chuàng)建密碼，然后添加您想要的任何設(shè)備。

啟用E2EE是值得的，因為很明顯，它提高了RingDevice的安全性。在Ring攝像機上錄制的視頻會上傳到公司的云存儲中，事實證明，這并不是最安全的。該公司有安全問題的歷史，從1,500個密碼泄露到暗網(wǎng)上，到可能讓黑客有辦法從家里竊取Wi-Fi。

通過端到端加密，您的錄音數(shù)據(jù)受到保護且不可讀。沒有人——不是Ring、亞馬遜、黑客，甚至是政府——可以查看你的加密視頻。他們所得到的只是一堆亂七八糟的數(shù)據(jù)。只有Ring用戶及其連接的設(shè)備可以查看錄制的視頻。

也就是說，擁有這種級別的安全性是有問題的。Ring設(shè)備上的端到端加密實際上禁用了許多功能，包括鳥瞰圖、虛擬安全衛(wèi)士、事件時間線和AlexaGreetings等等。禁用功能的完整列表(在新標簽中打開)可以在公司網(wǎng)站上找到。用戶基本上必須問自己，更好的安全性是否值得失去便利。

鑒于Ring的歷史，選擇安全性可能會更好。

改進空間

擴展的E2EE支持和新的數(shù)據(jù)傳輸功能都很棒，但Ring仍有改進的空間。網(wǎng)絡(luò)安全研究公司Checkmarx最近在RingAndroid應(yīng)用程序中發(fā)現(xiàn)了一個漏洞，該漏洞可能允許“威脅者竊取身份數(shù)據(jù)，包括地理位置和攝像頭記錄”。最重要的是，有人可能會通過此漏洞將惡意軟件上傳到Android手機并竊取更敏感的數(shù)據(jù)，包括地址。

而可怕的是，theRingAndroid應(yīng)用的下載量已超過1000萬。現(xiàn)在RIng的大多數(shù)產(chǎn)品都可以使用端到端加密，也許是該公司修補自身安全漏洞并阻止持續(xù)泄漏的時候了。