Wyze презентує VerifiedView для забезпечення додаткової безпеки камер
У спробі відновити довіру до безпеки своїх камер, бренд розумного дому Wyze розробив новий захист під назвою VerifiedView. Ця функція вбудовує ваш ідентифікаційний номер користувача в метадані кожного фото, відео та прямих трансляцій. Wyze стверджує, що ця система перевіряє ці дані на відповідність вашому обліковому запису перед відображенням, запобігаючи несанкціонованому доступу до вашого контенту.
Заява керівництва Wyze
«Це наш страховий механізм», – говорить співзасновник та CMO Wyze, Дев Кросбі. «Окрім всього, що ми можемо зробити для захисту користувачів, ми додали цю дворазову перевірку в кінці, щоб забезпечити додатковий захист.»
Алібі компанії
Кросбі додає: «Ми зрозуміли, що не можемо вижити, якщо будемо продовжувати робити ці дурні помилки». Це рішення слідує за кількома важкими роками для Wyze у сфері безпеки.
Проблеми безпеки в минулому
Проблеми почалися з вразливості в камерах першого покоління, про яку компанія знала протягом трьох років і не розголошувала. Після цього відбулися два гучні інциденти у 2023 та 2024 роках, коли користувачі могли бачити зображення з камер інших людей.
Система безпеки – ключ до виживання
Кросбі зазначає, що Wyze усвідомлює необхідність радикальних змін у своїх практиках безпеки. «Ми повинні внести монументальні зміни, щоб таке більше ніколи не відбулося».
Розширення команди
VerifiedView – це лише один з результатів цієї серйозної зміни. Wyze також розширив свою внутрішню команду з безпеки та інвестував мільйони доларів у зміцнення своєї безпекової архітектури. Це включає нову структуру безпеки, обов’язкову двохфакторну аутентифікацію, запуск програми винагороди за виявлені помилки та розгортання інструментів моніторингу для виявлення та запобігання загрозам.
Прозорість – важливий аспект
Wyze також взяла на себе зобов’язання бути більш прозорою у питанні безпеки. Кросбі прокоментував, що одним з найбільших помилок компанії було те, що вона не повідомила користувачів про уразливість у своїй камері, виявлену у 2019 році, до 2022 року.
Доступність VerifiedView
VerifiedView вже доступна через оновлення програмного забезпечення, яке почало поступати в квітні. «Воно повністю впроваджене на наших найпопулярніших камерах — Wyze Cam v4, v3, Pan v3 та OG», — зазначає Кросбі, додаючи, що воно буде доступно й для інших моделей незабаром. Деякі старі камери можуть не підтримувати цю функцію, але Wyze досліджує можливості її впровадження.
Покращена безпека облікових записів
Але хоча VerifiedView розроблена для запобігання несанкціонованому доступу до ваших даних, вона не може запобігти тому, щоб хтось із доступом до вашого облікового запису не переглядав ваш контент. Wyze стверджує, що безпека входу була посилена: двофакторна аутентифікація тепер є обов’язковою, доступні безпечні варіанти входу, а також впроваджено інструменти для виявлення підозрілих входів.
Економічність нововведень
Кросбі підкреслив, що Wyze інвестувала багато грошей у ці зміни і стверджує, що регулярні витрати на підтримку VerifiedView, включаючи інженерні розробки та інфраструктуру в хмарі, є значними. Це ставить питання про те, наскільки сталими можуть бути такі зобов’язання для стартапу з обмеженими маржами.
Критерії захищеності
Невідомо, чому не можна просто впровадити наскрізне шифрування (E2EE), яке гарантує, що тільки користувач і його авторизовані пристрої можуть отримати доступ до відео. Більшість хмарних камер безпеки, включаючи Wyze, шифрують дані під час передачі та зберігання, але це дозволяє компанії отримувати до них доступ, щоб пропонувати додаткові функції.
Спрощення використання
Кросбі говорить: «VerifiedView пропонує дуже схожий рівень захисту на зразок E2EE, не компрометуючи досвід користувача — це здавалося ідеальним компромісом». Система також дозволяє безперебійно використовувати інтеграції сторонніх розробників, як, наприклад, Alexa.
Подальші розробки
Крім того, компанія розглядала можливість додавання локальної обробки в нових моделях камер. Wyze також працює над поверненням протоколу реального часу (RTSP), що дозволить користувачам транслювати відео на локальний записуючий пристрій та/або платформи, такі як Home Assistant.
Завершення
Кросбі вважає, що користувачі тепер можуть відчувати себе в безпеці, використовуючи камери Wyze. «Ми стали більш закритими, ніж коли-небудь», — підсумовує він, впевнений у досягнутому прогресі.