Ring adopte l'A2F et suspend les trackers tiers de son app mobile

le 19/02/2020, par Michael Simon, IDG NS (adapté par Jean Elyan), Sécurité, 373 mots

Pour rendre sa sonnette connectée plus sûre et plus discrète en matière de collecte de données personnelles, Amazon impose l'authentification à deux facteurs et bloque les trackers de tierces parties de son app mobile Ring Doorbell pour Android.

Ring adopte l'A2F et suspend les trackers tiers de son app mobile

La solution de surveillance à domicile Ring d'Amazon a connu des mois difficiles, depuis les révélations sur l'envoi de données privées identifiables à de multiples partenaires. Heureusement, depuis hier, Ring a pris deux mesures importantes pour garantir à ses clients que leurs comptes sont à l'abri des pirates et des regards indiscrets.

Tout d'abord, Ring rend l'authentification à deux facteurs obligatoire pour tous les utilisateurs. Cela signifie que ces derniers devront entrer un code à six chiffres pour se connecter à leur compte depuis un nouvel appareil. L'envoi d'un code à l'un des appareils de confiance désigné par l'utilisateur lui permettra de savoir si quelqu'un d'autre que lui-même tente d'accéder à son compte à distance, et il pourra modifier son mot de passe.



Avec l'authentification à deux facteurs, si vous ou quelqu'un d'autre, tente de se connecte à votre compte Ring, vous recevrez un courriel qui ressemble à ça. (Crédit : IDG)

Les codes peuvent être transmis par message texte (SMS) ou par e-mail. Il faut espérer que Ring ajoutera des apps d'authentification et des clés de sécurité lors d'une prochaine mise à jour. Ring renforce également de renforcer la protection de la vie privée via un nouveau centre de contrôle. Dans le Control Center, les utilisateurs pourront désormais refuser de partager des informations avec des annonceurs tiers. Les nouvelles options seront disponibles pour tous les utilisateurs à partir de cette semaine.

Au début de l'année, l'Electronic Frontier Foundation avait constaté que l'application Android Ring était « bourrée de traqueurs tiers qui envoyaient un tas d'informations personnelles identifiables sur les clients ». En réponse, Ring avait annoncé « l'interruption temporaire de la plupart des services d'analyse tiers dans les applications et le site web de Ring », le temps d'ajouter de meilleures solutions de contrôle sur les options d'opt-out.

Ring offre un contrôle très limité et un peu enfoui de l'opt-out via son site web, mais l'éditeur a promis qu'au début du printemps, son application afficherait « des options supplémentaires pour limiter le partage d'informations avec les fournisseurs de services tiers ».

Cisco alerte sur des failles dans IOS XE

Cisco a émis une alerte concernant une vulnérabilité critique au niveau de l'interface utilisateur web de son système d'exploitation d'interconnexion réseau IOS XE. Aucun patch n'est pour l'instant disponible...

le 17/10/2023, par Dominique Filippone, 506 mots

Emergency Responder et d'autres produits de Cisco vulnérables

Les dernières vulnérabilités corrigées par Cisco pourraient donner aux attaquants un accès root, permettre un déni de service ou une escalade des privilèges. En fin de semaine dernière, Cisco a corrigé des...

le 10/10/2023, par Lucian Constantin, IDG NS (adaptation Jean Elyan), 593 mots

IBM lance un service de connectivité multicloud basé sur le DNS

Le service NS1 Connect proposé par IBM peut prendre des décisions dynamiques sur l'endroit où envoyer des requêtes Internet pour assurer les meilleures connexions dans des environnements réseau complexes et...

le 27/09/2023, par Michael Cooney, IDG NS (adapté par Jean Elyan), 989 mots

Dernier dossier

Les white-box sont-elles l'avenir de la commutation réseau ?

Et si vous pouviez gérer vos commutateurs de centres de données et vos routeurs de la même façon que vos serveurs et ainsi réduire les coûts des dépenses en capital ? C'est la promesse des white-box qui amènent des systèmes d'exploitation réseau open source fonctionnant sur du matériel courant.Pour en avoir le coeur net, nous avons testé Cumulus...

Dernier entretien

Céline Polo

DRH du groupe iliad

"Nous recrutons dans des métiers en tension, en particulier sur l'infrastructure réseau, pour lesquels il y a...