عودة الثقة بعد أزمة الخصوصية
لقد مر أكثر من عامين على الحادثة الأمنية الشهيرة لشركة Wyze، والتي شهدت تعرض بث الفيديو الخاص لأكثر من 13,000 عميل لأشخاص غرباء تماماً. في ذلك الوقت، توقفنا في CNET عن التوصية بكاميرات Wyze بسبب مخاوف جدية تتعلق بالخصوصية والسلامة. ولكن اليوم، بدأت الأمور تتغير.
عندما نعيد النظر في التوصية بعلامة تجارية أمنية بعد عثرات كبرى مثل التي مرت بها Wyze، فإننا نبحث عن علامات واضحة تثبت أن الشركة أصبحت جديرة بالثقة وتمتلك بنية أمنية موثوقة لحماية منازلكم وأحبائكم.
معايير صارمة لاستعادة التوصية
ليست Wyze أول علامة تجارية نخضعها لهذا النوع من التدقيق؛ فشركات مثل Eufy وRing مدرجة حالياً في قوائمنا لأفضل المنتجات لأنها تعاملت بجدية مع اختراقات أمنية سابقة، وقامت بإجراء تحسينات ملموسة، وبنت سجلاً جديداً من الأمان الموثوق.
الآن، ستلاحظون عودة منتجات Wyze للظهور في قوائمنا الأمنية، بما في ذلك كاميرا Wyze المبتكرة للنوافذ وكاميرا Wyze Cam v4، التي تعد من أحدث إصدارات الشركة. بعد اختبار هذه الأجهزة، يسعدنا البدء في ترشيح Wyze مجدداً، خاصة وأنها من الشركات القليلة التي توفر ميزة اكتشاف الأشياء (مثل الطرود والحيوانات) مجاناً.
كيف أصلحت Wyze مسارها الأمني؟
تتخصص Wyze في الكاميرات الصغيرة ذات الأسعار المعقولة. وفي الأشهر التي تلت الاختراقات، أجرت الشركة تغييرات جذرية شملت:
- استحداث 10 إلى 12 وظيفة هندسية جديدة لتبسيط الكود البرمجي وإجراء “اختبارات الجهد” (Stress Testing).
- تقليل الاعتماد على أطراف ثالثة في معالجة البيانات.
- إجراء اختبارات اختراق (Penetration testing) دورية للبحث عن الثغرات.
كما تبنت الشركة قواعد جديدة للامتثال والأمن تشمل ممارسات تشفير متطورة، وبرامج مكافآت لاكتشاف الثغرات (Bug Bounty)، وهي خطوات تمت إضافتها خلال العامين الماضيين لتعزيز مستويات الحماية.
تقنية VerifiedView: خطوة نحو أمان مطلق
اتخذت Wyze أيضاً خطوات فريدة، منها عملية تسمى VerifiedView، والتي تستخدم البيانات الوصفية (Metadata) كنوع من المصادقة لأي صور أو لقطات تسجلها الكاميرا. وبموجب هذا النظام، يمتلك الحساب المرتبط بالكاميرا فقط صلاحية عرض الفيديو، وهي خطوة تعالج مباشرة الثغرات الأمنية التي حدثت في الماضي.
بفضل هذه الخطوات، مرت سنتان كاملتان دون وقوع أي حوادث أمنية تمس خصوصية المستخدمين لدى Wyze. هذا هو نوع السجل الذي نفضل رؤيته قبل أن ننصح باستخدام منتجات أي شركة أمنية مجدداً.
ماذا لو حدث اختراق آخر؟
يبقى السؤال المطروح: ماذا يحدث إذا تعرضت Wyze أو أي علامة تجارية أخرى لاختراق بيانات جديد؟ الهجمات الجماعية التي تستهدف الثغرات عبر الإنترنت شائعة، وفي CNET، نعتمد على عدة تساؤلات لتحديد ما إذا كان يجب سحب توصياتنا:
- ما مدى سرعة استجابة الشركة للمشكلة؟
- هل كانت الشركة شفافة مع العملاء بشأن ما حدث؟
- هل تم إصلاح الثغرة بشكل جذري يمنع تكرارها؟
عندما لا تكون الإجابات مرضية، نتخذ قراراتنا بالاستبعاد كما فعلنا سابقاً مع Wyze. أما في الوقت الحالي، فقد استطاعت Wyze أن تمنح نفسها فرصة جديدة بفضل التزامها بتطوير معايير الأمان والخصوصية.
المصدر: CNET
اترك تعليقاً