社區計劃以及最近大量的智能家居攝像頭、安全系統、應用程序和閉路電視，模糊了公共安全和私人安全之間的界限。

[[429070]]

讓家庭更智能、更安全

其中最著名的一個是Ring。亞馬遜于2018年2月以12億美元的價格收購了Ring。簡而言之，該公司生產的物聯網家庭安全產品包括室內外攝像頭、可視門鈴、警報器和智能燈。在過去幾年中，該公司因缺乏數據隱私、安全實踐不足、社區實踐問題以及與執法部門的合作而受到抨擊。

不要為了隱私而打電話

本月，on對適用于Android的Ring門鈴應用程序進行了一項調查，發現其中包含發送大量客戶個人身份信息(PII)的第三方跟蹤器。發現四家主要的分析和營銷公司在付費客戶的設備上接收諸如姓名、私有IP地址、移動網絡運營商、持久標識符和傳感器數據等信息。這些公司是：MixPanelAppsFlyer。branch.io和Facebook。說到臉書：

“傳送到Facebook的信息(即使您沒有Facebook帳戶)包括時區、設備型號、語言首選項、屏幕分辨率和唯一標識符(anon_id)，即使您重置操作系統級別的廣告商ID，該標識符仍然存在.”

這些中的每一個可能看起來都不是什么大問題。但是，當您將此數據與其他可用數據結合起來考慮時，情況就更令人擔憂了。巨大的看似不同的數據池可以組合和交叉引用，并最終用于在他們不知情的情況下識別和跟蹤人員。

打電話要注意隱私安全

去年12月，BuzzfeedNews報道稱，超過3,600名Ring所有者的電子郵件地址、密碼、相機位置和相機名稱被泄露到網上。這包括記錄家庭內私人空間的攝像機。

“使用登錄電子郵件和密碼，入侵者可以訪問Ring客戶的家庭地址、電話號碼和支付信息，包括他們擁有的卡類型、最后四位數字和安全代碼。入侵者還可以實時訪問來自與帳戶關聯的所有活動Ring攝像機的攝像機鏡頭，以及30到60天的視頻歷史記錄，具體取決于用戶的云存儲計劃。”

帳戶密碼未能接受您對此類監視設備所期望的審查。2FA是可選的。登錄嘗試失敗后，帳戶未鎖定。沒有檢查密碼的復雜性。Ring不會提醒用戶嘗試從未知IP地址登錄，也不會告訴用戶有多少人同時登錄到一個帳戶。Ring提供了遲來的安全建議，所有這些(奇怪地)讀作建議而不是強制行動。

Ring在他們的新聞中聲稱：“我們的使命很簡單：減少社區犯罪。與僅幫助對犯罪做出反應的傳統安全系統不同，Ring是主動安全系統，可讓在犯罪發生之前阻止犯罪。”

不要打電話給居

2018年，Ring推出了Neighbors應用程序。這就像NeighborhoodWatch的數字版本。它允許附近的人們匿名地相互交流他們的街道、街區或分區。它在定位丟失的寵物、挫敗小偷方面取得了一些巨大的勝利(通過與Ring警報相連的智能家居揚聲器對他們大喊大叫似乎是一種非常受歡迎的威懾手段)。說實話，有一些相當光榮的故事，簡單的公民成為無畏的PI追蹤他們被盜的亞馬遜包裹。

然而，它也成為困擾NextDoor等應用程序的種族定性的犧牲品，其中一個常見的抱怨似乎是“粗略”的男人“徘徊和潛伏”(如果你想在奇怪的鄰里監視的兔子洞中迷失自己，那就說真的退房@bestofnextdoor)太糟糕了，當他們成為你的鄰居之一時，他們也使用該應用程序或他們的客人。

這聽起來有點傻，直到您意識到美國有700多個警察部門已與Ring簽約。他們可以訪問執法門戶，在那里他們可以向沒有門戶的居民索取警察鏡頭。這些合同使警察可以訪問該公司的執法門戶，該門戶允許警察在沒有收到搜查令的情況下向居民索取攝像機鏡頭。你可能認為沒問題，但它有點陰險。VICE的研究顯示：

“Ring與佛羅里達州萊克蘭警察局簽署的諒解備忘錄以及通過公共記錄請求獲得的電子郵件表明，Ring正在使用當地警察作為事實上的廣告公司。根據合同，警方必須“與萊克蘭社區接觸”在平臺上開展外展工作，以鼓勵平臺/應用程序的采用。說服足夠多的人下載其鄰里監視應用程序Neighbors。”

無處可逃

Ring的最大問題之一是它持續存在的鄰里監視。就像一直在譴責的許多面部識別技術一樣，沒有真正的方法可以選擇退出-我們的鄰居可以拍攝我們走在街上，并通過應用程序與警察和其他人分享該鏡頭。

我是參議員EdwardJ.Markey(D-Mass.)的忠實粉絲，幾年來我一直在寫關于他為確保物聯網網絡安全立法所做的努力。去年年底，他對Ring進行了廣泛調查，發現：

• Ring對訪問用戶錄像的執法部門沒有安全要求。
• Ring對執法部門與第三方共享用戶的鏡頭沒有任何限制。
• Ring沒有禁止執法部門永遠保留共享視頻片段的政策。
• Ring沒有執法部門要求用戶提供Ring鏡頭的證據標準。
• Ring拒絕承諾不出售用戶的生物特征數據。
• Ring沒有適當的監督/合規機制來確保用戶不會從其財產之外收集鏡頭。
• Ring沒有適當的監督/合規機制來確保用戶不會收集兒童的鏡頭。
• Ring沒有合規機制來禁止執法部門索取和獲取不符合Ring服務條款的鏡頭。
• Ring并未承諾在未來不使用面部識別技術。

何去何從?

正處于技術以指數速度發展的歷史時期。即使是在幾年前創建的設備和平臺也被非預期的人以我們從未想過的方式擁有和使用。

人們對物聯網充滿熱情。可以在智能家居安全方面看到很多好處。

人們確實有一些選擇。可以：

• 選擇避免在沒有盡職調查的情況下購買此類產品。
• 決定為哪類科技公司工作。
• 讓朋友和鄰居了解情況。
• 保持知識淵博并為辯論和分析做出貢獻。