Ring rend enfin obligatoire l'authentification à deux facteurs (2FA) pour l'ensemble de ses utilisateurs. La marque offre également un contrôle accru sur les services tiers accédant aux données personnelles, que ce soit pour l'analyse ou la publicité. Un premier pas significatif vers une meilleure sécurité.
Malgré la popularité de ses sonnettes connectées et autres produits, Ring a fait l'objet de vives critiques concernant ses pratiques de sécurité, notamment l'absence de 2FA obligatoire et une gestion défaillante des mots de passe.
L'EFF (Electronic Frontier Foundation) a particulièrement pointé du doigt le partage excessif d'informations personnellement identifiables (PII) via l'application Ring avec des tiers comme Facebook, Mixpanel, AppsFlyer et Branch.io.
Comme annoncé sur le blog officiel de Ring, la société déploie des améliorations majeures. Tout d'abord, la 2FA devient obligatoire : elle n'est plus optionnelle et s'applique à tous les comptes.
La 2FA génère un code unique à six chiffres envoyé par e-mail ou SMS à chaque connexion, empêchant ainsi tout accès non autorisé même en cas de compromission du mot de passe.
Ring introduit aussi des outils pour gérer les services tiers : les utilisateurs peuvent désormais refuser le partage de données pour des publicités personnalisées, tout en continuant à voir des annonces non ciblées.
La marque s'engage à étendre les options de désabonnement, à limiter le partage de données et suspend temporairement l'utilisation de la plupart des services d'analyse tiers sur ses applications et site web.
Ces mesures ne satisferont pas tous les détracteurs des récents incidents de sécurité chez Ring. Néanmoins, il s'agit d'un progrès notable. Les utilisateurs sont invités à activer ces nouveaux outils, d'autant que rien ne prouve que les appareils Ring compromettent la sécurité du foyer.
