Mozilla опублікувала черговий випуск посібника з вибору безпечних подарунків Privacy Not Included
Mozilla опублікувала черговий випуск посібника з вибору безпечних подарунків Privacy Not Included
Обираючи новорічні подарунки для рідних та близьких, або ганяючись за знижками у «чорну п'ятницю», фізично неможливо ознайомитися з умовами користування та політиками безпеки кожного електронного гаджета з метою переконатися, що він не загрожує конфіденційності даних.
Компанія Mozilla вирішила спростити завдання користувачам і опублікувала черговий випуск керівництва з вибору безпечних подарунків «Privacy Not Included» («Приватність у комплект не входить»). Посібник містить огляд 77 іграшок, гаджетів та аксесуарів для домашніх тварин з точки зору безпеки даних.
Перший випуск Privacy Not Included Mozilla опублікувала в 2017 році. Під час підготовки своїх посібників компанія вивчає політики конфіденційності пристроїв і шифрування даних, що використовується в них, перевіряє можливість автоматичної установки оновлень безпеки і регулярність виправлення вразливостей, з'ясовує вимоги, що пред'являються до паролів.
На відміну від торішнього випуску «Privacy Not Included», де стандартам відповідало менше половини розглянутих гаджетів, у новому керівництві безпечними з точки ІБ було визнано 62 пристрої. Зокрема, до списку безпечних подарунків увійшли ігрові консолі Nintendo Switch і Sony PlayStation 4, смарт-годинник Apple Watch 5, колонка Sonos One SL, «читалки» Amazon Kindle та Amazon Fire Kids HD.
П'ятнадцять продуктів було визнано такими, що не відповідають стандартам безпеки. Три з них – пристрої для безпеки будинку з серії Amazon Ring. Ці продукти опинилися в «чорному списку» через відсутність шифрування даних, наявність безлічі вразливостей та співпраці з сотнями поліцейських дільниць у США.
Ще один небезпечний продукт Mozilla – собачий смарт-нашийник Link AKC. Фахівці не змогли знайти інформацію про шифрування, що використовується, чим чимало здивували виробника. Як запевняють у Link AKC, у смарт-нашийниках використовується наскрізне шифрування, встановлені жорсткі вимоги для паролів та регулярно виправляються вразливості.
