Malheureusement, il a fallu plus de deux mois à la société mère d’Eufy, Anker, pour admettre une faute et s’excuser. Les premiers démentis ont suscité un examen approfondi des médias alors que la société tentait de minimiser les failles de sécurité d’Eufy, détruisant ainsi une réputation durement acquise. Les multiples incidents et le fait qu’Eufy ait été pris en flagrant délit de mensonge et obligé de pédaler en arrière rendent difficile le rétablissement de la confiance.
Les échecs d’Eufy semblent particulièrement flagrants car l’entreprise coche généralement toutes les bonnes cases. Ses caméras et sonnettes trouvent l’équilibre entre qualité et prix abordable. Anker est une marque respectée dans le domaine des accessoires. Et Eufy prend en charge l’authentification à deux facteurs, mais pas par défaut, et promet un stockage entièrement local et un traitement sur l’appareil pour des fonctionnalités telles que la reconnaissance faciale.
Comprendre les risques lors de l’achat
Malgré une abondance de fabricants de caméras de sécurité, les réputations immaculées sont rares, alors comment choisir judicieusement ? “Vous voulez opter pour un nom de marque”, explique Deral Heiland, chercheur principal en sécurité pour l’Internet des objets chez Rapid7. “Un dont vous avez entendu parler, car ces entreprises doivent protéger leur image de marque.”
Les grandes marques sont de plus en plus surveillées. Ce sont des cibles pour les chercheurs en sécurité et les bricoleurs amateurs. Et ils savent que la mauvaise presse nuira à leur entreprise. Étant donné que la réglementation est négligeable, de nombreuses marques sans nom ou peu connues vendent des caméras de sécurité non testées qui peuvent abriter de multiples vulnérabilités. Lorsqu’ils rencontrent des problèmes, ils disparaissent ou changent le nom de la marque.
L’authentification à deux facteurs (2FA) est également essentielle, dit Heiland. Il empêche toute personne ayant réussi à obtenir vos informations de connexion d’accéder à votre caméra. Avec 2FA, vous avez besoin des informations de connexion et d’une empreinte digitale, d’un scan facial ou d’un code à usage unique généré automatiquement à partir d’une application d’authentification, d’un SMS ou d’un e-mail. WIRED ne recommande aucune caméra de sécurité qui n’offre pas au moins 2FA en option, mais nous aimerions qu’elle devienne la valeur par défaut à l’échelle de l’industrie.
Lorsque vous installez une caméra de sécurité, pensez à ce que la caméra peut voir de plus compromettant ou embarrassant, à l’extérieur ou à l’intérieur de votre maison. Vous devez comprendre qu’aucun appareil connecté à Internet n’est sûr à 100 %.
Il y a toujours un risque que quelqu’un ait accès à la caméra, “qu’il s’agisse de pirates qui branchent des mots de passe piratés pour voir si les gens les réutilisent ou de la police qui se rend souvent dans les entreprises, même sans mandat, dans l’espoir d’obtenir des images de appareils des gens à leur insu », déclare Matthew Guariglia, analyste des politiques pour l’Electronic Frontier Foundation.
Après chaque scandale de caméras de sécurité, vous pourriez voir certaines personnes dire qu’elles ne se soucient pas de savoir qui voit les images de leur porte d’entrée ou de leur arrière-cour. Il est vrai que bon nombre de ces flux vidéo ont peu de valeur, ce qui en fait une cible peu probable. Mais Guariglia dit que les caméras de sécurité ont généralement des microphones puissants et captent souvent plus que nous ne le pensons.
Ensuite, il y a la question de la vie privée des autres, qu’il s’agisse des voisins, des nettoyeurs de vitres ou des passants. Les images des caméras de sécurité sont fréquemment partagées en ligne à l’insu des personnes qui y apparaissent. La plupart des caméras offrent des zones de confidentialité afin que vous puissiez confiner les enregistrements à votre propriété, et vous devez considérer attentivement le placement lorsque vous installez des caméras.
