On the bright side, Amazon is starting to be held accountable for some of their more “egregious violations of users’ privacy” described in a <a id="a1">proposed order</a> filed by the FTC in May of 2023. Like when they <a id="a2">stored customer data</a>--including video recordings--unencrypted on an Amazon cloud server and gave every employee and even some third party contractors access. The FTC’s <a id="a3">complaint</a> also says Ring had failed to keep customers’ sensitive data secure, which made it easy for bad actors to get <a id="a4">access</a> to sensitive data too. Since those colossal blunders, they have gotten more transparent in their privacy and data deletion practices, which we appreciate. And they added <a id="a5">two-factor authentication</a> to help protect users in 2020, which was a great step forward. One we here at Mozilla <a id="a6">pushed hard</a> for. But, we’re still pushing. In June, 2023 we <a id="a7">published</a> a security vulnerability impacting Ring’s security after Amazon failed to take action on it for over 90 days. As far as we can tell, they still haven't fixed this vulnerability. So when it comes to Amazon Ring's security scorecard, there’s still lots of room to do better.
En el lado positivo, Amazon está comenzando a ser responsabilizado por algunas de sus «infracciones más escandalosas de la privacidad de los usuarios» descritas en una <a id="a1">orden propuesta</a> que presentó la FTC en mayo de 2023. Como cuando <a id="a2">almacenaron los datos de los clientes</a>, incluyendo grabaciones de vídeo, sin cifrar en un servidor en la nube de Amazon y le dieron acceso a ellos a todos los empleados e incluso a algunos contratistas externos. La <a id="a3">denuncia</a> de la FTC también dice que Ring no mantuvo seguros los datos confidenciales de los clientes, lo que permitió que los piratas también <a id="a4">tuvieran acceso</a> a ellos. Desde que cometieron esos errores colosales, se han vuelto más transparentes en sus prácticas de privacidad y eliminación de datos, algo que agradecemos. Además, en 2020, añadieron la <a id="a5">autenticación de dos factores</a> para ayudar a proteger a los usuarios, lo que fue un gran paso adelante. Un avance por el cual <a id="a6">nos esforzamos mucho</a> aquí en Mozilla. Pero, todavía seguimos presionando. En junio de 2023, <a id="a7">publicamos</a> una vulnerabilidad que afectaba a la seguridad de Ring después de que Amazon no tomara medidas al respecto durante más de 90 días. Por lo que sabemos, aún no solucionaron este problema. Por eso, cuando se trata del puntaje en seguridad de los dispositivos Ring de Amazon, todavía tienen mucho para mejorar.