On the bright side, Amazon is starting to be held accountable for some of their more “egregious violations of users’ privacy” described in a <a id="a1">proposed order</a> filed by the FTC in May of 2023. Like when they <a id="a2">stored customer data</a>--including video recordings--unencrypted on an Amazon cloud server and gave every employee and even some third party contractors access. The FTC’s <a id="a3">complaint</a> also says Ring had failed to keep customers’ sensitive data secure, which made it easy for bad actors to get <a id="a4">access</a> to sensitive data too. Since those colossal blunders, they have gotten more transparent in their privacy and data deletion practices, which we appreciate. And they added <a id="a5">two-factor authentication</a> to help protect users in 2020, which was a great step forward. One we here at Mozilla <a id="a6">pushed hard</a> for. But, we’re still pushing. In June, 2023 we <a id="a7">published</a> a security vulnerability impacting Ring’s security after Amazon failed to take action on it for over 90 days. As far as we can tell, they still haven't fixed this vulnerability. So when it comes to Amazon Ring's security scorecard, there’s still lots of room to do better.
Le bon côté des choses, c’est qu’Amazon commence à être tenu pour responsable de certaines de ses « violations flagrantes de la confidentialité des utilisateurs », présentées dans une <a id="a1">proposition d’ordonnance</a> déposée par la Commission fédérale du commerce (FTC) en mai 2023. Par exemple, lorsque la société a <a id="a2">stocké des données clients, </a>y compris des enregistrements vidéo, sans les chiffrer sur un serveur cloud d’Amazon et qu’elle a permis à tous ses employés et même à certains sous-traitants d’y accéder. La <a id="a3">plainte</a> de la FTC indique également que Ring n’a pas assuré la sécurité des données sensibles de ses clients, ce qui a permis à des personnes mal intentionnées <a id="a4">d’accéder</a> facilement à ces données. Depuis ces bourdes colossales, Ring est devenu plus transparent dans ses pratiques en matière de confidentialité et de suppression des données, ce qui est appréciable. Ils ont également ajouté <a id="a5">l’authentification à deux facteurs</a> pour protéger les utilisateurs en 2020, ce qui est un grand pas en avant. Un progrès que nous, Mozilla, avons <a id="a6">défendu avec acharnement</a>. Mais nous continuons à faire pression. En juin 2023, nous avons <a id="a7">rendu publique</a> une faille de sécurité ayant un impact sur la sécurité de Ring, alors qu’Amazon n’avait pris aucune mesure à ce sujet pendant plus de 90 jours. À notre connaissance, cette faille n’a toujours pas été corrigée. Il reste encore beaucoup de choses à améliorer en ce qui concerne le bilan de sécurité d’Amazon Ring.