Sudah lebih dari dua tahun sejak insiden kamera keamanan Wyze yang terkenal buruk, termasuk peristiwa di mana 13.000 pelanggan menyaksikan tayangan video privat rumah mereka terbuka untuk orang asing. Kami menghentikan rekomendasi untuk kamera keamanan Wyze saat itu karena kekhawatiran privasi dan keamanan. Kini, situasi mulai berubah.
Saat kami mempertimbangkan kembali untuk merekomendasikan merek keamanan setelah masalah seperti yang dialami Wyze, kami mencari beberapa tanda bahwa perusahaan tersebut dapat dipercaya dan memiliki sistem keamanan yang andal untuk rumah dan keluarga Anda. Itu termasuk:
– Peningkatan baru pada proses dan protokol keamanan, khususnya yang menangani masalah masa lalu.
– Penyempurnaan dan audit keamanan yang berkelanjutan.
– Transparansi kepada CNET dan konsumen mengenai proses keamanan serta perbaikan cacat sebelumnya.
– Periode panjang tanpa insiden keamanan baru, idealnya beberapa tahun.
– Pengujian langsung perangkat terbaru merek untuk memastikan kualitas dan kinerja.
Wyze bukan merek pertama yang kami teliti sedemikian rupa. Perusahaan seperti Eufy dan Ring saat ini berada dalam daftar rekomendasi terbaik kami karena mereka menangani pelanggaran keamanan di masa lalu dan dampaknya, melakukan perbaikan, serta menciptakan rekam jejak keamanan baru.
Kini, Anda akan mulai melihat produk Wyze muncul kembali dalam daftar rekomendasi keamanan kami. Itu termasuk kamera jendela Wyze yang inovatif serta kamera Wyze v4, salah satu penawaran keamanan terbaru perusahaan. Setelah menguji perangkat seperti ini, saya senang untuk mulai mempertimbangkan Wyze untuk rekomendasi yang relevan, terutama karena mereka salah satu dari sedikit perusahaan keamanan yang menawarkan deteksi objek secara gratis (seperti untuk paket, hewan, dan sebagainya).
Mari kita lihat lebih dekat bagaimana Wyze menangani keamanannya.
### Apa yang telah diubah oleh Wyze?
Wyze mengkhususkan diri pada kamera kecil dengan harga terjangkau.
Pada bulan-bulan setelah pelanggaran kamera keamanan Wyze, perusahaan melakukan beberapa perubahan, termasuk menciptakan 10 hingga 12 posisi teknikal baru untuk menyederhanakan dan “menguji ketahanan” kodenya, mengurangi ketergantungan pada pihak ketiga, serta melakukan pengujian penetrasi untuk mencari celah lebih lanjut.
Untuk detail lengkapnya, Anda dapat menemukan aturan keamanan dan kepatuhan Wyze yang berlaku di sini, di mana perusahaan memberikan informasi tentang praktik enkripsi, pengungkapan kerentanan, program bug bounty, dan lainnya. Banyak langkah ini merupakan tambahan baru dalam dua tahun terakhir.
Wyze juga mengambil langkah yang lebih unik, termasuk proses bernama VerifiedView, yang menggunakan metadata sebagai bentuk autentikasi untuk foto atau rekaman apa pun di kamera keamanan Wyze. Hanya akun tempat kamera tersebut ditambahkan yang memiliki izin untuk melihat videonya, sebuah langkah yang secara khusus menangani pelanggaran keamanan masa lalu.
Setelah langkah-langkah seperti ini, Wyze menjalani dua tahun tanpa insiden keamanan yang mengkhawatirkan. Itulah jenis rekam jejak yang ingin kami lihat sebelum beralih kembali ke perusahaan keamanan untuk kebutuhan rumah dan privasi kami. Itu juga waktu yang cukup bagi Wyze untuk merilis perangkat baru yang ditingkatkan dan siap untuk pengujian kami.
### Pendekatan CNET terhadap cacat keamanan rumah dan privasi Anda
Sebuah perusahaan keamanan perlu memiliki rekam jejak yang baik jika Anda hendak mempercayakannya dengan informasi pribadi Anda.
Baiklah, tetapi apa yang terjadi jika Wyze atau merek keamanan rumah lainnya mengalami pelanggaran data baru atau masalah serupa, seperti orang asing yang dapat mengakses kamera? Serangan massal yang mencari kerentanan daring adalah hal biasa, dan sulit untuk mengetahui kapan sebuah perusahaan akan terdampak karena tindakan keamanan yang longgar—dan apakah itu berarti kami harus menarik produk mereka dari situs kami.
Di CNET, ketika masalah ini muncul, kami mengajukan beberapa pertanyaan untuk memutuskan apakah kami harus menghentikan rekomendasi untuk suatu merek:
– Bagaimana masalah keamanan tersebut secara langsung memengaruhi privasi atau informasi pribadi pengguna?
– Apakah perusahaan merespons segera dengan komunikasi pelanggan yang kuat dan secara efektif menemukan solusi untuk masalah tersebut?
– Apakah masalah keamanan itu merupakan insiden terisolasi, atau bagian dari pola cacat keamanan yang telah terjadi selama ini?
– Sudah berapa lama sejak insiden terakhir? Apakah perusahaan telah meningkatkan pendekatannya terhadap keamanan untuk menghindari kerentanan di perangkat konsumen mereka?
Ketika jawaban atas pertanyaan-pertanyaan ini tidak memuaskan, kami membuat keputusan seperti penghapusan awal produk Wyze. Jika hal serupa terjadi pada merek teknologi rumah, kami akan memberi tahu Anda apa yang sebenarnya terjadi dan apakah kami melakukan perubahan pada rekomendasi kami. Untuk saat ini, Wyze telah mendapatkan kesempatan barunya.