TechCrunch: умная камера Kohler для анализа похода в туалет не имеет шифрования

Компания Kohler оказалась в центре в скандала из-за умной камеры Dekoda для унитаза, отслеживающую здоровье пользователя. Несмотря на первоначальные заявления о применении сквозного шифрования, выяснилось, что такой защиты данных в устройстве и сопутствующем сервисе не предусмотрено, сообщает TechCrunch.

Эксперт по кибербезопасности Саймон Фондри-Тейтлер обратил внимание, что Kohler некорректно использует термин сквозное шифрование.

Согласно его анализу политики конфиденциальности компании, под этим обозначением производитель фактически подразумевает защиту данных при передаче по интернету — стандартное TLS-шифрование, применяемое при работе сайтов через HTTPS. В отличие от настоящего сквозного шифрования, используемого, например, в iMessage, Signal или WhatsApp, TLS не препятствует доступу поставщика сервиса к пользовательским данным.

Представители Kohler признали, что модель защиты построена иначе. По словам компании, информация шифруется "в состоянии покоя" — при хранении на смартфоне владельца, на самой камере и в инфраструктуре производителя. В процессе передачи данные также защищены. Однако на стороне Kohler они расшифровываются для обработки, что подтверждает доступ компании к содержимому.

Таким образом, Kohler может использовать изображения, полученные с камер клиентов, для обучения алгоритмов. Компания это не отрицает, но утверждает, что использует исключительно деперсонифицированные данные.

Камера Dekoda поступила в продажу по цене $559 и функционирует только при наличии обязательной подписки стоимостью от $6,99 в месяц.