避免踩雷：Mozilla发布《2019礼品选购指南》

避免踩雷，Mozilla 来帮忙！（截图 via Cnet）

为了帮助人们弄清这些小工具的安全标准，Mozilla 特地在本周三发布了《2019 礼品选购指南》，其中包含了从玩具、智能家居小工具、可穿戴设备、到宠物技术的 77 种产品的安全性评级，并回顾了设备是如何共享您的数据的。

其实早在 2017 年的时候，Mozilla 就一直延续着发布《礼品选购指南》的传统。其研究人员会仔细分析所有设备的隐私着呢观测、询问企业如何加密收集到的数据、这些小工具是否支持自己打上安全更新、需要强密码和正确的措施来修复漏洞、以及最低安全标准等细节。

在 2018 年的《礼品选购指南》中，只有不到一半的礼品达到了这一标准。不过现在，Mozilla 名单上已经有 62 种产品通过了今年的测试，包括任天堂 Switch、Apple Watch 5、Sonos One SL 扬声器、索尼 PlayStation 4、亚马逊 Kindle / Fire Kids HD 等产品。

另有 15 款产品未达标准，包括三款亚马逊的 Ring 安全产品，因其缺乏加密、未修复已报告的安全漏洞、以及与美国 600 多个警察部门的合作关系。

不过 Ring 还是为自家安全产品辩解称：“我司致力于确保产品和系统的安全性，并采取措施来防止未经授权的访问，比如严格的安全审查、极高的软件开发要求、阻止第三方应用的安装、以及对 Ring 设备和 AWS 服务器之间的通信进行加密等”。

另一款未能获得 Mozilla 推荐的产品，是来自 Link AKC 的智能宠物项圈，因其传输的数据缺乏有关加密的详细信息。

Link AKC 对 Mozilla 的发现感到惊讶，并指出其确实使用了端到端加密、要求使用强密码、并提供定期的安全更新，毕竟该公司仍致力于为消费者提供市面上最佳的智能追踪宠物项圈。 

Tile Mate 追踪器也不幸被列入了差评榜单，据说是不小心错过了 Mozilla 的答复截止日期。此外 Wi-Fi 连接压力锅也遭到了吐槽，Mozilla 称其无法确定该如何处理它的漏洞报告。

本文素材来自互联网