Caméras de surveillance Eufy

En 2021, votre intrépide chercheuse de *Confidentialité non incluse a décidé qu’elle avait besoin de caméras de surveillance intérieures pour garder un œil sur son chaton lors d’un voyage de quelques nuits. En tant que chercheuse en matière de confidentialité, la seule caractéristique que je souhaitait pour ces caméras de surveillance était que toutes les vidéos capturées soient stockées localement où je puisse en avoir le contrôle, et non dans le cloud sur Internet, ce qui serait moins sécurisé. Et donc, j’ai acheté les caméras de surveillance d’Eufy en raison de cette fonctionnalité et parce qu’à l’époque l’entreprise faisait généralement un bon travail en matière de protection des données personnelles. Malheureusement, relire la politique de confidentialité d’Eufy (en réalité, sa société mère Anker) en 2022 m’inquiète un peu quant à ma décision.

Et c’est un problème récurrent avec les objets connectés. Les entreprises se réservent le droit de mettre à jour leur politique de confidentialité à tout moment. Et donc du jour au lendemain, la politique de confidentialité d’une entreprise peut passer de bonne à mauvaise, ou d’acceptable à moins acceptable. C’est ce qu’il semble s’être passé avec Eufy. Une entreprise avec laquelle je me sentais plutôt à l’aise se voit maintenant attribuer notre avertissement *Confidentialité non incluse.

Eufy indique pouvoir collecter de nombreuses données personnelles sur vous, comme le nom, l’e-mail, le sexe, la date de naissance, l’emplacement, des informations sur l’appareil, etc. Et tandis qu’Eufy dit ne pas vendre vos données personnelles (ce qui est une bonne chose), ils disent pouvoir utiliser ces informations pour vous afficher des publicités de leur part et de celle d’annonceurs tiers, ce qui est une moins bonne chose (mais aussi assez standard sur Internet de nos jours). Eufy indique également pouvoir collecter des données personnelles sur vous auprès de tiers qui les lui fournissent, telles que les autorités en charge du maintient de l’ordre. Cela nous inquiète un peu car la façon dont cette ligne dans la politique de confidentialité d’Eufy est rédigée de manière plutôt vague et semble laisser la possibilité de pouvoir collecter des informations sur les utilisateurs auprès de divers tiers, par exemple des courtiers en données.

Les caméras de surveillance d’Eufy font toujours de très bonnes choses en matière de confidentialité. Nous apprécions vraiment que les images de vos caméras de surveillance soient stockées localement où vous seul·e pouvez y accéder et les contrôler, pas dans le cloud, ce qui serait beaucoup moins sécurisé (il existe cependant une option cloud). Vous pouvez accéder à vos vidéos à tout moment via l’application Eufy, et ces séquences sont protégées par un chiffrement fort de bout en bout. Tout cela est très bien. L’IA d’Eufy fournit une détection des êtres humains, des animaux domestiques et des pleurs pour tout ce que vos caméras de surveillance peuvent voir. L’une des valeurs clés du stockage local d’Eufy est que toutes les analyses par l’IA des êtres humains et des bébés qui pleurent sont effectuées localement, ce qui garantit la confidentialité et est généralement beaucoup plus rapide que l’analyse une IA dans le cloud. Un autre avantage du stockage local de vidéos d’Eufy est qu’il est ainsi plus difficile pour les forces de l’ordre de mettre la main dessus sans votre consentement, ce qui est une bonne chose.

Malheureusement, Eufy a également connu des failles de sécurité importantes. En juin 2022, des experts en sécurité ont découvert trois vulnérabilités de sécurité dans le dispositif de stockage et de gestion vidéo Homebase 2 d’Eufy qui auraient pu permettre à des pirates de prendre le contrôle du hub, le contrôler à distance ou dérober des séquences vidéo. Eufy/Anker a développé des correctifs pour ces vulnérabilités de sécurité et les a diffusés aux utilisateurs dans un délai convenable. Et en mai 2021, Eufy a été contraint de s’excuser pour un bug qui exposait le flux des caméras de 712 utilisateurs à des inconnus. Eufy a déclaré que le problème s’était produit lors d’une mise à jour logicielle et que « des utilisateurs ont pu accéder au flux vidéo de caméras d’autres utilisateurs ». Eufy a déclaré dans un communiqué que le problème avait été corrigé une heure après sa découverte. La mauvaise nouvelle est donc que les caméras de sécurité d’Eufy ont eu de sérieux problèmes de sécurité. La bonne nouvelle est qu’Eufy semble s’en être occupé immédiatement et a corrigé ces bugs et diffusé ces correctifs rapidement à ses utilisateurs.

Quelle est la pire chose qui puisse arriver avec les caméras de surveillance d’Eufy ? Des inconnus pourraient avoir accès aux flux vidéo des caméras dans et autour de votre domicile, voilà qui serait assez dramatique. C’est toujours une inquiétude à avoir avec les caméras de surveillance dans votre domicile. Et même s’il est très appréciable qu’Eufy propose un stockage local pour aider à garder confidentielles ces vidéos de vous en train d’embrasser votre chat, il est bien moins appréciable qu’Eufy ait un historique de vulnérabilités de sécurité qui pourraient rendre ces mêmes vidéos de vous vulnérables aux piratages.