亞馬遜的Ring在給立法者的一封關於其安全措施的信中承認，在過去四年中，它解僱了四名濫用使用者影片資料訪問許可權的員工（透過CNET）。

Ring的這封信是在週一發給五位參議員的，這是對他們去年11月發給Ring的一封信的回應，信中提出了有關公司安全措施的問題。

以下是公司的說法：

Over the last four years, Ring has received four complaints or inquiries regarding a team member’s access to Ring video data. Although each of the individuals involved in these incidents was authorized to view video data, the attempted access to that data exceeded what was necessary for their job functi***. In each instance, once Ring was made aware of the alleged conduct, Ring promptly investigated the incident, and after determining that the individual violated company policy, terminated the individual.

（你可以在這裡閱讀全文。）

Ring所指的事件可能與Ring的資訊和截獲的報告有關，Ring使其位於烏克蘭的研發團隊可以不受限制地訪問Amazon web伺服器，並提供每一段Ring影片。

在對參議員的回覆中，Ring否認其位於烏克蘭的研發團隊擁有這一級別的訪問許可權，但它確實透露，有三名員工能夠訪問儲存的客戶影片，以幫助維護Ring的AWS基礎設施：

...our R&D teams can only access publicly available videos and videos available from Ring employees, contractors, and friends and family of employees or contractors with their express c***ent. Additionally, customers may give their express c***ent to our customer service department to provide temporary access to their live camera feed when troubleshooting a specific customer issue. Aside from this, a very limited number of employees (currently three) have the ability to access stored customer videos for the purpose of maintaining Ring’s AWS infrastructure.

戒指拒絕證實這一點的邊緣，說它不評論人事問題。

在這封信中，Ring聲稱“不知道有任何違反客戶個人身份資訊的行為需要向**機構報告”，但它說，它看到其他網站的登入憑據被盜，被用來訪問Ring裝置——該公司也在回應Ring的報告時說了這一點12月資料洩露。

Ring在信中說，它鼓勵使用雙因素身份驗證來幫助解決這個問題，現在它主動要求新帳戶使用雙因素身份驗證。在一份即將發表的宣告中，參議員羅恩·懷登（D-OR）是去年11月給Ring寫信的五位參議員之一，他說Ring需要做更多的工作來保護Ring使用者的賬戶：

Requiring two-factor for new accounts is a step in the right direction, but there are milli*** of c***umers who already have a Ring camera in their homes who remain needlessly vulnerable to hackers. Amazon needs to go further – by protecting all Ring devices with two-factor authentication. It is also disturbing to learn that Ring’s encryption of user videos lags behind other companies, who ensure that only users have the encryption keys to access their data.

Ring告訴Verge，它之所以沒有對所有現有使用者啟用雙因素身份驗證，是因為這可能會將當前客戶鎖定在他們的攝像頭之外，而這些攝像頭可能是他們安全所依賴的。這可能有些道理：Ring創始人Jamie Siminoff還告訴我的同事Dan Seifert，強制現有客戶採用雙因素身份驗證將要求Ring讓所有人都退出他們的系統。如果是這樣的話，那些記不起或檢索不到戒指登入資訊的使用者可能會遇到麻煩。

Ring的資料安全措施一直受到持續的審查，特別是它與執法部門共享的資料。例如，在8月份，Vice報告說，警察部門要求Ring分享透過補貼計劃購買了Ring相機的人的個人資訊。今年9月，副警長報告說，這個團夥給了佐治亞州警察局一張該地區團夥所有人的“主動攝像”地圖。最近，BuzzFeed新聞報道稱，Ring因駭客接管Ring裝置而被起訴。

更新1月8日，晚上7:37美國東部時間：補充宣告和附加資訊提供的環。