Исследователи Cybernews проанализировали политики конфиденциальности 25 крупнейших производителей роутеров на рынке США. Изучались только публичные документы, а не фактическая работа устройств или сетевой трафик. Основная проблема заключается в использовании единых правил для всех продуктов бренда, из-за чего сложно понять, какие условия сбора данных относятся именно к маршрутизаторам.
Ни один из 25 производителей не дает четкого ответа, регистрирует ли роутер DNS-запросы пользователей. В вопросе использования технологии Deep Packet Inspection (DPI) 20 компаний не предоставляют однозначной информации. Google Nest и Ubiquiti Cloud заявляют об отсутствии DPI, тогда как Amazon Eero, MSI Radix и AT&T Turbo Hotspot допускают применение этой технологии в отдельных конфигурациях.
Сбор стандартных персональных данных описан подробнее: 84% компаний собирают e-mail и имена пользователей. Семь производителей допускают отслеживание точного местоположения устройства, еще шесть — при определенных условиях. Идентификаторы соседних Wi-Fi-сетей (SSID и BSSID) упоминают только D-Link и Amazon Eero, в то время как у большинства других компаний эта практика не описана.
Для оценки прозрачности эксперты использовали шкалу от 0 до 66 баллов. Наиболее высокие показатели неопределенности получили D-Link (56 баллов), Omada от TP-Link (55) и Amazon Eero (53). Наименьшие значения, свидетельствующие о большей ясности или меньшем объеме сбора данных, зафиксированы у Asus (34), MSI Radix (38) и Google Nest (39). Авторы подчеркивают, что это оценка документов, а не безопасности устройств.
