Inilah yang Bambu akan — dan tidak akan — janjikan setelah pembaruan printer 3D yang kontroversial

Bambu Lab, perusahaan di baliknya printer 3D favorit sayatelah menghabiskan satu minggu yang sangat menyiksa. Sekarang, saya punya jawaban atas beberapa pertanyaan menarik saya, jawaban yang mungkin juga Anda hargai. Tapi pertama-tama, beberapa latar belakang.

Sejak Kamis lalu, beberapa kreator telah berjanji untuk tidak lagi membeli printer Bambu, bahkan menghapus beberapa model 3D mereka dari repositori online, setelah perusahaan tersebut mengungkapkan itu akan menambah mekanisme otentikasi kepemilikan baru yang dapat menghalangi Anda menggunakan alat pihak ketiga untuk mengontrol printer Anda dari jarak jauh.

Meskipun Anda masih dapat menempelkan file pada kartu SD dan memasukkannya secara fisik ke dalam printer Anda atau menggunakan cloud milik Bambu, cara lama untuk mencetak dari jarak jauh dari alat pengiris pihak ketiga tidak akan ada lagi — kecuali Anda mengunduh yang baru. aplikasi desktop “Bambu Connect” milik Windows dan Mac untuk menjadi perantara antara alat pengiris Anda dan perangkat keras Bambu.

Meskipun Bambu sudah jelas sejak awal bahwa ini akan menjadi sebuah opsional pembaruan, yang Anda dapat memilih untuk tidak menginstalnya, perusahaan juga memposisikannya sebagai a diperlukan satu untuk mengamankan printer dari peretasan jarak jauh. Beberapa pemilik segera melihat hal itu sebagai jembatan potensial enshitifikasiNamun.

Mereka mencatat bagaimana printer Bambu sudah dapat mendeteksi jika Anda menggunakan gulungan filamen resmi dan membayangkan masa depan di mana Bambu dapat mencegah Anda menggunakan filamen pihak ketiga sama sekali. Mereka mencatat bagaimana Bambu tampaknya sudah merencanakan layanan berlangganan untuk perangkat lunak print farm-nya, salah satunya memerlukan aktivasi cloud secara teratur dan membayangkan masa depan dimana printer Bambu Anda berhenti bekerja jika Anda tidak membayar.

Bambu membantah hal ini dan banyak ketakutan serupa lainnya dalam postingan blog “meluruskan” berikutnyadan menjelaskan bahwa alat barunya tidak memerlukan akses internet atau akun pengguna — dan juga sedikit mundur, berjanji untuk menawarkan “Mode Pengembang” dengan risiko Anda sendiri yang mempertahankan akses lokal ke printer Anda tanpa ada yang baru otentikasi kepemilikan sama sekali. Sayangnya, mode itu juga dapat menonaktifkan kemampuan Anda untuk mengakses printer Anda melalui cloud.

Sementara itu, Bambu tidak memberikan keuntungan apa pun kepada dirinya sendiri mencegah orang menggunakan Mesin Wayback untuk meneliti perubahan pernyataannya, dengan diduga menyensor kritik terhadap perusahaan di subredditnya, dan dengan mengklaim bahwa pengembang Orca Slicer bekerja sama dengan Bambu dengan cara yang mulus untuk terus mencetak langsung dari alat pengiris pihak ketiga yang populer ketika mereka punya tidak benar-benar menjanjikan dukungan mereka.

Hal ini juga tidak membantu keyakinan bahwa keamanan Bambu sendiri di sekitar aplikasi Bambu Connect barunya sedemikian rupa sehingga dapat dicegah oleh peretas telah mengekstrak kunci pribadi dan sertifikat otentikasinyaatau bahwa pengguna mengetahui bahwa Bambu memberikan dirinya hak untuk memblokir pekerjaan pencetakan baru hingga printer selesai mengunduh pembaruan firmware secara otomatis dalam Ketentuan Penggunaannya.

Bagaimanapun, menurut saya pertanyaan sebenarnya di sini adalah: adalah ini mengubah batu loncatan menuju lebih banyak enshitifikasi, atau setidaknya lebih seperti taman bertembok, atau tidak?

Berikut pertanyaan yang saya kirimkan kepada Bambu dan jawaban yang saya dapatkan melalui juru bicara Nadia Yaakoubi:

1) Akankah Bambu secara terbuka berkomitmen untuk tidak memerlukan langganan untuk mengontrol printernya dan mencetak dari printer tersebut melalui jaringan rumah?

Untuk lini produk kami saat ini, ya. Kami tidak akan pernah memerlukan langganan untuk mengontrol atau mencetak dari printer kami melalui jaringan rumah. Namun, mungkin ada skenario bisnis tertentu di masa depan yang memerlukan pengecualian, misalnya mesin penjual otomatis 3DP, namun hal ini berlaku untuk aplikasi dan kebutuhan pelanggan yang sepenuhnya berbeda. Jika lini produk tersebut diperkenalkan, kami akan mengomunikasikannya dengan jelas sebelum peluncurannya.

1c) Apakah Bambu akan berkomitmen secara terbuka untuk tidak lagi berlangganan fungsi printer yang ada?

2) Akankah Bambu secara terbuka berkomitmen untuk tidak pernah membatasi penggunaan filamen pihak ketiga dengan cara, bentuk, atau bentuk apa pun?

Untuk lini produk kami saat ini, ya. Kami tidak memiliki rencana untuk membatasi penggunaan filamen pihak ketiga dengan cara apa pun.

3) Akankah Bambu secara terbuka berkomitmen untuk tidak pernah memantau file dan cetakan yang dikirimkan antara pengguna dan printer mereka melalui jaringan rumah?

Mari kita perjelas cara kerjanya:

• Mode LAN: Tidak ada yang dikirimkan melalui server kami.
• Mode cloud: Pengguna mengontrol privasi mereka melalui “pencetakan penyamaran.” Jika diaktifkan, tidak ada riwayat pencetakan yang dicatat, dan file tidak disimpan di cloud.
• Fitur cloud: Untuk fitur seperti pencetakan ulang, file disimpan sementara di cloud untuk memungkinkan pengguna mengakses riwayat pencetakan mereka. Dalam situasi apa pun kami tidak melihat file/model cetak tanpa persetujuan eksplisit dari pelanggan kami.

Bambu juga setuju untuk menambahkan mode Pengembang baru. Beberapa pengguna khawatir bahwa langkah ini hanya bersifat sementara dan Bambu dapat dengan mudah menghapus mode pengembang dan mengklaim bahwa itu terlalu menimbulkan risiko keamanan atau mengatakan bahwa tidak cukup banyak pengguna yang memilih untuk menggunakannya untuk membenarkan mempertahankannya.

4) Akankah Bambu berkomitmen secara publik untuk mempertahankan mode Pengembang secara permanen dengan MQTT, streaming langsung, dan FTP lokal dan tidak pernah menghapusnya dalam pembaruan atau pengiriman batch X1, P1, A1, dan A1 Mini di masa mendatang?

Ya. Namun, jika masalah keamanan yang parah muncul di kemudian hari, kami mungkin perlu melakukan penyesuaian untuk mengatasinya. Pengguna selalu dapat memilih apakah akan memperbarui firmware printernya atau tidak.

5) Akankah Bambu secara terbuka berkomitmen untuk menawarkan dan menjaga agar mode Pengembang lokal tetap tersedia di printer mana pun yang dirilis di masa mendatang?

Kami tidak dapat berkomitmen pada fitur-fitur untuk printer masa depan yang tidak ada lagi. Namun, kami akan mengomunikasikan dengan jelas semua detail yang relevan sebelum pelanggan membuat keputusan pembelian.

6) Akankah Bambu secara terbuka berkomitmen agar printernya saat ini dan di masa depan dapat dikontrol secara permanen melalui LAN tanpa akun pengguna atau akses Internet?

Untuk model saat ini: Ya. Untuk produk masa depan, meskipun kami ingin mempertahankan fungsi ini, kami yakin bahwa berkomitmen pada pendekatan teknis tertentu tanpa batas waktu bukanlah tanggung jawab kami. Namun, kami akan mengomunikasikan dengan jelas semua detail yang relevan sebelum pelanggan membuat keputusan pembelian.

Bambu telah mengumumkan bahwa Bambu Connect akan berintegrasi dengan pemotong pihak ketiga seperti Orca, namun beberapa pengguna bingung mengapa aplikasi seperti Bambu Connect diperlukan padahal Anda dapat menambahkan otentikasi yang lebih aman ke printer itu sendiri, dengan praktik standar industri seperti memiliki printer menghasilkan token/kunci API yang aman alih-alih membuat aplikasi autentikasi perantara milik sendiri.

7) Apakah Bambu mempertimbangkan dan menolak cara-cara yang dapat dioperasikan untuk mengamankan printernya, seperti token?

7b) Akankah Bambu berkomitmen untuk mengubah sistem autentikasinya menjadi sistem yang dapat dioperasikan? Jika Bambu menolak sistem autentikasi aman yang dapat dioperasikan, mengapa?

Jika perangkat lunak berkomunikasi dan berinteraksi dengan sistem cloud kami, maka masuk akal bagi kami untuk menentukan cara pengoperasiannya. Seperti yang disorot di postingan blog kamiperangkat lunak pihak ketiga yang tidak sah telah menimbulkan tantangan berkelanjutan terhadap stabilitas layanan cloud dan mesin kami untuk waktu yang lama.

Meskipun kami percaya bahwa sebagian besar pengembang bertindak dengan niat baik, pengguna sering kali tidak menyadari kompleksitas tersembunyi dalam perangkat lunak tersebut dan persyaratan keamanannya. Kurangnya transparansi pada semua perangkat lunak membuat sistem autentikasi aman yang dapat dioperasikan tidak cukup untuk menyelesaikan masalah ini sepenuhnya. Tujuan kami adalah melindungi seluruh ekosistem produk Bambu Lab, memberikan keyakinan kepada setiap pengguna bahwa produk kami aman dan mudah digunakan—bebas dari kekhawatiran tentang konfigurasi jaringan yang rumit. Dan dengan perubahan yang dilakukan, kami selangkah lebih dekat untuk mengintegrasikan akses pihak ketiga dengan cara yang aman.

8) Benarkah pengembang Orca Slicer tidak bekerja sama dengan Bambu dalam integrasi dan Bambu mengumumkan keterlibatan mereka tanpa persetujuan?

Kami telah berdiskusi dengan SoftFever, pengembang Orca Slicer, sejak 14 Januari mengenai pembaruan firmware dan potensi integrasi ke dalam rilis baru. “Bekerja dengan” mungkin terasa ambigu. Untuk lebih spesifiknya, pesan dipertukarkan, file dikirim, dan penerimaannya dikonfirmasi bersama dengan indikasi bahwa file tersebut akan ditinjau.

9) Kehendak Sentuhan Panda dan aksesori serupa terus berfungsi dalam Mode Pengembang?

Kami menjamin port/saluran tetap terbuka, namun penerapannya bergantung pada pengembang pihak ketiga.

9b) Apakah Bambu menjawab pertanyaan perusahaan tersebut?

Sejak peluncurannya, kami telah menerima banyak pertanyaan dari pengembang perangkat lunak pihak ketiga, termasuk BigTreeTech, melalui [email protected]. Saat ini kami sedang dalam proses menyelesaikan tanggapan kami. Perlu dicatat bahwa kami memperingatkan pengembang pihak ketiga di a postingan blog mulai Maret 2024: ”Jika Anda sedang mengembangkan perangkat yang mengontrol keseluruhan printer, termasuk elemen pemanas dan sistem gerak, mohon jangan mengharapkan dukungan jangka panjang kecuali telah disetujui oleh kami sebelumnya. Hal ini terutama berlaku untuk organisasi nirlaba.”

10) Apakah Anda akan mengizinkan pengguna untuk kembali ke firmware lama, karena alasan seperti jika mereka secara tidak sengaja melakukan upgrade tanpa memahami batasannya?

Ya. Pengembalian firmware telah dan akan selalu tersedia.

11) Apakah kebocoran kunci pribadi mengubah rencana Anda?

Tidak, hal ini tidak mengubah rencana kami, dan kami telah mengambil tindakan segera.