Noua criptare își șterge propriile chei după 24 de ore pentru a limita accesul la înregistrările video
Ce tocmai sa întâmplat? Ring s-a confruntat de mult timp cu privire la implicațiile privind confidențialitatea soneriei video și a produselor sale de securitate pentru casă, dar compania va spera că noul său sistem de criptare poate atenua unele dintre aceste preocupări. Denumit TAKE (Aruncați criptarea cheii), Ring spune că standardul îmbunătățește confidențialitatea fără a restricționa funcțiile. De asemenea, ar trebui să limiteze ceea ce compania poate împărtăși cu forțele de ordine.
Cu TAKE, care se lansează implicit pentru utilizatorii din întreaga lume, fiecare cameră Ring criptează filmările cu chei care se rotesc la fiecare cinci minute, fie pe dispozitiv, pe modelele mai noi, fie când ajunge în cloud pe cele mai vechi.
Ring poate accesa temporar acele chei printr-o Enclave AWS Nitro izolată pentru a rula funcții cloud activate, cum ar fi alerte inteligente, căutare video și descrieri video. După 24 de ore, copiile sale sunt șterse ireversibil, în timp ce dispozitivele proprietarului le păstrează pe ale lor.
Dacă imaginile mai vechi trebuie procesate la cererea unui utilizator, aplicația Ring poate furniza cheia necesară și o poate trimite companiei. Este șters din nou când procesarea se termină.
„Cu TAKE, Ring oferă caracteristicile inteligente pe care le iubiți și pe care vă bazați, cum ar fi Smart Alerts, apoi aruncă și șterge cheia de criptare. Numai dvs. păstrați cheile pentru videoclipul dvs.”, a scris firma deținută de Amazon.
Utilizatorii vor putea în continuare să aleagă criptarea end-to-end în loc de TAKE pentru securitate suplimentară, dar asta înseamnă că orice lucru care necesită Ring pentru a procesa videoclipuri în cloud nu va fi disponibil.
Cartea albă a Amazon spune că TAKE este construit pe Messaging Layer Security (MLS), un standard deschis de criptare de grup menținut de Internet Engineering Task Force. Dacă utilizatorii își pierd dispozitivul, își pot recupera cheile de criptare pe una nouă, stând lângă o cameră Ring compatibilă. Alte opțiuni de recuperare includ o frază de acces, o copie de rezervă în cloud, aprobarea de la un dispozitiv înscris sau o cheie de acces.
Realizarea TAKE în noul standard ar putea oferi o oarecare ușurare celor preocupați de ce înregistrări ale clienților le poate oferi Ring forțelor de ordine. Pentru cei care au activată TAKE sau criptarea end-to-end, compania poate furniza doar informații non-video, cum ar fi informațiile de bază despre abonat, ca răspuns la solicitări valide ale forțelor de ordine, cum ar fi mandate, citații și ordonanțe judecătorești.
Un purtător de cuvânt a declarat pentru Gizmodo că Ring va furniza și fișiere video criptate, pe lângă informațiile non-video, ca răspuns la un proces legal valabil.
„Confidențialitatea și securitatea nu sunt un anunț unic pentru noi. Ele fac parte din modul în care construim”, a spus compania. „Ascultăm în mod constant ceea ce contează cel mai mult pentru clienții noștri și inventăm în consecință pentru a oferi cele mai bune produse și experiențe posibile.”
Practicile de confidențialitate ale Ring au fost controversate de ani de zile. În 2019, un raport a susținut că angajații din întreaga lume puteau accesa videoclipurile înregistrate ale clienților, în timp ce unii angajați din SUA ar fi avut acces la fluxurile live ale camerelor. Ring a negat că angajații ar putea viziona streamuri live.
Preocupările s-au intensificat în 2023, când Amazon a fost de acord cu un acord FTC de 5,8 milioane de dolari pentru eșecurile de confidențialitate și securitate Ring. Autoritatea de reglementare a spus că un fost angajat a vizionat mii de videoclipuri aparținând clienților de sex feminin, în timp ce hackerii au exploatat protecții slabe pentru a accesa aproximativ 55.000 de conturi din SUA. Amazon a negat că a încălcat legea.
Relația lui Ring cu poliția a făcut, de asemenea, o mulțime de titluri. Compania a pus capăt cererilor de filmări fără mandat prin aplicația sa Neighbours în 2024, doar pentru a aduce înapoi cererile poliției prin parteneriatul său cu Axon în anul următor. Utilizatorii pot refuza aceste solicitări, dar inversarea a reaprins îngrijorările cu privire la produsele Ring care fac parte dintr-o rețea de supraveghere privată mai largă. TAKE abordează unele dintre riscurile tehnice legate de accesul la filmările clienților, deși rămâne de văzut dacă este suficient pentru a convinge utilizatorii conștienți de confidențialitate să aibă din nou încredere în Ring.
