1927
Підрозділ Amazon Ring запроваджує новий стандарт шифрування TAKE — Throw Away the Key Encryption. Компанія зробить його типовим режимом для захисту відео та керування доступом, намагаючись поєднати приватність із хмарними функціями, які складно використовувати при повному наскрізному шифруванні.
TAKE працює з набором ключів шифрування, які регулярно змінюються. Частина ключів тимчасово зберігається у хмарі та може бути використана Ring лише тоді, коли це потрібно для активної функції користувача.
Після завершення такого запиту компанія обіцяє видаляти відповідний ключ протягом 24 годин. За задумом Ring, це зменшує кількість часу, протягом якого хмарна система має технічну можливість розшифровувати відео.
Тимчасове розшифрування потрібне, зокрема, для Smart Alerts. Ця функція аналізує зображення та може повідомляти, що у полі зору камери з’явилася людина, автомобіль або посилка.
Ring пояснює, що повне наскрізне шифрування обмежує частину таких сервісів, включно з пошуком по відео, автоматичним описом записів і спільним доступом для довірених користувачів.
Технічно TAKE базується на Messaging Layer Security — відкритому стандарті обміну повідомленнями, розробленому в рамках Internet Engineering Task Force.
У новій схемі передбачено кілька варіантів відновлення доступу. Якщо користувач втратить пристрій і купить новий, він зможе підтвердити себе, перебуваючи поруч із власними камерами Ring, щоб відновити ключі.
Іншими способами відновлення стануть кодова фраза, резервна копія у хмарі, інший уже схвалений пристрій або ключ доступу.
Розгортання TAKE почнеться у вересні. Ring планує зробити цей стандарт типовим для користувачів у всьому світі.
При цьому компанія не відмовляється від наскрізного шифрування. Користувачі, які хочуть максимального обмеження хмарної обробки, зможуть вручну обрати цей режим замість TAKE.
Оновлення з’явилося на тлі нових суперечок навколо приватності Ring. Зокрема, компанію критикували через функцію Familiar Faces із розпізнаванням відвідувачів, а в червні проти Amazon подали колективний позов зі звинуваченнями у зберіганні зображень перехожих без їхньої згоди.
