Ring внедрит шифрование TAKE и ограничит передачу видео полиции
Новая схема позволит Ring сохранять облачные функции камер, но удалять свою копию ключей от записей спустя 24 часа. По запросу правоохранительных органов компания сможет передавать только зашифрованные ролики и данные, не содержащие видео.
Ring начнёт поэтапно внедрять новую схему шифрования видео под названием TAKE — Throw Away the Key Encryption, или «шифрование с удалением ключа». Распространение стартует в сентябре и не будет зависеть от наличия подписки: позднее TAKE станет стандартным способом шифрования для всех клиентов Ring.
По словам компании, при включённом TAKE в ответ на надлежащим образом оформленные юридические запросы Ring сможет предоставить правоохранительным органам лишь информацию без видеозаписей, например базовые данные подписчика, а также зашифрованные видеофайлы. Расшифровать такие записи без ключей клиента нельзя.
В основе TAKE лежат отдельные ключи для каждого пятиминутного фрагмента видео. Ring хранит собственную копию ключа, чтобы в течение суток обрабатывать записи для облачных функций — в том числе интеллектуальных уведомлений о людях и посылках, поиска по видео с помощью ИИ и текстовых описаний роликов. Затем эта копия удаляется без резервного сохранения, утверждает компания.
Ring сообщает, что её копии ключей управляются в AWS Nitro Enclave — изолированной среде с аппаратной защитой. Ключ может быть временно выдан только запрошенной включённой службе; доступ к среде ограничен криптографическими механизмами, средствами контроля доступа и аппаратной изоляцией. В опубликованном техническом документе Ring также указывает, что удаление происходит непрерывно: по истечении 24 часов секреты в цепочке вывода ключей перезаписываются результатом односторонней функции, что должно исключить восстановление прежнего ключа.
Для просмотра более старых записей авторизованное устройство с приложением Ring — например смартфон или компьютер — должно вновь передать ключ сервису на время сеанса. Компания утверждает, что серверы Amazon не могут удалённо принудить устройство отправить ключ: такой запрос может инициировать только пользователь. Если клиент потеряет доступ ко всем способам восстановления, включая резервную копию на телефоне, парольную фразу, passkey, другое авторизованное устройство или восстановление через камеру, расшифровать контент не удастся.
TAKE не равнозначно сквозному шифрованию. Ring уже предлагает E2EE для части новых камер: при таком режиме компания вообще не получает ключи, но не может предоставлять облачные функции обработки видео. TAKE сохраняет эти возможности, однако в первые 24 часа Ring располагает копией ключа, а при просмотре старых роликов ключ может быть передан сервису повторно.
Новые камеры, которые шифруют данные непосредственно на устройстве, поддерживают и TAKE, и E2EE — между режимами можно переключаться. Старые модели шифруют видео при поступлении в облако и будут работать только с TAKE.