Ring, la división de hogar inteligente de Amazon, anunció la adopción de un nuevo estándar de cifrado llamado TAKE, abreviatura de Throw Away the Key Encryption, que se convertirá en la configuración predeterminada para cifrar y controlar vídeos en sus servicios en la nube. La empresa afirmó que el despliegue del estándar comenzará gradualmente para los clientes en septiembre, con disponibilidad como opción predeterminada en todo el mundo.
TAKE pretende abordar el equilibrio entre la protección de la privacidad y el funcionamiento de algunas funciones en la nube que podrían interrumpirse o reducirse al utilizar el cifrado de extremo a extremo. Estas funciones incluyen la búsqueda en vídeos, la descripción de su contenido y el acceso para usuarios de confianza, además de las alertas inteligentes que envían notificaciones al detectar personas, vehículos o paquetes frente a la cámara.
¿Cómo funciona el estándar TAKE?
Según Ring, el estándar se basa en un conjunto variable de claves de cifrado que se almacenan temporalmente en la nube y a las que solo puede acceder la empresa para ejecutar las funciones que el usuario haya activado. Una vez completada la solicitud, la empresa afirma que elimina las claves en un plazo de 24 horas.
Esto permite a Ring descifrar y procesar temporalmente el vídeo cuando sea necesario para ejecutar una función en la nube y, después, deshacerse de la clave de cifrado utilizada. La empresa afirma que solo el usuario conserva las claves de sus vídeos después de eliminar las claves temporales, pero este modelo difiere en la práctica del cifrado de extremo a extremo, porque el funcionamiento de algunos servicios requiere que Ring pueda procesar temporalmente el contenido.
¿Qué cambia para los usuarios?
Los clientes recibirán TAKE gradualmente como configuración predeterminada, aunque podrán seguir seleccionando manualmente el cifrado de extremo a extremo. Esta última opción ofrece un nivel de protección diferente, pero puede limitar funciones como la búsqueda en clips, las alertas inteligentes o el uso compartido del acceso con usuarios de confianza, según informó la empresa.
Ring afirma que el estándar se desarrolló sobre la base del estándar Messaging Layer Security (MLS), un estándar abierto de mensajería desarrollado por la Internet Engineering Task Force (IETF). El mecanismo TAKE también permite recuperar las claves de cifrado cuando se pierde el acceso al dispositivo y se compra uno nuevo, mediante la autenticación del usuario cerca de las cámaras Ring. La empresa menciona otras alternativas para recuperar la cuenta, como una frase de contraseña, copias de seguridad en la nube, otro dispositivo autorizado o claves de acceso.
¿Por qué importa este cambio?
El cambio no añade simplemente una nueva configuración técnica, sino que redefine qué entidad puede procesar el vídeo de la cámara y cuándo puede hacerlo. Proporciona a Ring margen para ejecutar más funciones en la nube, a cambio de que el usuario dependa de las promesas de la empresa de eliminar las claves temporales dentro del plazo establecido. Por ello, los detalles de la implementación, los mecanismos para verificar la eliminación y los límites del acceso al vídeo seguirán siendo puntos importantes para la revisión práctica.
El anuncio llega después de las críticas recibidas por Ring durante los últimos meses en relación con la función Familiar Faces, que utiliza el reconocimiento facial para identificar a los visitantes. En junio, una demanda colectiva acusó a Amazon de almacenar imágenes de personas que pasaban por delante sin su consentimiento. El nuevo anuncio no demuestra específicamente que se haya abordado esta cuestión, pero hace que las opciones de cifrado y los límites del procesamiento en la nube sean más importantes para los usuarios que sopesan la privacidad y las funciones inteligentes.