Ring, la division dédiée à la maison intelligente d’Amazon, a annoncé l’adoption d’une nouvelle norme de chiffrement appelée TAKE, acronyme de Throw Away the Key Encryption, qui deviendra le paramètre par défaut pour le chiffrement et le contrôle des vidéos dans ses services cloud. L’entreprise a indiqué que le déploiement de la norme commencerait progressivement pour les clients en septembre, avant d’être disponible comme option par défaut dans le monde entier.
TAKE vise à résoudre le compromis entre la protection de la vie privée et l’utilisation de certaines fonctionnalités cloud qui peuvent être désactivées ou limitées lorsque le chiffrement de bout en bout est utilisé. Ces fonctionnalités comprennent la recherche dans les vidéos, la description de leur contenu, l’accès accordé à des utilisateurs de confiance, ainsi que les alertes intelligentes qui envoient des notifications lorsqu’elles détectent des personnes, des véhicules ou des colis devant la caméra.
Comment fonctionne la norme TAKE ?
Selon Ring, la norme repose sur un ensemble variable de clés de chiffrement stockées temporairement dans le cloud et accessibles uniquement par l’entreprise afin d’activer les fonctionnalités choisies par l’utilisateur. Une fois la demande terminée, l’entreprise affirme supprimer les clés dans les 24 heures.
Cela permet à Ring de déchiffrer et de traiter temporairement la vidéo lorsqu’une fonction cloud doit être exécutée, puis de supprimer la clé de chiffrement utilisée. L’entreprise affirme que l’utilisateur est le seul à conserver les clés de ses vidéos après la suppression des clés temporaires, mais ce modèle diffère en pratique du chiffrement de bout en bout, car l’exécution de certains services exige que Ring puisse temporairement traiter le contenu.
Qu’est-ce qui change pour les utilisateurs ?
Les clients recevront progressivement TAKE comme paramètre par défaut, tout en conservant la possibilité de sélectionner manuellement le chiffrement de bout en bout. Cette dernière option offre un niveau de protection différent, mais peut limiter des fonctionnalités telles que la recherche dans les séquences, les alertes intelligentes ou le partage de l’accès avec des utilisateurs de confiance, selon les informations communiquées par l’entreprise.
Ring affirme que la norme a été conçue sur la base de la norme Messaging Layer Security (MLS), une norme ouverte de messagerie développée par l’Internet Engineering Task Force (IETF). Le mécanisme TAKE permet également de récupérer les clés de chiffrement en cas de perte d’accès à l’appareil et d’achat d’un nouvel appareil, grâce à l’authentification de l’utilisateur à proximité des caméras Ring. L’entreprise mentionne d’autres moyens de récupération du compte, notamment une phrase secrète, des sauvegardes cloud, un autre appareil approuvé ou des clés d’accès.
Pourquoi ce changement est-il important ?
Ce changement n’ajoute pas seulement un nouveau paramètre technique : il redéfinit également l’entité qui peut traiter les vidéos de la caméra et le moment où elle peut le faire. Il donne à Ring davantage de latitude pour faire fonctionner des fonctionnalités cloud, en contrepartie de la confiance de l’utilisateur dans les engagements de l’entreprise à supprimer les clés temporaires dans le délai fixé. Les détails de la mise en œuvre, les mécanismes de vérification de la suppression et les limites d’accès aux vidéos resteront donc des points importants à examiner concrètement.
L’annonce intervient après les critiques auxquelles Ring a été confrontée ces derniers mois au sujet de la fonctionnalité Familiar Faces, qui utilise la reconnaissance faciale pour identifier les visiteurs. En juin, une action collective a accusé Amazon de stocker des images de passants sans leur consentement. La nouvelle annonce ne démontre pas qu’elle traite spécifiquement cette question, mais elle rend les options de chiffrement et les limites du traitement cloud encore plus importantes pour les utilisateurs qui cherchent un équilibre entre vie privée et fonctionnalités intelligentes.