Amazon傘下のスマートホーム部門であるRingは、Throw Away the Key Encryptionの略称であるTAKEという新しい暗号化標準を採用し、クラウドサービスにおける動画の暗号化と制御のデフォルト設定にすると発表した。同社によると、この標準は9月から顧客に段階的に導入され、世界中でデフォルトの選択肢として利用できるようになる。
TAKEは、プライバシー保護と、エンドツーエンド暗号化を使用すると機能が停止または制限される可能性がある一部のクラウド機能との両立を目指している。対象となる機能には、動画内検索、内容の説明、信頼できるユーザーへのアクセス許可に加え、カメラの前で人物、車両、荷物を検知した際に通知を送るスマートアラートが含まれる。
TAKE標準はどのように機能するのか？
Ringによると、この標準は変動する暗号鍵のセットに基づいており、それらはクラウドに一時的に保存され、ユーザーが有効にした機能を実行するために同社側からのみアクセスできる。リクエストの完了後、同社は24時間以内に鍵を削除するとしている。
これによりRingは、クラウド機能の実行に必要な場合に動画を一時的に復号・処理し、その後使用した暗号鍵を破棄できる。同社は、一時的な鍵が削除された後はユーザーだけが自身の動画の鍵を保持すると説明しているが、このモデルは実際にはエンドツーエンド暗号化とは異なる。なぜなら、一部のサービスを稼働させるには、Ringが一時的にコンテンツを処理できる必要があるためだ。
ユーザーにとって何が変わるのか？
顧客にはTAKEが段階的にデフォルト設定として適用されるが、エンドツーエンド暗号化を手動で選択することも引き続き可能だ。この後者の選択肢は異なる水準の保護を提供する一方、同社が報告したところによると、クリップ内検索、スマートアラート、信頼できるユーザーとのアクセス共有などの機能が制限される可能性がある。
Ringは、この標準がMessaging Layer Security（MLS）標準を基盤として構築されていると説明している。MLSはInternet Engineering Task Force（IETF）が策定したオープンなメッセージング標準だ。またTAKEの仕組みでは、デバイスへのアクセスを失って新しいデバイスを購入した場合、Ringカメラの近くでユーザーを認証することで暗号鍵を復元できる。同社は、パスフレーズ、クラウドバックアップ、別の承認済みデバイス、パスキーなど、アカウントを復元するその他の手段も挙げている。
なぜこの変更が重要なのか？
この変更は単に新しい技術設定を追加するものではなく、カメラ映像を処理できる主体と、そのタイミングを改めて定めるものだ。Ringはより多くのクラウド機能を稼働させられるようになる一方、ユーザーは同社が一時的な鍵を定められた期間内に削除するという約束に依存することになる。そのため、実装の詳細、削除を検証する仕組み、動画へのアクセス範囲は、実際に検討すべき重要な点であり続ける。
この発表は、訪問者を特定するために顔認識を使用するFamiliar Faces機能をめぐり、ここ数か月の間にRingが批判を受けた後に行われた。6月には、集団訴訟でAmazonが同意なく通行人の画像を保存したとして訴えられた。今回の新たな発表がこの問題に具体的に対処することを示すものではないが、プライバシーとスマート機能のバランスを取ろうとするユーザーにとって、暗号化の選択肢とクラウド処理の制限はより重要になる。