A Ring, divisão de casa inteligente da Amazon, anunciou a adoção de um novo padrão de criptografia chamado TAKE, abreviação de Throw Away the Key Encryption, que se tornará a configuração padrão para a criptografia e o controle de vídeos em seus serviços em nuvem. A empresa afirmou que a implementação do padrão começará gradualmente para os clientes em setembro, com disponibilidade como opção padrão em todo o mundo.
O TAKE busca lidar com o equilíbrio entre a proteção da privacidade e a operação de alguns recursos em nuvem que podem ser interrompidos ou reduzidos quando se usa a criptografia de ponta a ponta. Esses recursos incluem a busca em vídeos, a descrição de seu conteúdo e a disponibilização de acesso a usuários confiáveis, além dos alertas inteligentes que enviam notificações quando pessoas, veículos ou encomendas são detectados diante da câmera.
Como funciona o padrão TAKE?
Segundo a Ring, o padrão utiliza um conjunto variável de chaves de criptografia armazenadas temporariamente na nuvem e acessíveis apenas pela empresa para operar os recursos ativados pelo usuário. Após a conclusão da solicitação, a empresa afirma que exclui as chaves em até 24 horas.
Isso permite que a Ring descriptografe e processe temporariamente o vídeo quando for necessário executar uma função em nuvem e, em seguida, descarte a chave de criptografia utilizada. A empresa afirma que somente o usuário mantém as chaves de seus vídeos após a exclusão das chaves temporárias, mas esse modelo difere, na prática, da criptografia de ponta a ponta, porque a operação de alguns serviços exige que a Ring tenha capacidade temporária de processar o conteúdo.
O que muda para os usuários?
Os clientes receberão gradualmente o TAKE como configuração padrão, com a possibilidade de escolher manualmente a criptografia de ponta a ponta. Essa última opção oferece um nível diferente de proteção, mas pode limitar recursos como a busca em trechos, os alertas inteligentes ou o compartilhamento de acesso com usuários confiáveis, segundo a empresa.
A Ring afirma que o padrão foi desenvolvido com base no padrão Messaging Layer Security (MLS), um padrão aberto de mensagens desenvolvido pela Internet Engineering Task Force (IETF). O mecanismo TAKE também permite recuperar as chaves de criptografia quando o acesso ao dispositivo é perdido e um novo dispositivo é comprado, por meio da autenticação do usuário próximo às câmeras Ring. A empresa menciona outras alternativas para a recuperação da conta, incluindo uma senha, backups na nuvem, outro dispositivo autorizado ou chaves de acesso.
Por que essa mudança é importante?
A mudança não acrescenta apenas uma nova configuração técnica, mas redefine a entidade que pode processar o vídeo da câmera e quando pode fazê-lo. Ela dá à Ring margem para operar mais recursos em nuvem, em troca da dependência do usuário em relação às promessas da empresa de excluir as chaves temporárias dentro do prazo especificado. Por isso, os detalhes da implementação, os mecanismos de verificação da exclusão e os limites de acesso ao vídeo continuarão sendo pontos importantes para uma avaliação prática.
O anúncio ocorre após críticas enfrentadas pela Ring nos últimos meses a respeito do recurso Familiar Faces, que usa reconhecimento facial para identificar visitantes. Em junho, uma ação coletiva acusou a Amazon de armazenar imagens de pessoas que passavam pelo local sem consentimento. O novo anúncio não comprova que essa questão específica tenha sido solucionada, mas torna as opções de criptografia e os limites do processamento em nuvem mais importantes para os usuários que equilibram privacidade e recursos inteligentes.