Ring, подразделение Amazon, занимающееся умным домом, объявила о внедрении нового стандарта шифрования под названием TAKE — сокращение от Throw Away the Key Encryption, — который станет настройкой по умолчанию для шифрования видео и управления им в её облачных сервисах. Компания заявила, что поэтапное внедрение стандарта для клиентов начнётся в сентябре, после чего он станет доступен в качестве настройки по умолчанию во всём мире.
TAKE призван устранить компромисс между защитой конфиденциальности и работой некоторых облачных функций, которые могут не работать или быть ограничены при использовании сквозного шифрования. К этим функциям относятся поиск по видео, описание его содержимого, предоставление доступа доверенным пользователям, а также интеллектуальные уведомления, которые отправляют сообщения при обнаружении перед камерой людей, транспортных средств или посылок.
Как работает стандарт TAKE?
По данным Ring, стандарт основан на переменном наборе ключей шифрования, которые временно хранятся в облаке и доступны только компании для работы функций, активированных пользователем. После выполнения запроса компания заявляет, что удаляет ключи в течение 24 часов.
Это позволяет Ring при необходимости временно расшифровывать и обрабатывать видео для выполнения облачной функции, а затем уничтожать использованный ключ шифрования. Компания утверждает, что после удаления временных ключей только пользователь сохраняет ключи от своих видео, однако на практике эта модель отличается от сквозного шифрования, поскольку для работы некоторых сервисов Ring должна временно иметь возможность обрабатывать содержимое.
Что изменится для пользователей?
Клиенты постепенно получат TAKE в качестве настройки по умолчанию, сохранив возможность вручную выбрать сквозное шифрование. Последний вариант обеспечивает иной уровень защиты, но, согласно компании, может ограничивать такие функции, как поиск по фрагментам, интеллектуальные уведомления или предоставление доступа доверенным пользователям.
Ring заявляет, что стандарт создан на основе стандарта Messaging Layer Security (MLS) — открытого стандарта обмена сообщениями, разработанного Internet Engineering Task Force (IETF). Механизм TAKE также позволяет восстановить ключи шифрования при потере доступа к устройству и покупке нового устройства посредством аутентификации пользователя рядом с камерами Ring. Компания упоминает и другие способы восстановления аккаунта: парольную фразу, облачные резервные копии, другое авторизованное устройство или ключи доступа.
Почему это изменение важно?
Изменение не просто добавляет новую техническую настройку, а заново определяет, какая сторона и когда может обрабатывать видео с камеры. Оно предоставляет Ring больше возможностей для работы облачных функций, но взамен пользователь должен полагаться на обещание компании удалить временные ключи в установленный срок. Поэтому детали реализации, механизмы проверки удаления и ограничения доступа к видео останутся важными аспектами для практической оценки.
Объявление последовало после критики, с которой Ring столкнулась в последние месяцы из-за функции Familiar Faces, использующей распознавание лиц для идентификации посетителей. В июне в коллективном иске Amazon обвинили в хранении изображений прохожих без их согласия. Новое объявление не подтверждает, что конкретно решает эту проблему, однако делает варианты шифрования и ограничения облачной обработки более важными для пользователей, которые стремятся найти баланс между конфиденциальностью и интеллектуальными функциями.