Amazon’un akıllı ev bölümü Ring, Throw Away the Key Encryption ifadesinin kısaltması olan TAKE adlı yeni bir şifreleme standardını benimsediğini ve bunun bulut hizmetlerinde video şifreleme ve kontrolü için varsayılan ayar haline geleceğini açıkladı. Şirket, standardın müşteriler için eylül ayında kademeli olarak kullanıma sunulacağını ve dünya genelinde varsayılan bir seçenek olarak mevcut olacağını belirtti.
TAKE, uçtan uca şifreleme kullanıldığında kesintiye uğrayabilen veya kapsamı daralabilen bazı bulut özelliklerinin çalıştırılması ile gizliliğin korunması arasındaki dengeyi ele almayı amaçlıyor. Bu özellikler arasında videoda arama yapma, içeriğini tanımlama, güvenilir kullanıcılara erişim sağlama ve kamera önünde insanlar, araçlar veya paketler algılandığında bildirim gönderen akıllı uyarılar yer alıyor.
TAKE standardı nasıl çalışıyor?
Ring’e göre standart, bulutta geçici olarak depolanan ve yalnızca kullanıcının etkinleştirdiği özellikleri çalıştırmak için şirket tarafından erişilebilen değişken bir şifreleme anahtarları kümesine dayanıyor. Şirket, talep tamamlandıktan sonra anahtarları 24 saat içinde sildiğini söylüyor.
Bu, bir bulut işlevinin gerçekleştirilmesi gerektiğinde Ring’in videonun şifresini çözmesine ve geçici olarak işlemesine, ardından kullanılan şifreleme anahtarını ortadan kaldırmasına olanak tanıyor. Şirket, geçici anahtarlar silindikten sonra videoların anahtarlarını yalnızca kullanıcının elinde tuttuğunu söylüyor; ancak bazı hizmetlerin çalıştırılması Ring’in içeriği geçici olarak işleyebilmesini gerektirdiğinden bu model pratikte uçtan uca şifrelemeden farklı.
Kullanıcılar için ne değişiyor?
Müşteriler, uçtan uca şifrelemeyi manuel olarak seçme olanağı devam ederken TAKE’i kademeli olarak varsayılan ayar olarak kullanacak. Şirkete göre bu son seçenek farklı bir koruma düzeyi sunuyor; ancak kliplerde arama, akıllı uyarılar veya güvenilir kullanıcılarla erişim paylaşımı gibi özellikleri sınırlayabilir.
Ring, standardın Messaging Layer Security (MLS) temel alınarak oluşturulduğunu belirtiyor. MLS, Internet Engineering Task Force (IETF) tarafından geliştirilen açık bir mesajlaşma standardı. TAKE mekanizması ayrıca cihaza erişimin kaybedilmesi ve yeni bir cihaz satın alınması durumunda, kullanıcının Ring kameralarının yakınında kimlik doğrulaması yapması yoluyla şifreleme anahtarlarının kurtarılmasına olanak tanıyor. Şirket, hesabı kurtarmak için parola, bulut yedekleri, başka bir güvenilir cihaz veya geçiş anahtarları gibi başka seçenekler de sunuyor.
Bu değişiklik neden önemli?
Değişiklik yalnızca yeni bir teknik ayar eklemiyor; kamera videosunu hangi tarafın ve ne zaman işleyebileceğini de yeniden belirliyor. Ring’e daha fazla bulut özelliğini çalıştırma alanı sağlarken kullanıcıyı, şirketin geçici anahtarları belirlenen süre içinde sileceğine ilişkin taahhütlerine güvenmeye yöneltiyor. Bu nedenle uygulamanın ayrıntıları, silme işleminin doğrulanma mekanizmaları ve videoya erişimin sınırları pratik açıdan incelenmesi gereken önemli noktalar olmaya devam edecek.
Duyuru, Ring’in ziyaretçileri belirlemek için yüz tanıma kullanan Familiar Faces özelliğiyle ilgili son aylarda karşılaştığı eleştirilerin ardından geldi. Haziran ayında bir toplu dava, Amazon’u yoldan geçen kişilerin görüntülerini rıza olmadan depolamakla suçladı. Yeni duyuru bu konunun özel olarak ele alındığını kanıtlamıyor; ancak gizlilik ile akıllı özellikler arasında denge kuran kullanıcılar için şifreleme seçeneklerini ve bulut işlemenin sınırlarını daha önemli hale getiriyor.