Amazon ha recentemente introdotto una nuova funzionalità per le sue telecamere Ring che l'azienda sta chiamandoButta via la chiave di crittografiaL'idea è quella di ridurre la quantità di contenuti video disponibili per l'azienda e, di conseguenza, potenzialmente accessibili alle forze dell'ordine. Ma, sebbene tecnicamente possa rappresentare un ostacolo alla visualizzazione del contenuto video completo, non garantisce il livello di privacy che dovremmo richiedere per le videocamere da porta e altre telecamere di sicurezza.
TAKE introduce un nuovo modo per Ring di gestire le chiavi di crittografia, dove il dispositivo dell'utente ha la propria chiave, mentre l'azienda detiene temporaneamente le chiavi di crittografia all'interno della propria infrastruttura cloud. I server di Ring ricevono le chiavi temporaneamente in modo da poter offrire una varietà di funzionalità che afferma di non poter offrire quando un utente sceglie di utilizzare la crittografia end-to-end, come descrizioni video, avvisi intelligenti, ricerca video,E di piùDopo aver digitato il codice, l'applicazione elimina la chiave dopo 24 ore.
Questo differisce da come funziona attualmente, dove le riprese sono crittografate durante il trasporto e a riposo, e poi decrittate da Ring, che ha sempre accesso alle riprese, per elaborare quelle funzionalità.
Rispetto alle impostazioni predefinite attuali di Ring, questa è una miglioramento, poiché impone almeno alcune restrizioni sui video storici, ma presenta alcune lacune serie da esplorare.
Ring ottiene l'accesso a un video non crittografato per un breve periodo di tempo
Ring ha progettato il suo servizio in modo che molte delle sue funzionalità della fotocamera, inclusi gli avvisi intelligenti e la ricerca video, richiedano un elaborazione cloud per funzionare. Ciò significa che per fornire tali funzionalità, Ring deve decifrare le riprese mentre sono memorizzate sui server cloud di Ring.
Con TAKE, per decifrare le registrazioni per offrire queste funzionalità, Ring ottiene l'accesso alle registrazioni memorizzate nel cloud per 24 ore. TAKE aggiunge alcune piccole misure utilizzando enclave sicuri per rendere più difficile l'esportazione diretta del materiale chiave di base, ma le chiavi vengono comunque rilasciate ai servizi che possono essere modificati. Con l'accesso alle chiavi, il processamento in cloud fa il suo corso e consegna la funzionalità richiesta all'utente. La chiave viene poi cancellata 24 ore dopo, a meno che l'utente non voglia guardare un vecchio video o utilizzare altre cosiddette "intelligenze" funzionalità, al momento in cui le chiavi vengono inviate nuovamente al server.
In pratica, ciò rende il sistema nel suo insieme solo leggermente diverso dalla crittografia a riposo in cui il server detiene le chiavi. Il dispositivo client prende essenzialmente il posto di unmodulo di sicurezza hardware (HSM)Includendo la disponibilità di tali chiavi al server ogni volta che sono necessarie. Il risultato finale rappresenta un miglioramento rispetto allo status quo, ma è ancora lontano dalle protezioni della privacy.Crittografia end-to-end.
L'azienda afferma di non conservare backup delle chiavi e che non è possibile per un dipendente di Ring accedere alle registrazioni. Sostiene inoltre che qualsiasi contenuto decifrato viene eliminato dai suoi server.
Ma ciò non significa molto quando le azioni degli utenti inviano le chiavi al server. E rendendo disponibili funzionalità come "Ricerca Video" e "Descrizioni Video Intelligenti" al proprietario del dispositivo, significa che, mentre le riprese non possono essere visualizzate da Ring, le descrizioni sono facilmente accessibili all'azienda. In risposta a una domanda sulla capacità, Ring ha risposto a noi che, "Mentre Ring continua ad espandersi e rafforzare ulteriormente le protezioni di TAKE, le descrizioni video saranno incluse."
Inoltre, le chiavi di recupero dell'account sono memorizzate nella telecamera stessa di default. Quando questo è abbinato al fatto che attualmente, gli indici dei contenuti video sono accessibili all'azienda, significa che TAKE non è neanche una protezione contro la sorveglianza di massa. Le forze dell'ordine potrebbero richiedere una ricerca di massa su telecamere per determinati termini, poi approfondire i dettagli sequestrando le telecamere di interesse dal proprietario del dispositivo, decrittografando i backup dell'account e utilizzando quelle informazioni per decrittografare i video crittografati.
Le forze dell'ordine potrebbero ancora cercare di imporre l'accesso alle riprese.
A causa dei modi in cui funzionano l'accesso e le rotazioni delle chiavi, è tecnicamente ancora possibile per Ring modificare la sua pratica attuale se costretta a farlo dalle forze dell'ordine, in modo molto simile ad altri sistemi esistenti di crittografia a riposo in cui la società detiene le chiavi. Per esempio, Ring potrebbe ricevere un ordine che richiede loro di salvare le chiavi di crittografia del contenuto o i video non crittografati dalla memoria al disco, il che significherebbe che conserverebbero un certo livello di accesso.
In una email a EFF, Ring ha dichiarato, "Di design, in base a TAKE, Ring non sarà in grado di fornire chiavi di crittografia o contenuti decrittografati. Con TAKE, Ring conserverà e fornirà solo file video crittografati in risposta a un valido processo legale. È stato e continua ad essere la politica di Ring di opporsi a richieste legali eccessivamente ampie." EFF ha chiesto specificamente la possibilità di conformarsi agli ordini delle forze dell'ordine per modificare la pratica esistente per consegnare o conservare video non crittografati, che sembra tecnicamente possibile, ma la società non ha affrontato la questione.
La crittografia end-to-end funziona per mantenere la fiducia della base utente perché la società che la impiega non ha mai accesso alle chiavi in alcun momento, rendendola impossibile per se stessa ad accedere ai contenuti crittografati. Ciò significa anche che le forze dell'ordine non possono richiedere al servizio di conservare le chiavi o di scegliere di non ruotarle. Come descritto, questo livello di protezione non è offerto con TAKE.
Alla fine, è Ring che gestisce questo software e la sua implementazione, e oltre a una white paper, "fidatevi di noi" è l'unico livello di verifica che offrono agli osservatori esterni. Sebbene non risolva i problemi, al minimo, la società deve aprire l'intera infrastruttura a revisori di terze parti per verificare le sue affermazioni. Ring sembra essere d'accordo, poiché ci ha detto che, "Ring conduce rigorose revisioni di sicurezza di tutti i prodotti prima del lancio e i componenti critici dell'infrastruttura di TAKE hanno subito test di sicurezza indipendenti prima del lancio. Stiamo esplorando opzioni per ulteriori revisioni indipendenti."
TAKE non è crittografia end-to-end, dove Ring non avrebbe mai accesso alle chiavi, e la società per fortuna non lo rivendica come tale. Ring offre già l'opzione per la crittografia end-to-end, eAttivar ciò per impostazione predefinitaOffrirebbe i veri miglioramenti alla privacy che tutti vogliamo dai videocitofoni.