نظرة باردة: طريقة التشفير الجديدة لشركة أمازون لا توفر خصوصية حقيقية.

أطلقت أمازون مؤخرًا ميزة جديدة لكاميرات رينغ الخاصة بها، والتي تصفها الشركة بـ "ألغِ مفتاح التشفيرالفكرة هي تقليل كمية محتوى الفيديو المتاح للشركة، وبالتالي قد يكون متاحًا لإنفاذ القانون. ولكن على الرغم من أنه قد يضيف عائقًا تقنيًا للوصول إلى محتوى الفيديو الكامل، إلا أنه لا يوفر مستوى الخصوصية الذي يجب أن نطالب به من أجراس الفيديو وأجهزة المراقبة الأخرى.

تقدم TAKE طريقة جديدة لحل Ring لإدارة مفاتيح التشفير، حيث يمتلك جهاز المستخدم مفتاحه الخاص، ثم تحتفظ الشركة بمفاتيح التشفير مؤقتًا ضمن بنيتها التحتية السحابية الخاصة. تتلقى خوادم Ring المفاتيح مؤقتًا حتى تتمكن من تقديم مجموعة من الميزات التي تدعي أنها لا تستطيع تقديمها عندما يختار المستخدم استخدام التشفير من نهاية إلى نهاية، مثل أوصاف الفيديو، والتنبيهات الذكية، والبحث عن الفيديو.وأكثريُنشئ التطبيق رمزًا سريًا فريدًا لكل مستخدم، ويُحتفظ بهذا الرمز لمدة 24 ساعة، ثم يتم حذفه بعد ذلك.

يختلف هذا عن كيفية عمله حاليًا، حيث يتم تشفير الفيديو أثناء النقل وفي حالة السكون، ثم يقوم Ring بفك تشفيره، والذي يمتلك دائمًا حق الوصول إلى الفيديو لمعالجة تلك الميزات.

بالمقارنة، هذه تحسّن إيجابي مقارنة بالإعدادات الافتراضية الحالية لرينج، حيث تفرض على الأقل بعض القيود على لقطات الفيديو التاريخية، ولكنها تحتوي على بعض الثغرات الخطيرة التي تستحق الاستكشاف.

حصل رينغ على وصول إلى فيديو غير مشفر لفترة قصيرة

صممت شركة Ring خدمتها بحيث تتطلب العديد من ميزات كاميراتها، بما في ذلك التنبيهات الذكية والبحث في الفيديو، معالجة في السحابة للعمل. وهذا يعني أنه لتوفر هذه الميزات، تحتاج Ring إلى فك تشفير اللقطات أثناء تخزينها في خوادم سحابة Ring.

مع TAKE، وللفك تشفير الفيديوهات لتقديم هذه الميزات، تحصل Ring على حق الوصول إلى الفيديوهات المخزنة في السحابة لمدة 24 ساعة. يضيف TAKE بعض التدابير الصغيرة باستخدام الأماكن الآمنة لجعل المواد الأساسية للمفتاح أكثر صعوبة في التصدير المباشر، ولكن لا تزال المفاتيح تُطلق للخدمات التي يمكن تعديلها. وبحصولها على المفاتيح، تقوم معالجة السحابة بعملها وتسلم الميزة المطلوبة للمستخدم. يتم حذف المفتاح بعد 24 ساعة - حتى يرغب المستخدم في مشاهدة فيديو قديم أو استخدام ميزات أخرى تُعرف بـ "الذكية"، عندها تُرسل المفاتيح مرة أخرى إلى الخادم.

في الممارسة العملية، يجعل هذا النظام ككل مختلفًا بالكاد عن التشفير أثناء الراحة حيث يحتفظ الخادم بالمفاتيح. يقوم جهاز العميل في الأساس بدوروحدة أمان الأجهزة (HSM)يشمل ذلك إتاحة هذه المفاتيح للخادم كلما لزم الأمر. والنتيجة النهائية هي تحسن عن الوضع الراهن، ولكنها لا تقترب حتى من حماية الخصوصية الموجودة.تشفير من نهاية إلى نهاية. 

تقول الشركة إنها لا تحتفظ بنسخ احتياطية للمفاتيح ولا يوجد طريقة لموظفي رينغ للوصول إلى مقاطع الفيديو. كما تدعي أن أي محتوى فك تشفيره يتم حذفه من خوادمها.

لكن هذا لا يعني الكثير عندما تقوم إجراءات المستخدم بإرسال المفاتيح مرة أخرى إلى الخادم. وجعل الميزات مثل "البحث بالفيديو" و"الوصفات الذكية بالفيديو" متاحة لمالك الجهاز يعني أن الفيديوهات لا يمكن رؤيتها من قبل Ring، ولكن الوصفات متاحة بسهولة للشركة. وردًا على سؤال حول القدرات، أجابت Ring لنا قائلة: "مع استمرار Ring في التوسع وتعزيز حمايات TAKE بشكل أكبر، ستُدرج وصفات الفيديو."

بالإضافة إلى ذلك، يتم تخزين مفاتيح استرداد الحساب في الكاميرا نفسها بشكل افتراضي. وعندما يُجمع هذا مع حقيقة أن فهارس محتويات الفيديو متاحة حاليًا للشركة، يعني ذلك أن TAKE ليس حتى حماية ضد المراقبة الجماعية. يمكن لسلطات إنفاذ القانون طلب بحث جماعي عبر الكاميرات عن مصطلحات معينة، ثم الغوص في تفاصيل أكثر من خلال مصادرة كاميرات الاهتمام من مالك الجهاز، وفك تشفير نسخ احتياطية للحسابات، واستخدام هذه المعلومات لفك تشفير مقاطع الفيديو المشفرة.

قد تسعى سلطات إنفاذ القانون لا تزال للحصول على حق الوصول إلى المقاطع

بسبب الطرق التي تعمل بها عمليات الوصول وتدوير المفاتيح، من الناحية التقنية لا يزال من الممكن لـ Ring تغيير ممارساته الحالية إذا أُلزم بذلك من قبل سلطات إنفاذ القانون، بنفس الطريقة التي تعمل بها أنظمة التشفير في حالة الراحة الموجودة حاليًا حيث تحتفظ الشركة بالمفاتيح. على سبيل المثال، قد تتلقى Ring أمرًا يطالبها بحفظ مفاتيح تشفير المحتوى أو مقاطع الفيديو غير المشفرة من الذاكرة إلى القرص، مما يعني أنها ستحتفظ بمستوى معين من الوصول.

في بريد إلكتروني إلى EFF، أوضحت Ring قائلة: "بتصميم TAKE، لن يكون بإمكان Ring تقديم مفاتيح التشفير أو المحتوى المشفر. مع TAKE، ستحتفظ Ring فقط بالفيديوهات المشفرة وتوفرها استجابةً لعملية قانونية صالحة. كانت ولا تزال سياسة Ring الاعتراض على الطلبات القانونية الواسعة النطاق." سألت EFF بشكل محدد عن إمكانية الامتثال لأوامر إنفاذ القانون لتعديل الممارسة الحالية لتسليم أو الحفاظ على مقاطع فيديو غير مشفرة، والتي يبدو أنها تقنيًا ممكنة، لكن الشركة لم تتناولها.

يعمل التشفير من الطرف إلى الطرف على الحفاظ على الثقة بين قاعدة المستخدمين الخاصة به لأنه لا تملك الشركة التي تستخدمه أبدًا الوصول إلى المفاتيح في أي نقطة، مما يجعل من المستحيل عليها الوصول إلى المحتويات المشفرة. وهذا يعني أيضًا أن سلطات إنفاذ القانون لا يمكنها طلب من الخدمة الاحتفاظ بالمفاتيح أو اختيار عدم تدويرها. كما هو موصوف، لا يوفر هذا المستوى من الحماية مع TAKE.

في النهاية، Ring هي من تدير هذا البرنامج وتنفيذه، وبالإضافة إلى ورقة بيضاء، "ثق بنا" هو مستوى التحقق الوحيد الذي يقدمونه للمراقبين الخارجيين. على الرغم من أنه لا يحل المشكلات، كحد أدنى، تحتاج الشركة إلى فتح البنية التحتية بأكملها أمام مدققي الأطراف الثالثة للتحقق من ادعاءاتها. يبدو أن Ring توافق على ذلك، حيث أخبرتنا بأن "Ring تجري مراجعات أمنية صارمة لجميع المنتجات قبل الإطلاق، وخضعت المكونات الحرجة من بنية TAKE التحتية لاختبارات أمنية مستقلة قبل الإطلاق. نستكشف خيارات لمراجعة مستقلة إضافية."

TAKE ليس تشفيرًا من الطرف إلى الطرف، حيث لن يكون لدى Ring أبدًا للوصول إلى المفاتيح، ولا تدعي الشركة ذلك بحمد الله. تقدم Ring بالفعل خيار تشفير من الطرف إلى الطرف، وتشغيل ذلك بشكل افتراضيمن شأنه أن يقدم أنواع الخصوصية الحقيقية التي نريد جميعًا من أجراس الفيديو.