Amazon vừa ra mắt một tính năng mới cho các camera Ring của mình, mà công ty gọi làBỏ Chìa Khóa Mã Hóa(TAKE). Ý tưởng là giảm lượng nội dung video có sẵn cho công ty, và do đó, có thể có sẵn cho lực lượng thực thi pháp luật. Tuy nhiên, mặc dù có thể kỹ thuật thêm một rào cản tốc độ vào việc truy cập nội dung video đầy đủ, nó không cung cấp mức độ riêng tư gần như chúng ta nên yêu cầu từ các chuông cửa video và các camera an ninh khác.
TAKE giới thiệu một phương pháp mới cho Ring quản lý các chìa khóa mã hóa, nơi thiết bị của người dùng có chìa khóa của nó, sau đó công ty giữ chìa khóa mã hóa tạm thời trong cơ sở hạ tầng đám mây của chính mình. Máy chủ của Ring nhận chìa khóa tạm thời để nó có thể cung cấp nhiều tính năng mà nó nói không thể cung cấp khi người dùng chọn sử dụng mã hóa đầu cuối, như mô tả video, cảnh báo thông minh, tìm kiếm video,và nhiều hơn nữa, sau đó xóa chìa khóa sau 24 giờ.
Điều này khác với cách hoạt động hiện tại, nơi các đoạn phim được mã hóa trong quá trình truyền và lưu trữ, sau đó được giải mã bởi Ring, luôn có quyền truy cập vào các đoạn phim để xử lý các tính năng này.
So sánh, đây là một cải tiến so với cài đặt mặc định hiện tại của Ring, bởi vì nó ít nhất đặt một số hạn chế đối với các đoạn phim lịch sử, nhưng nó có một số lỗ hổng nghiêm trọng đáng để khám phá.
Ring có quyền truy cập vào video không mã hóa trong một khoảng thời gian ngắn.
Ring đã thiết kế dịch vụ của mình sao cho nhiều tính năng của máy ảnh, bao gồm thông báo thông minh và tìm kiếm video, cần xử lý trên đám mây để hoạt động. Điều đó có nghĩa là để cung cấp những tính năng này, Ring cần giải mã các đoạn video khi chúng được lưu trữ trên các máy chủ đám mây của Ring.
Với TAKE, để giải mã video nhằm cung cấp các tính năng này, Ring có quyền truy cập vào video lưu trữ trong đám mây trong 24 giờ. TAKE thêm một số biện pháp nhỏ bằng cách sử dụng các khu vực an toàn để làm cho vật liệu khóa cơ bản khó xuất khẩu trực tiếp hơn, nhưng các khóa vẫn được phát hành cho các dịch vụ có thể được sửa đổi. Khi có quyền truy cập vào các khóa, xử lý đám mây thực hiện công việc của nó và cung cấp tính năng được yêu cầu cho người dùng. Khóa sau đó bị xóa sau 24 giờ - cho đến khi người dùng muốn xem một video cũ hoặc sử dụng các tính năng khác được gọi là "smart", lúc điểm các khóa được gửi trở lại máy chủ.
Thực tế, điều này khiến hệ thống như một toàn thể chỉ khác một chút so với mã hóa khi lưu trữ, nơi máy chủ giữ chìa khóa. Thiết bị khách hàng cơ bản thay thế chomô-đun bảo mật phần cứng (HSM)bao gồm việc cung cấp các chìa khóa đó cho máy chủ khi cần thiết. Kết quả cuối cùng là một sự cải thiện so với tình trạng hiện tại, nhưng vẫn chưa gần gũi với các biện pháp bảo vệ quyền riêng tư.mã hóa đầu cuối.
Công ty cho biết họ không lưu trữ bản sao của các chìa khóa và không có cách nào cho nhân viên Ring truy cập vào các đoạn video. Họ cũng tuyên bố rằng bất kỳ nội dung nào đã được giải mã sẽ bị xóa khỏi máy chủ của họ.
Nhưng điều đó không có nhiều ý nghĩa khi hành động của người dùng gửi phím trở lại máy chủ. Và việc cung cấp các tính năng như "Tìm kiếm Video" và "Mô tả Video Thông minh" cho chủ sở hữu thiết bị có nghĩa là trong khi đoạn video không thể được xem bởi Ring, các mô tả lại sẵn sàng cho công ty. Khi được hỏi về khả năng này, Ring đã trả lời chúng tôi rằng: "Khi Ring tiếp tục mở rộng và tăng cường bảo vệ của TAKE, các mô tả video sẽ được bao gồm."
Hơn nữa, các phím phục hồi tài khoản được lưu trữ trong chính chiếc camera theo mặc định. Khi điều đó kết hợp với thực tế là hiện tại, chỉ mục nội dung video có sẵn cho công ty, điều đó có nghĩa là TAKE không phải là một sự bảo vệ chống lại giám sát hàng loạt. Lực lượng thực thi pháp luật có thể yêu cầu tìm kiếm hàng loạt các camera cho các thuật ngữ cụ thể, sau đó tìm hiểu thêm chi tiết bằng cách thu giữ các camera quan tâm từ chủ sở hữu thiết bị, giải mã các bản sao lưu tài khoản và sử dụng thông tin đó để giải mã các video được mã hóa.
Lực lượng thực thi pháp luật vẫn có thể tìm cách ép buộc quyền truy cập vào đoạn video
Do cách thức hoạt động và xoay phím truy cập, vẫn có thể về mặt kỹ thuật, Ring có thể thay đổi thực hành hiện tại của mình nếu bị ép buộc bởi lực lượng thực thi pháp luật, tương tự như các hệ thống mã hóa tại chỗ hiện có mà công ty giữ chìa khóa. Ví dụ, Ring có thể nhận được lệnh yêu cầu họ lưu trữ các chìa khóa mã hóa nội dung hoặc các video chưa được mã hóa từ bộ nhớ sang đĩa, điều này có nghĩa là họ sẽ giữ một mức độ truy cập nhất định.
Trong một email gửi cho EFF, Ring đã nêu rõ: "Theo thiết kế, dưới TAKE, Ring sẽ không thể cung cấp các chìa khóa mã hóa hoặc nội dung đã được giải mã. Với TAKE, Ring chỉ giữ và cung cấp các tệp video đã được mã hóa theo yêu cầu hợp pháp hợp lệ. Nó đã và vẫn là chính sách của Ring phản đối các yêu cầu pháp lý quá rộng." EFF đã hỏi cụ thể về khả năng tuân thủ các lệnh của lực lượng thực thi pháp luật để sửa đổi thực hành hiện tại nhằm chuyển giao hoặc giữ các video chưa được mã hóa, điều này có vẻ có thể về mặt kỹ thuật, nhưng công ty không trả lời.
Mã hóa đầu cuối hoạt động để duy trì sự tin tưởng của người dùng vì công ty sử dụng nó không bao giờ có quyền truy cập vào các chìa khóa ở bất kỳ thời điểm nào, khiến nó không thể truy cập vào nội dung đã được mã hóa. Điều này cũng có nghĩa là lực lượng thực thi pháp luật không thể yêu cầu dịch vụ giữ chìa khóa hoặc quyết định không xoay chúng. Mức bảo vệ như đã mô tả không được cung cấp với TAKE.
Cuối cùng, Ring là người quản lý phần mềm này và việc triển khai nó, và ngoài một tài liệu trắng, "tin tưởng chúng tôi" là mức độ xác minh duy nhất mà họ cung cấp cho những người quan sát bên ngoài. Mặc dù điều đó không giải quyết các vấn đề, nhưng ít nhất, công ty cần mở toàn bộ cơ sở hạ tầng cho các nhà kiểm toán bên thứ ba để xác minh các tuyên bố của họ. Ring dường như đồng ý, vì họ đã cho chúng tôi biết rằng: "Ring tiến hành các cuộc kiểm tra bảo mật nghiêm ngặt đối với tất cả các sản phẩm trước khi ra mắt và các thành phần quan trọng của cơ sở hạ tầng TAKE đã trải qua kiểm tra bảo mật độc lập trước khi ra mắt. Chúng tôi đang nghiên cứu các lựa chọn cho một cuộc xem xét độc lập khác."
TAKE không phải là mã hóa đầu cuối, nơi Ring sẽ không bao giờ có quyền truy cập vào các chìa khóa, và công ty may mắn không tuyên bố điều đó. Ring đã cung cấp tùy chọn mã hóa đầu cuối và...Bật điều đó theo mặc địnhSẽ mang lại những cải tiến thực sự về quyền riêng tư mà chúng ta tất cả đều mong muốn từ chuông cửa video.