アマゾンは最近、Ringカメラのための新しい機能をデビューさせました。同社はこれを「TAKE」と呼んでいます。このアイデアは、会社が保持するビデオコンテンツの量を減らし、その結果、法執行機関がアクセスできる可能性を減らすことです。しかし、技術的にはフルビデオコンテンツへのアクセスを遅らせることになりますが、ビデオドアベルやその他のセキュリティカメラから求められるべきプライバシーレベルには及ばないでしょう。キー暗号化を捨て去る(TAKE)。これは、企業が保持するビデオコンテンツの量を減らし、法執行機関へのアクセスを制限することを目的としています。しかし、技術的にはアクセスを遅らせるかもしれませんが、エンドツーエンド暗号化を選択した場合に求められるべきプライバシーレベルには達していません。
TAKEは、Ringが暗号化キーを管理する新しい方法を導入します。ユーザーのデバイスがキーを保持し、同社は独自のクラウドインフラストラクチャ内で一時的に暗号化キーを保持します。Ringのサーバーは一時的にキーを受け取り、エンドツーエンド暗号化を選択した場合に提供できないと主張する機能、例えばビデオ説明、スマートアラート、ビデオ検索などを提供できます。そしてそれ以上その後、キーは24時間後に削除されます。
これは現在の方法とは異なり、ビデオは転送中および静止時に暗号化され、Ringによって復号化されます。Ringは常にビデオにアクセスして処理を行います。
比較的に見て、これは現在のRingのデフォルト設定の改善であり、少なくとも歴史的ビデオへのアクセスを制限していますが、探求すべき重大な欠陥があります。
リングは、暗号化されていないビデオに短期間アクセスできるように設計されています。
リングは、スマートアラートやビデオ検索などのカメラ機能がクラウド処理を必要とするようにサービスを設計しました。そのため、これらの機能を提供するために、リングはクラウドサーバーに保存されている映像を復号化する必要があります。
TAKEを使用すると、リングは24時間、クラウドに保存されている映像にアクセスして復号化します。TAKEは、セキュアなエンクレーブを使用して基本キー材料を直接エクスポートするのを難しくする小さな対策を追加しますが、キーはまだ変更可能なサービスに解放されます。キーにアクセスすると、クラウド処理が実行され、ユーザーに要求された機能が提供されます。キーは24時間後に削除されます。ユーザーが古いビデオを再生したり、他のいわゆる「スマート」機能を使用したりするまでは、キーはサーバーに再送信されます。
実際には、このシステム全体は、サーバーがキーを保持する静的暗号化とほとんど変わりません。クライアントデバイスは、ハードウェアセキュリティモジュール（HSM）の役割を果たし、キーをサーバーに必要に応じて提供します。結果として、現状からの改善は得られますが、エンドツーエンド暗号化に近いプライバシー保護には程遠いものです。リングは、キーをサーバーに提供するクライアントデバイスをハードウェアセキュリティモジュール（HSM）として機能させます。リングは、キーを必要に応じてサーバーに提供し、それらをバックアップしません。リングは、復号化されたコンテンツがサーバーから削除されると主張しています。.
リングは、従業員が映像にアクセスできないこと、キーをバックアップしていないことを保証しています。
ユーザー行動によってキーがサーバーに送信されるとしても、その機能が利用可能であれば、「ビデオ検索」や「スマートビデオ説明」がデバイスオーナーに提供されることで、リングは映像を見ることができないが、説明は容易に会社に提供できるということです。能力について質問された際、リングは「リングがTAKEの保護をさらに強化し続ける中で、ビデオ説明が含まれる」と回答しました。
さらに、アカウント回復キーはデフォルトでカメラ自体に保存されます。現在、ビデオコンテンツのインデックスが会社に提供されていることを考えると、TAKEは大量監視に対する保護でもありません。法執行機関は特定の用語に対してカメラの大量検索を要求し、興味のあるカメラをデバイスオーナーから押収し、アカウントバックアップを復号化し、その情報を使って暗号化されたビデオを復号化することで、さらに詳細な調査を行うことができます。
法執行機関は依然として映像へのアクセスを強制しようと試みる可能性がある
アクセスとキーのローテーションの仕組みから、リングが法執行機関に強制された場合、既存の静的暗号化システムと同様に、現在の慣行を変更することが技術的にはまだ可能です。例えば、リングはコンテンツの暗号化キーや復号化されたビデオをメモリからディスクに保存するよう求められるかもしれません。
EFFへのメールでリングは、「TAKEにより、リングは暗号化キーや復号化されたコンテンツを提供することは設計上不可能です。TAKEの下、リングは有効な法的手続きに応答して、暗号化されたビデオファイルのみを保存します。リングの政策は常に、広範な法的要求に異議を唱えることでした」と述べています。EFFは、法執行機関の要求に従って、既存の慣行を変更して、復号化されたビデオを提出または保存することの可能性について質問しましたが、会社はそれには答えませんでした。
エンドツーエンドの暗号化は、ユーザー基盤の信頼を維持するために機能します。暗号化キーにアクセスする可能性がないので、会社自体が暗号化されたコンテンツにアクセスすることは不可能です。これは、法執行機関がキーを保持するようサービスに要求したり、ローテーションを選択しないようにすることもあり得ないことを意味します。このレベルの保護はTAKEでは提供されません。
最終的には、リングがこのソフトウェアとその実装を管理しており、ホワイトペーパー以上の検証として、「信頼してください」というものしか提供していません。問題を解決するわけではありませんが、少なくとも、会社は第三者監査人にインフラストラクチャを公開して、その主張を検証する必要があります。リングも「リングは製品発売前にすべての製品に対して厳格なセキュリティレビューを実施し、TAKEの重要なコンポーネントは発売前に独立したセキュリティテストを受けました。さらなる独立したレビューの選択肢を検討しています」と回答しています。
TAKEはエンドツーエンドの暗号化ではありません。リングはキーにアクセスしないので、会社はそれを主張していません。リングはすでにエンドツーエンドの暗号化オプションを提供しており、デフォルトでそれをオンにしますそれは、私たちがビデオドアベルから望む実際のプライバシー改善を提供するでしょう。