Amazon недавно представил новую функцию для своих камер Ring, которую компания называет...Бросить ключ шифрованияИдея заключается в сокращении количества видеосодержимого, доступного компании и, следовательно, потенциально доступного правоохранительным органам. Однако, хотя это технически может добавить препятствие для доступа к полному видеосодержимому, оно не обеспечивает уровня конфиденциальности, который мы должны требовать от видеодверных звонков и других камер безопасности.
TAKE представляет новый способ управления ключами шифрования для Ring, при котором устройство пользователя имеет свой ключ, а компания временно хранит ключи шифрования в своей собственной облачной инфраструктуре. Серверы Ring временно получают ключи, чтобы предлагать различные функции, которые, по их словам, они не могут предоставить, когда пользователь выбирает использовать шифрование от конца до конца, такие как описания видео, умные оповещения, поиск видео.И ещёОн открывает блокировку после ввода пароля, а затем удаляет ключ через 24 часа.
Это отличается от того, как это работает сейчас, когда видео шифруется во время передачи и в состоянии покоя, а затем расшифровывается Ring, который всегда имеет доступ к видео, чтобы обрабатывать эти функции.
Сравнительно это улучшение по сравнению с текущими настройками Ring, так как они, по крайней мере, вводят некоторые ограничения на исторические кадры, но в них есть серьёзные пробелы, которые стоит изучить.
Ринг получил доступ к нешифрованному видео на короткое время
Ring разработала свой сервис таким образом, что многие функции его камеры, включая умные оповещения и поиск видео, требуют обработки в облаке для работы. Это означает, что для предоставления этих функций Ring необходимо расшифровывать кадры, пока они хранятся на серверах облака Ring.
С помощью TAKE, чтобы расшифровать видео для предоставления этих функций, Ring получает доступ к видео, хранящимся в облаке, в течение 24 часов. TAKE добавляет некоторые небольшие меры с использованием защищенных энклавов, чтобы сделать базовый ключевой материал сложнее для прямого экспорта, но ключи все равно передаются сервисам, которые могут быть изменены. Получив доступ к ключам, облачная обработка выполняет свою задачу и предоставляет пользователю запрошенную функцию. Затем ключ удаляется через 24 часа, пока пользователь не захочет посмотреть старое видео или использовать другие так называемые "умные" функции, после чего ключи отправляются обратно на сервер.
На практике это делает систему в целом едва отличимой от шифрования в состоянии покоя, где сервер хранит ключи. Клиентское устройство по сути заменяет собоймодуль безопасности аппаратного обеспечения (HSM)Включая предоставление этих ключей серверу при необходимости. В конечном итоге это улучшение по сравнению с текущим положением вещей, но все равно далеко от защит частных данных.Конечное шифрование.
Компания утверждает, что не хранит резервные копии ключей и что сотрудники Ring не имеют доступа к видеозаписям. Она также заявляет, что любой расшифрованный контент удаляется с её серверов.
Но это не означает многое, когда действия пользователей отправляют ключи обратно на сервер. А предоставление функций, таких как "Поиск видео" и "Умные описания видео" владельцу устройства означает, что, хотя видеозаписи не могут быть просмотрены Ring, описания легко доступны компании. В ответ на вопрос о возможностях Ring ответил нам: "По мере того как Ring продолжает расширяться и укреплять защиту TAKE, описания видео будут включены".
Кроме того, ключи восстановления учетной записи по умолчанию хранятся в самой камере. Когда это сочетается с тем фактом, что в настоящее время индексы видеосодержимого доступны компании, это означает, что TAKE не является даже защитой от массового наблюдения. Правоохранительные органы могут запросить массовый поиск камер по определенным терминам, а затем углубиться в детали, захватив интересующие камеры у владельца устройства, расшифровав резервные копии учетных записей и используя эту информацию для расшифровки зашифрованных видео.
Правоохранительные органы могут по-прежнему пытаться добиться доступа к видеозаписям
Из-за того, как работают доступ и ротация ключей, технически по-прежнему возможно, чтобы Ring изменил свою текущую практику, если его заставят сделать это правоохранительные органы, примерно так же, как и другие существующие системы шифрования в состоянии покоя, где компания владеет ключами. Например, Ring может получить приказ, требующий от них сохранения ключей шифрования контента или расшифрованных видео из памяти на диск, что означает, что они сохранят определенный уровень доступа.
В электронном письме EFF Ring заявил: "По дизайну в рамках TAKE Ring не сможет предоставить ключи шифрования или расшифрованный контент. В рамках TAKE Ring будет сохранять и предоставлять зашифрованные видеофайлы в ответ на действительный юридический процесс. Это было и остается политикой Ring возражать против чрезмерных юридических запросов". EFF конкретно спросил о возможности выполнения приказов правоохранительных органов по изменению существующей практики для передачи или сохранения расшифрованных видео, что, похоже, технически возможно, но компания не ответила на этот вопрос.
Конечное шифрование работает для поддержания доверия пользователей, потому что компания, которая его использует, никогда не имеет доступа к ключам ни при каких обстоятельствах, делая невозможным для нее доступ к зашифрованному содержимому. Это также означает, что правоохранительные органы не могут требовать от сервиса сохранять ключи или отказываться от их ротации. Как описано, этот уровень защиты не предлагается в рамках TAKE.
В конечном счете, Ring управляет этим программным обеспечением и его реализацией, и, за исключением белой книги, "доверьтесь нам" — это единственный уровень проверки, который они предлагают внешним наблюдателям. Хотя это не решает проблемы, как минимум, компания должна открыть всю инфраструктуру для аудита третьими сторонами, чтобы проверить свои заявления. Ring, похоже, согласен, так как они сообщили нам: "Ring проводит тщательные проверки безопасности всех продуктов перед запуском, и критические компоненты инфраструктуры TAKE прошли независимое тестирование безопасности перед запуском. Мы изучаем варианты для дальнейшего независимого обзора".
TAKE не является конечным шифрованием, при котором Ring никогда не будет иметь доступа к ключам, и компания, к счастью, не утверждает об этом. Ring уже предлагает возможность конечного шифрования, и...Включение по умолчаниюЭто предоставило бы реальные улучшения конфиденциальности, которых мы все хотим от видеодверных звонков.