Amazon hefur nýlega kynnt nýja aðgerð fyrir myndavélarnar frá Ring, sem fyrirtækið kallar (TAKE).Throw Away the Key EncryptionHugmyndin er að minnka magn myndbandefnis sem fyrirtækið hefur aðgang að, og þar með, mögulega, lögreglu. En þó að það geti í raun aukið tímann sem það tekur að fá aðgang að fullu myndbandefni, þá veitir það ekki nægilega stjórnun á persónuþrótt sem við ættum að krefjast frá hurðakamerum og öðrum öryggiskerfum.
TAKE kynnir nýjan hátt fyrir Ring að stjórna dulkóðunarlyklum, þar sem tæki notanda hefur sinn lykil, og síðan geymir fyrirtækið dulkóðunarlykla tímlega í sínu eigin skýjaumhverfi. Serverar Ring fá lyklana tímlega svo að fyrirtækið geti boðið upp á ýmsar aðgerðir sem það segist ekki geta boðið upp á þegar notandi velur að nota end-til-enda dulkóðun, eins og lýsingar á myndböndum, greind viðvörun, leit í myndböndum,og fleira.Lyklarnir eru síðan eytt eftir 24 klukkustundir.
Þetta er ólíkt því hvernig þetta virkar núna, þar sem myndband er dulkóðað í sendingu og í geymslu, og síðan afdulkóðað af Ring, sem hefur alltaf aðgang að myndbandinu til að vinna úr þessum aðgerðum.
Í samanburði er þetta framför á við það sem er núna sem standard, þar sem það setur að minnsta kosti takmarkanir á gögnum úr fortíðinni, en það hefur alvarleg galla sem það er mikilvægt að skoða.
Ring fær um aðgang að ókryptu myndbandi í stuttan tíma.
Ring hefur hannað þjónustu sína þannig að margar af myndbandaefnistökum sínum, þar á meðal greindar viðvörunum og myndbandsleit, þurfa skýrabeiðningu til að virka. Það þýðir að til að veita þessar aðgerðir þarf Ring að afkóða myndbandið á meðan það er geymt á skýrvefjunum Ring.
Með TAKE, til að afkóða myndbandið til að bjóða upp á þessar aðgerðir, fær Ring aðgang að myndbandi sem er geymt í skýinu í 24 klukkustundir. TAKE bætir nokkrar litlar aðgerðir með því að nota öruggar svæði til að gera grunnnuddlaga lyklana erfiðari að flytja beint út, en lyklarnir eru samt gefnir til þjónusta sem hægt er að breyta. Með aðgangi að lyklunum vinnur skýrabeiðningin og sendir þá aðgerð sem notandinn bað um. Lykillinn er síðan eytt 24 klukkustundum síðar - þar til notandinn vill horfa á gamalt myndband eða nota aðrar svokallaðar "greindar" aðgerðir, þar sem lyklarnir eru sendir aftur til vefþjónsins.
Í reynd er kerfið í heild sinni næstum eins og kryptering á staðnum þar sem vefþjónninn hefur lyklana. Tækið sem notandinn notar, fyllir í raun og veru hlutverkvélrænnar öryggismodúls (HSM), þar á meðal að gera þessa lykla aðgengilega fyrir vefþjóninn hvenær sem þörf krefur. Niðurstaðan er bæting frá núverandi stöðu, en enn langt í frá einkunnarverndend-to-end kryptering..
Fyrirtækið segist ekki geyma afrit af lyklunum og það er engin leið fyrir starfsmanni Ring að fá aðgang að myndbandi. Það fullyrðir einnig að allt afkóðað efni sé eytt frá vefþjónum sínum.
Enn það þýðir ekki mikið þegar aðgerðir notenda senda lyklana aftur til serverins. Og að gera aðgerðir eins og "Vídeósókn" og "Smart vídeó lýsingar" aðgengilegar fyrir eiganda tækisins þýðir að þó að Ring geti ekki séð myndbandið, eru lýsingarnar auðveldlega aðgengilegar fyrir fyrirtækið. Í svar við spurningu um getu, svaraði Ring okkur að: "Þegar Ring heldur áfram að stækka og styrkja vernd TAKE, verða vídeó lýsingar teknar með."
Að auki eru endurheimtarlyklar geymdir í sjálfu myndavélinni sem staðal. Þegar þetta er sameinað því að vísbendingar um innihald myndbands eru í dag aðgengilegar fyrir fyrirtækið, þýðir það að TAKE er ekki einu sinni vernd gegn stórfelldri eftirlitsræði. Lögreglan gæti óskað eftir stórfelldri leit í gegnum myndavélir fyrir ákveðna dæmi, og síðan fengið frekari upplýsingar með því að taka myndavélir frá eiganda tækisins, auka upp reikninga og nota þær upplýsingar til að auka upp dulkóðuðu myndbönd.
Lögreglan getur enn frekast leitað eftir að fá aðgang að myndböndum.
Vegna þess hvernig aðgangur og lyklahringrás virka, er það í raun mögulegt fyrir Ring að breyta núverandi starfsháttum ef það er krafist af lögreglu, á sama hátt og önnur núverandi dulkóðunarkerfi þar sem fyrirtækið hefur lyklana. Til dæmis gæti Ring fengið skipun sem krefur að þau geymi dulkóðunarlykla eða ódulkóðuðu myndbönd frá minni til diska, sem myndi þýða að þau hefðu ákveðna aðgang.
Í tölvupósti til EFF sagði Ring: "Í hönnun, undir TAKE, mun Ring ekki geta veitt dulkóðunarlykla eða dulkóðuðu efni. Með TAKE mun Ring aðeins varðveita og veita dulkóðuðu myndbönd í svar við gildum lagalegum beiðnum. Það hefur verið og er enn stefna Ring að mótmæla ofbreyttum lagalegum beiðnum." EFF spurði sérstaklega um möguleikann á að fylgja lagalegum beiðnum frá lögreglu til að breyta núverandi starfsháttum til að afhenda eða varðveita ódulkóðuðu myndbönd, sem virðist vera tæknilega mögulegt, en fyrirtækið tók ekki afstöðu.
End-to-end dulkóðun virkar til að viðhalda trausti meðal notenda þar sem fyrirtækið sem notar það hefur aldrei aðgang að lyklunum á neinum tíma, sem gerir það ómögulegt fyrir það að fá aðgang að dulkóðuðu efni. Þetta þýðir einnig að lögreglan getur ekki krafist þess að þjónustan varðveiti lykla eða valið að ekki sé hringt í þá. Þessi stund af vörn er ekki boðin með TAKE.
Að lokum er Ring sá sem stjórnar þessari hugbúnaðaruppsetningu og innleiðingu, og fyrir utan stutt yfirlit, er "trúið okkur" eina staðfestingin sem þeir bjóða upp á fyrir utanaðkomandi aðila. Þó að það leiðrétti ekki vandamálin, þarf fyrirtækið að opna alla innviði fyrir þriðja aðila til að staðfesta fullyrðingar þeirra. Ring virðist sammála, þar sem þeir sögðu okkur að: "Ring framkvæmir strangar öryggispróf á öllum vörum fyrir lanseringu og mikilvægir þættir í innviðum TAKE hafa verið undir óháðum öryggisprófum fyrir lanseringu. Við erum að kanna valkosti fyrir frekari óháða skoðun."
TAKE er ekki end-to-end dulkóðun, þar sem Ring hefði aldrei aðgang að lyklunum, og fyrirtækið fullyrðir þakkarlega ekki að það sé þannig. Ring býður nú þegar upp á valkostinn fyrir end-to-end dulkóðun, ogað virkja það sjálfkrafa.myndi bjóða upp á raunverulega einkamálataka sem við öllum finnumst vilja frá hurðaratölu með myndbandsupptöku.