آمازون اخیراً یک ویژگی جدید برای دوربینهای رینگ خود معرفی کرده است که شرکت آن را "TAKE" نامگذاری کرده است. هدف کاهش محتوای ویدیویی در دسترس شرکت و در نتیجه، دسترسی نیروهای انتظامی به آن است. با این حال، اگرچه ممکن است به طور فنی مانعی برای دسترسی به محتوای ویدیویی کامل ایجاد کند، اما سطح حریم خصوصی مورد انتظار ما را ارائه نمیدهد.دور بردن از رمزگذاری کلید(TAKE). ایده این است که میزان محتوای ویدیویی در دسترس شرکت را کاهش دهد و در نتیجه، دسترسی نیروهای انتظامی به آن را محدود کند. اما در حالی که ممکن است به طور فنی مانعی برای دسترسی به محتوای ویدیویی کامل ایجاد کند، اما سطح حریم خصوصی مورد انتظار ما را ارائه نمیدهد.
TAKE روشی جدید را برای مدیریت کلیدهای رمزگذاری توسط رینگ معرفی میکند، جایی که دستگاه کاربر دارای کلید خود است، سپس شرکت به طور موقت کلیدهای رمزگذاری را در زیرساخت ابری خود نگهداری میکند. سرورهای رینگ به طور موقت کلیدها را دریافت میکنند تا بتوانند مجموعهای از ویژگیهایی را که ادعا میکند در صورت انتخاب کاربر برای استفاده از رمزگذاری پایان به پایان، مانند توصیف ویدیو، هشدار هوشمند، جستجوی ویدیو و غیره، ارائه دهد.و بیشتر، سپس کلید را پس از 24 ساعت حذف میکند.
این با روش فعلی متفاوت است، جایی که فیلمها در حین انتقال و در حالت استراحت رمزگذاری میشوند و سپس توسط رینگ رمزگشایی میشوند، که همیشه به فیلمها دسترسی دارد تا آنها را پردازش کند.
به طور نسبی، این یک بهبود در تنظیمات پیشفرض فعلی رینگ است، زیرا حداقل برخی از محدودیتها را برای فیلمهای تاریخی اعمال میکند، اما دارای برخی از شکافهای جدی است که ارزش بررسی دارد.
رینگ به طور موقت به ویدیوی بدون رمز دسترسی پیدا کرد
رینگ سرویس خود را به گونهای طراحی کرده است که بسیاری از ویژگیهای دوربین آن، از جمله هشدار هوشمند و جستجوی ویدئو، برای کار به پردازش ابری نیاز دارند. این بدان معناست که برای ارائه این ویژگیها، رینگ باید فیلمها را در حالی که در سرورهای ابری رینگ ذخیره شدهاند، رمزگشایی کند.
با TAKE، برای رمزگشایی ویدیوها و ارائه این ویژگیها، Ring به ویدیوهای ذخیرهشده در ابر برای 24 ساعت دسترسی پیدا میکند. TAKE با استفاده از محوطههای امن، اقدامات کوچکی را اضافه میکند تا دسترسی مستقیم به مواد کلیدی پایه را دشوارتر کند، اما کلیدها هنوز به سرویسهایی که میتوانند تغییر کنند، ارائه میشوند. با دسترسی به کلیدها، پردازش ابری کار خود را انجام میدهد و ویژگی مورد درخواست را به کاربر تحویل میدهد. کلید 24 ساعت بعد حذف میشود - مگر اینکه کاربر بخواهد ویدیوی قدیمی را تماشا کند یا از سایر ویژگیهای "هوشمند" استفاده کند، در این صورت کلیدها دوباره به سرور ارسال میشوند.
در عمل، این سیستم را به طور کلی تقریباً متفاوت از رمزنگاری در حالت استراحت نمیکند که در آن سرور کلیدها را در اختیار دارد. دستگاه مشتری اساساً جایگزین میشود.ماژول امنیتی سختافزاری (HSM)از جمله فراهم کردن دسترسی به این کلیدها برای سرور در هر زمانی که نیاز باشد. نتیجه نهایی بهبود وضعیت موجود است، اما هنوز هم به دور از حفاظتهای حریم خصوصی نیست.رمزگذاری پایان به پایان.
شرکت میگوید که از کلیدها پشتیبانگیری نمیکند و کارکنان رینگ هیچ راهی برای دسترسی به تصاویر ندارند. همچنین ادعا میکند که هر محتوای رمزگشاییشده از سرورهای آن حذف میشود.
اما این موضوع زمانی اهمیت پیدا میکند که اقدامات کاربران کلیدهای را به سرور بازمیگردانند. و ارائه ویژگیهایی مانند "جستجوی ویدیو" و "توضیحات هوشمند ویدیو" به صاحب دستگاه به این معنی است که در حالی که فیلمها قابل مشاهده توسط Ring نیستند، توضیحات به راحتی در دسترس شرکت قرار دارند. در پاسخ به یک پرسش در مورد قابلیت، Ring به ما گفت: "در حالی که Ring به گسترش و تقویت بیشتر محافظتهای TAKE ادامه میدهد، توضیحات ویدیو شامل آن خواهد شد."
علاوه بر این، کلیدهای بازیابی حساب به طور پیشفرض در خود دوربین ذخیره میشوند. و با توجه به اینکه در حال حاضر، شاخصهای محتوای ویدیویی در دسترس شرکت است، به این معنی است که TAKE حتی یک محافظت در برابر نظارت گسترده نیست. نیروهای انتظامی میتوانند درخواست جستجوی گسترده دوربینها برای اصطلاحات خاص را بدهند و سپس با ضبط دوربینهای مورد علاقه از صاحب دستگاه، رمزگشایی پشتیبانهای حساب و استفاده از آن اطلاعات برای رمزگشایی ویدیوهای رمزگذاریشده، به جزئیات بیشتر دست یابند.
نیروهای انتظامی ممکن است همچنان به دنبال دسترسی به فیلمها باشند.
به دلیل روشهای دسترسی و چرخش کلید، هنوز هم از نظر فنی ممکن است Ring اگر توسط نیروهای انتظامی به انجام آن ملزم شود، شیوه فعلی خود را تغییر دهد، به همان شیوهای که سیستمهای موجود رمزگذاری در حالت استراحت با داشتن کلیدهای نگهداری توسط شرکت، این کار را انجام میدهند. برای مثال، Ring ممکن است یک دستور دریافت کند که از آنها میخواهد کلیدهای رمزگذاری محتوا یا ویدیوهای رمزگشاییشده را از حافظه به دیسک ذخیره کنند، که به این معنی است که آنها سطحی از دسترسی را حفظ خواهند کرد.
در ایمیلی به EFF، Ring گفت: "به طور طراحی، بر اساس TAKE، Ring نخواهد توانست کلیدهای رمزگذاری یا محتوای رمزگشاییشده را ارائه دهد. با TAKE، Ring فقط فایلهای ویدیویی رمزگذاریشده را در پاسخ به یک فرایند قانونی معتبر حفظ و ارائه خواهد کرد. حفظ و سیاست اعتراض Ring به درخواستهای قانونی گسترده بوده و همچنان ادامه دارد." EFF به طور خاص در مورد امکان مطابقت با دستورات نیروهای انتظامی برای تغییر شیوه فعلی به تحویل یا حفظ ویدیوهای رمزگشاییشده پرسید، که به نظر میرسد از نظر فنی ممکن است، اما شرکت به آن پاسخ نداد.
رمزگذاری انتهای به انتهای برای حفظ اعتماد کاربران خود کار میکند، زیرا شرکتی که از آن استفاده میکند، در هیچ مرحلهای به کلیدها دسترسی نخواهد داشت، و غیرممکن است خود را به دسترسی محتوای رمزگذاریشده برساند. این همچنین به معنای عدم توانایی نیروهای انتظامی در درخواست از سرویس برای حفظ کلیدها یا انتخاب عدم چرخش آنها است. همانطور که ذکر شد، این سطح از محافظت با TAKE ارائه نمیشود.
در نهایت، Ring مسئول مدیریت این نرمافزار و اجرای آن است، و فراتر از یک مقاله سفید، "به ما اعتماد کنید" تنها سطح تاییداتی است که آنها به ناظران خارجی ارائه میدهند. اگرچه این مشکلات را حل نمیکند، حداقل شرکت باید کل زیرساخت خود را در اختیار بازرسان مستقل قرار دهد تا ادعاهای خود را تایید کند. Ring به نظر میرسد موافق است، زیرا به ما گفت: "Ring قبل از راهاندازی، بررسیهای امنیتی دقیق همه محصولات را انجام میدهد و اجزای حیاتی زیرساخت TAKE قبل از راهاندازی، آزمایشهای امنیتی مستقل را پشت سر گذاشتند. ما در حال بررسی گزینههای بررسیهای مستقل بیشتر هستیم."
TAKE رمزگذاری انتهای به انتهای نیست، جایی که Ring هرگز به کلیدها دسترسی نخواهد داشت، و شرکت خوشبختانه ادعای چنین چیزی را نمیکند. Ring قبلاً گزینه رمزگذاری انتهای به انتهای را ارائه میدهد، و ...فعال کردن آن به صورت پیشفرضاین امر نوع واقعی از بهبودهای حریم خصوصی را ارائه میدهد که همه از آن در سیستمهای زنگ درهای ویدیویی میخواهیم.