Amazon son zamanlarda Ring kameraları için yeni bir özellik tanıttı ve şirketi bu özelliği "Ring Kameraları" olarak adlandırıyor.Kriptolu Anahtarı Atın(TAKE). Kullanıcının cihazının anahtarı olduğu yeni bir şifreleme anahtarı yönetimi yöntemi sunuyor. Şirket, kendi bulut altyapısında geçici olarak şifreleme anahtarlarını tutuyor. Ring sunucuları, 24 saat sonra silinen anahtarları geçici olarak alır ve bu sayede kullanıcı tam uç şifrelemeyi seçtiğinde Ring'in sunamadığı özellikler sunabilir, örneğin video açıklamaları, akıllı uyarılar, video arama ve daha fazlası.
TAKE, Ring'in şifreleme anahtarlarını yönetme yeni bir yolunu sunuyor, burada kullanıcının cihazı anahtarı tutuyor ve şirket kendi bulut altyapısında geçici olarak anahtarları tutuyor.ve daha fazlası.Ardından anahtarı 24 saat sonra siliyor.
Bu, şu anki çalışma şeklinin aksine, videoların geçiş ve dinlenme halinde şifrelenmesini ve Ring'in bu videolara erişimini, bu özelliklerin işlenmesinde her zaman videolara sahip olmasını sağlıyor.
Karşılaştırmalı olarak, bu, Ring'in şu anki varsayılan ayarlarına göre bir gelişme, çünkü en azından geçmiş videolara bazı kısıtlamalar getiriyor, ancak araştırılması gereken ciddi boşlukları var.
Ring, Kısa Bir Süre İçin Şifrelenmemiş Videoya Erişim Sağladı.
Ring, kamerasının birçok özelliğinin, akıllı uyarıların ve video aramasının çalışabilmesi için bulut işlemeye ihtiyaç duyacak şekilde hizmetini tasarladı. Bu, bu özellikleri sağlamak için Ring'in, görüntülerin Ring'in bulut sunucularında depolandığı sırada şifresini çözmesi gerektiği anlamına gelir.
TAKE ile, bu özellikleri sunmak için görüntüleri şifrelemek amacıyla, Ring bulutta depolanan görüntülere 24 saat erişim sağlar. TAKE, temel anahtar malzemesini doğrudan dışarı aktarmayı zorlaştırmak için güvenli bölmeler kullanarak bazı küçük önlemler ekler, ancak anahtarlar hala değiştirilebilen hizmetlere serbest bırakılır. Anahtarlara erişim sağlandığında, bulut işleme işlemini gerçekleştirir ve kullanıcıya istenen özelliği sunar. Anahtar, 24 saat sonra silinir - kullanıcı eski bir videoyu izlemek veya diğer öyle adlandırılan "akıllı" özellikleri kullanmak istediği sürece, bu noktada anahtarlar sunucuya geri gönderilir.
Pratikte, bu sistemin tamamı, sunucunun anahtarları tuttuğu şifreleme sırasında neredeyse hiç farklı değildir. Müşteri cihazı, esasen,Donanım Güvenlik Modülü (HSM)Bu, anahtarları sunucuya ihtiyaç duyulduğunda her zaman erişilebilir hale getirerek bu anahtarların paylaşılmasını içerir. Sonuç olarak, mevcut durumdan bir iyileşme sağlanır, ancak yine de gizlilik korumalarının çok uzağında kalır.Sonundan sona şifreleme.
Şirket, anahtarların yedeklerini tutmadıklarını ve Ring çalışanlarının görüntülere erişemeyeceğini söylüyor. Ayrıca, herhangi bir şifresi çözülmüş içeriğin sunucularından silindiğini iddia ediyor.
Ancak, kullanıcı eylemleri anahtarları sunucuya geri gönderdiğinde bu çok anlamlı değildir. "Video Arama" ve "Akıllı Video Açıklamaları" gibi özellikleri cihaz sahibine sunmak, Ring'in görüntüleri görememesine rağmen açıklamaların kolayca erişilebilir olduğu anlamına gelir. Bir yetki sorusuna yanıt olarak, Ring bize "Ring, TAKE'nin korumalarını genişletmeye ve güçlendirmeye devam ettikçe, video açıklamaları da dahil edilecektir." dedi.
Ayrıca, hesap kurtarma anahtarları varsayılan olarak kamerada saklanır. Bu, şu anda video içeriğinin indekslerinin şirkete erişilebilir olduğu gerçeğiyle birlikte, TAKE'nin bile kitlesel gözetim karşısında bir koruma olmadığını gösterir. Polis, belirli terimler için kameralarda kitlesel bir arama talep edebilir, ardından ilgilendiren kameraları cihaz sahibinden el koyarak, hesap yedeklerini şifre çözerek ve şifrelenmiş videoları çözmek için bu bilgiyi kullanarak daha ayrıntılı incelemeler yapabilir.
Polis, görüntülere erişmek için hala zorlamayı hedefleyebilir.
Erişim ve anahtar dönüşümlerinin çalışma şekli nedeniyle, Ring'in mevcut uygulamasını, diğer mevcut dinlenme şifrelemesinde olduğu gibi, şirketin anahtarları tuttuğu şekilde zorlamalara uydurması hala teknik olarak mümkündür. Örneğin, Ring, içeriğin şifrelemesini anahtarları kaydetmeye veya şifresiz videoları bellekten diske kaydetmeye zorlayan bir emir alabilir, bu da bazı erişim düzeyini korur.
EFF'e bir e-posta gönderen Ring, "TAKE'ye göre, Ring şifreleme anahtarlarını veya şifre çözülmüş içeriği sağlayamayacak şekilde tasarlanmıştır. TAKE ile Ring, geçerli yasal süreçlere yanıt olarak yalnızca şifrelenmiş video dosyalarını koruyacak ve sağlayacaktır. Geçmişten beri ve devam eden politikamız, aşırı geniş yasal taleplere itiraz etmektir." EFF, polis emirlerine uymak için mevcut uygulamayı değiştirmek veya şifresiz videoları teslim etmek veya korumak için teknik olarak mümkün olup olmadığını sordu, şirket bu konuyu ele almadı.
Uçtan uca şifreleme, kullanıcı tabanının güvenini korumak için çalışır, çünkü bu şifreleme sistemini kullanan şirket hiçbir noktada anahtarlara erişemez, bu da şifrelenmiş içeriğe erişiminin imkansız hale gelmesini sağlar. Bu, polislerin servisin anahtarları tutmasını veya dönüşümlerini seçmemesini de engeller. Açıklanan bu koruma düzeyi, TAKE ile sağlanmamaktadır.
Sonunda, Ring bu yazılımı ve uygulamasını yöneten ve ötesinde, "bize güvenin" dışında üçüncü taraf gözlemcilere hiçbir doğrulama sunmayan kişidir. Bu, sorunları çözmese de, şirketin tüm altyapısını üçüncü taraf denetçilerine açarak iddialarını doğrulaması gereklidir. Ring, "Ring, tüm ürünlerde kapsamlı güvenlik incelemeleri gerçekleştirir ve TAKE'nin kritik bileşenleri, başlatmadan önce bağımsız güvenlik testlerinden geçti. Daha fazla bağımsız inceleme seçeneklerini araştırıyoruz." diyerek bu fikre katılır.
TAKE, Ring'in asla erişemeyeceği uçtan uca şifreleme değildir ve şirket bu iddiayı mutlaka böyle yapmamaktadır. Ring, uçtan uca şifreleme seçeneğini zaten sunmaktadır ve...Varsayılan olarak bunu etkinleştirmeVideo kapı çanlarımızdan istediğimiz gerçek gizlilik iyileştirmelerini sunacak.