Amazon stellte kürzlich eine neue Funktion für seine Ring-Kameras vor, die das Unternehmen alsWegwerfen Sie den Schlüssel zur Verschlüsselung(TAKE).
TAKE führt eine neue Methode ein, wie Ring Verschlüsselungsschlüssel verwalten kann, bei der das Gerät des Benutzers seinen eigenen Schlüssel hat, während das Unternehmen die Verschlüsselungsschlüssel vorübergehend in seiner eigenen Cloud-Infrastruktur speichert. Die Server von Ring erhalten die Schlüssel vorübergehend, um verschiedene Funktionen anbieten zu können, die das Unternehmen nicht anbieten kann, wenn ein Benutzer die Ende-zu-Ende-Verschlüsselung wählt, wie Video-Beschreibungen, intelligente Benachrichtigungen, Video-Suche und mehr.und weitereNach 24 Stunden löscht das Unternehmen den Schlüssel.
Dies unterscheidet sich vom aktuellen Verfahren, bei dem die Aufnahmen während der Übertragung und im Ruhezustand verschlüsselt werden und dann von Ring entschlüsselt werden, das immer Zugriff auf die Aufnahmen hat, um diese Funktionen zu verarbeiten.
Im Vergleich zu den aktuellen Standardeinstellungen von Ring ist dies eine Verbesserung, da es zumindest einige Einschränkungen für historische Aufnahmen vorsieht, aber es gibt einige ernsthafte Lücken, die erkundet werden sollten.
Ring erhält Zugang zu unverschlüsselten Videos für einen kurzen Zeitraum
Ring hat seinen Service so konzipiert, dass viele seiner Kamerafunktionen, einschließlich intelligenter Benachrichtigungen und Video-Suche, Cloud-Verarbeitung benötigen, um zu funktionieren. Das bedeutet, um diese Funktionen bereitzustellen, muss Ring die Aufnahmen entschlüsseln, während sie auf den Cloud-Servern von Ring gespeichert sind.
Mit TAKE erhält Ring für die Entschlüsselung und Bereitstellung dieser Funktionen Zugriff auf in der Cloud gespeicherte Videos für 24 Stunden. TAKE setzt kleine Maßnahmen mit sicheren Enklaven ein, um die Basis-Schlüsselmaterialien schwerer direkt zu exportieren, doch die Schlüssel werden immer noch an Dienste freigegeben, die verändert werden können. Mit Zugriff auf die Schlüssel übernimmt die Cloud-Verarbeitung ihre Aufgabe und liefert die angeforderten Funktionen an den Nutzer. Der Schlüssel wird 24 Stunden später gelöscht – bis der Nutzer ein altes Video ansehen oder andere sogenannte „intelligente“ Funktionen nutzen möchte, dann werden die Schlüssel zurück an den Server gesendet.
In der Praxis unterscheidet sich das System als Ganzes kaum von der Verschlüsselung im Ruhezustand, bei der der Server die Schlüssel besitzt. Das Client-Gerät übernimmt im Wesentlichen die Rolle einesHardware-Sicherheitsmodul (HSM)Inklusive der Bereitstellung dieser Schlüssel für den Server, wann immer sie benötigt werden. Das Endergebnis ist eine Verbesserung gegenüber dem Status quo, aber immer noch weit entfernt von den Schutzmaßnahmen für die Privatsphäre.Ende-zu-Ende-Verschlüsselung.
Das Unternehmen sagt, es speichere keine Sicherungen der Schlüssel und ein Ring-Mitarbeiter habe keinen Zugriff auf die Aufnahmen. Es behauptet auch, dass entschlüsselte Inhalte von seinen Servern gelöscht werden.
Aber das bedeutet nicht viel, wenn Benutzeraktionen die Tastaturen an den Server zurücksenden. Und die Bereitstellung von Funktionen wie "Video-Suche" und "Smart Video-Beschreibungen" für den Gerätebesitzer bedeutet, dass, während die Aufnahmen nicht von Ring eingesehen werden können, die Beschreibungen problemlos für das Unternehmen verfügbar sind. Auf eine Frage zur Fähigkeit hin antwortete Ring uns: "Während Ring weiterhin expandiert und die Schutzmaßnahmen von TAKE weiter stärkt, werden Video-Beschreibungen eingeschlossen."
Außerdem werden die Wiederherstellungsschlüssel standardmäßig in der Kamera selbst gespeichert. Wenn man das mit der Tatsache kombiniert, dass derzeit Indizes von Videoinhalten für das Unternehmen verfügbar sind, bedeutet das, dass TAKE keine Schutzmaßnahme gegen Massenüberwachung ist. Strafverfolgungsbehörden könnten eine Massenrecherche in Kameras nach bestimmten Begriffen anfordern und dann durch die Beschlagnahme interessanter Kameras vom Gerätebesitzer, die Entschlüsselung von Konto-Backups und die Nutzung dieser Informationen zur Entschlüsselung verschlüsselter Videos tiefer gehen.
Strafverfolgungsbehörden könnten weiterhin versuchen, den Zugriff auf Aufnahmen zu erzwingen.
Aufgrund der Art und Weise, wie der Zugriff und die Schlüsselrotationen funktionieren, ist es technisch immer noch möglich, dass Ring seine aktuelle Praxis ändert, wenn es von der Strafverfolgung dazu gezwungen wird, ähnlich wie bei anderen bestehenden Systemen mit Verschlüsselung auf Ruhezustand, bei denen das Unternehmen die Schlüssel besitzt. Zum Beispiel könnte Ring eine Anordnung erhalten, die verlangt, dass sie Inhaltsverschlüsselungsschlüssel oder unverschlüsselte Videos aus dem Speicher auf die Festplatte speichern, was bedeuten würde, dass sie einen gewissen Zugriff behalten.
In einer E-Mail an die EFF erklärte Ring: "Nach Design unter TAKE wird Ring nicht in der Lage sein, Verschlüsselungsschlüssel oder entschlüsselte Inhalte bereitzustellen. Mit TAKE wird Ring nur verschlüsselte Video-Dateien aufbewahren und im Rahmen eines gültigen Rechtsverfahrens bereitstellen. Es war und bleibt die Politik von Ring, Anfragen mit überbreiten Geltungsbereichen zu ablehnen." Die EFF fragte speziell nach der Möglichkeit, der Strafverfolgung zu folgen und die Praxis zu ändern, um unverschlüsselte Videos anzuzeigen oder aufzubewahren, was technisch möglich zu sein scheint, aber das Unternehmen ging nicht darauf ein.
Ende-zu-Ende-Verschlüsselung dient dazu, das Vertrauen der Nutzer zu wahren, indem das Unternehmen, das sie einsetzt, niemals Zugang zu den Schlüsseln hat und es daher unmöglich ist, auf die verschlüsselten Inhalte zuzugreifen. Dies bedeutet auch, dass Strafverfolgungsbehörden die Dienstleistung nicht dazu zwingen können, die Schlüssel aufzubewahren oder nicht zu rotieren. Wie beschrieben, bietet TAKE diesen Schutz nicht.
Letztendlich verwaltet Ring diese Software und ihre Implementierung, und abgesehen von einem Whitepaper bietet es nur "vertrauen uns" als Überprüfung für Außenstehende. Während dies die Probleme nicht löst, ist es das Mindeste, dass das Unternehmen die gesamte Infrastruktur für Drittparteien-Auditoren öffnet, um seine Behauptungen zu überprüfen. Ring scheint dies zu erkennen, wie sie uns mitteilten: "Ring führt strenge Sicherheitsüberprüfungen aller Produkte vor dem Start durch und kritische Komponenten der TAKE-Infrastruktur wurden vor dem Start von unabhängigen Sicherheitsprüfern getestet. Wir prüfen derzeit Optionen für eine weitere unabhängige Überprüfung."
TAKE ist keine Ende-zu-Ende-Verschlüsselung, bei der Ring keinen Zugang zu den Schlüsseln hätte, und das Unternehmen dankt Gott, dass es dies nicht behauptet. Ring bietet bereits die Option für Ende-zu-Ende-Verschlüsselung an, undDas aktivieren, standardmäßigDas würde die tatsächlichen Arten von Datenschutzverbesserungen bieten, die wir alle von Videotürglocken wollen.