कोल्ड टेक: अमेज़न की नई एन्क्रिप्शन विधि अभी भी वास्तविक गोपनीयता प्रदान नहीं करती

अमेज़न ने हाल ही में अपने रिंग कैमरों के लिए एक नई विशेषता लॉन्च की है, जिसे कंपनी "फेंक द की एन्क्रिप्शन(TAKE)। इसका मतलब है कि कंपनी के पास उपलब्ध वीडियो सामग्री की मात्रा को कम करना और इस प्रकार कानून प्रवर्तन के लिए संभावित रूप से उपलब्ध होने से रोकना। लेकिन जबकि यह तकनीकी रूप से पूरे वीडियो सामग्री तक पहुँच में एक तेज बाधा जोड़ सकता है, यह हमें मिलने वाले गोपनीयता स्तर के करीब भी नहीं पहुँचता है।

TAKE रिंग के लिए एक नई एन्क्रिप्शन कुंजियों का प्रबंधन करने का तरीका पेश करता है, जहां उपयोगकर्ता का डिवाइस अपनी कुंजी रखता है, और फिर कंपनी अपने क्लाउड इन्फ्रास्ट्रक्चर में एन्क्रिप्शन कुंजियों को अस्थायी रूप से रखती है। रिंग के सर्वर अस्थायी रूप से कुंजियाँ प्राप्त करते हैं ताकि यह वीडियो विवरण, स्मार्ट अलर्ट, वीडियो सर्च जैसी विशेषताएँ प्रदान कर सके, जो कि उपयोगकर्ता ने एंड-टू-एंड एन्क्रिप्शन का चयन करने पर कंपनी द्वारा प्रदान नहीं की जा सकती हैं।और अधिककंपनी फिर 24 घंटों के बाद कुंजी को मिटा देती है।

यह वर्तमान तरीके से भिन्न है, जहां फुटेज ट्रांसमिशन और आराम दोनों में एन्क्रिप्ट किया जाता है, और फिर रिंग द्वारा डिक्रिप्ट किया जाता है, जिसके पास हमेशा फुटेज तक पहुँच होती है ताकि वह उन विशेषताओं को प्रक्रिया कर सके।

तुलनात्मक रूप से, यह रिंग के वर्तमान डिफ़ॉल्ट सेटिंग्स की तुलना में एक सुधार है, क्योंकि यह कम से कम ऐतिहासिक फुटेज पर कुछ प्रतिबंध लगाता है, लेकिन इसमें गंभीर खामियाँ हैं जिन्हें खोजा जाना चाहिए।

रिंग को एक छोटे अवधि के लिए अनएनक्रिप्टेड वीडियो तक पहुँच मिली है।

रिंग ने अपनी सेवा को डिज़ाइन किया है ताकि इसके कई कैमरा फीचर्स, जिनमें स्मार्ट अलर्ट्स और वीडियो सर्च शामिल हैं, काम करने के लिए क्लाउड प्रोसेसिंग की आवश्यकता हो। इसका मतलब यह है कि उन फीचर्स को प्रदान करने के लिए, रिंग को अपने क्लाउड सर्वर्स में संग्रहीत फुटेज को डिक्रिप्ट करना होगा।

टेक (TAKE) के साथ, फुटेज को डिक्रिप्ट करने और इन फीचर्स को प्रदान करने के लिए, रिंग क्लाउड में संग्रहीत फुटेज तक 24 घंटे के लिए एक्सेस प्राप्त करता है। टेक सुरक्षित एन्क्लेव्स का उपयोग करके बेस की कुंजी सामग्री को सीधे निर्यात करना मुश्किल बनाने के लिए कुछ छोटे उपाय जोड़ता है, लेकिन कुंजियाँ अभी भी उन सेवाओं को जारी की जाती हैं जिन्हें संशोधित किया जा सकता है। कुंजियों के एक्सेस के साथ, क्लाउड प्रोसेसिंग अपना काम करती है और उपयोगकर्ता को अनुरोधित फीचर प्रदान करती है। 24 घंटे बाद कुंजी हटा दी जाती है - जब तक कि उपयोगकर्ता पुराने वीडियो देखना चाहता है या अन्य कहे जाने वाले "स्मार्ट" फीचर्स का उपयोग करता है, उस समय कुंजियाँ सर्वर पर वापस भेजी जाती हैं।

व्यवहार में, यह पूरे प्रणाली को लगभग एक ऐसे एन्क्रिप्शन से अलग नहीं करता है जहां स्थिर रूप से सर्वर कुंजियां रखता है। क्लाइंट डिवाइस मुख्य रूप से एक जगह लेता है जैसे किहार्डवेयर सिक्योरिटी मॉड्यूल (HSM)समावेशीकरण के लिए कुंजियों को सर्वर के साथ उपलब्ध कराना, चाहे उन्हें कब भी आवश्यकता हो, इसमें मदद करता है। अंतिम परिणाम वर्तमान स्थिति से बेहतर है, लेकिन फिर भी **निजता संरक्षण** के स्तर तक नहीं पहुँचता है।अंत-से-अंत एन्क्रिप्शन. 

कंपनी कहती है कि वह कुंजियों का बैकअप नहीं रखती है और रिंग के कर्मचारी किसी भी फुटेज तक पहुँच नहीं बना सकते हैं। यह दावा भी करती है कि किसी भी डिक्रिप्टेड कंटेंट को उसके सर्वर्स से डिलीट कर दिया जाता है।

लेकिन यह बहुत कुछ नहीं दर्शाता जब उपयोगकर्ता के कार्य कुंजियों को सर्वर पर वापस भेजते हैं। और "वीडियो सर्च" और "स्मार्ट वीडियो डिस्क्रिप्शन" जैसी सुविधाओं को डिवाइस मालिक को उपलब्ध कराना यह दर्शाता है कि जबकि फुटेज रिंग के लिए देखा नहीं जा सकता, विवरण आसानी से कंपनी के लिए उपलब्ध हैं। एक क्षमता के बारे में प्रश्न के उत्तर में, रिंग ने हमें बताया कि, "जैसे रिंग TAKE की सुरक्षाओं को और मजबूत करता है, वीडियो डिस्क्रिप्शन शामिल किए जाएंगे।"

इसके अलावा, खाता पुनर्प्राप्ति कुंजियाँ डिफ़ॉल्ट रूप से कैमरे में संग्रहीत होती हैं। इसे वर्तमान में वीडियो सामग्री के सूचकांक कंपनी के लिए उपलब्ध होने के साथ जोड़ें, इसका मतलब है कि TAKE भीड़ निगरानी के खिलाफ एक सुरक्षा नहीं है। कानून प्रवर्तन विशिष्ट शब्दों के लिए कैमरों में भीड़ खोज का अनुरोध कर सकता है, फिर रुचि के कैमरों को डिवाइस मालिक से जब्त करके, खाता बैकअप को डिक्रिप्ट करके, और उस जानकारी का उपयोग करके एन्क्रिप्टेड वीडियो को डिक्रिप्ट करके और अधिक विवरण प्राप्त कर सकता है।

कानून प्रवर्तन अभी भी फुटेज तक पहुँच की मांग कर सकता है

एक्सेस और कुंजी रोटेशन के तरीके के कारण, यह तकनीकी रूप से अभी भी रिंग के लिए अपनी वर्तमान प्रथा को बदलने की अनुमति है, यदि कानून प्रवर्तन इसे ऐसा करने के लिए मजबूर करता है, जैसा कि अन्य मौजूदा एन्क्रिप्शन-एट-रेस्ट प्रणालियों में है जहाँ कंपनी कुंजियों को रखती है। उदाहरण के लिए, रिंग को एक आदेश मिल सकता है जो मांग करता है कि वे सामग्री एन्क्रिप्शन कुंजियों या अनेकृत वीडियो को मेमोरी से डिस्क पर संग्रहीत करें, जिसका अर्थ है कि वे कुछ स्तर तक पहुँच बनाए रखेंगे।

EFF को एक ईमेल में, रिंग ने कहा, "डिजाइन के अनुसार, TAKE के तहत, रिंग एन्क्रिप्शन कुंजियों या अनेकृत सामग्री प्रदान करने में सक्षम नहीं होगा। TAKE के साथ, रिंग केवल वैध कानूनी प्रक्रिया के जवाब में एन्क्रिप्टेड वीडियो फ़ाइलों को संरक्षित और प्रदान करेगा। यह हमेशा से और अब भी रिंग की नीति है कि व्यापक कानूनी अनुरोधों का विरोध किया जाए।" EFF ने विशेष रूप से पूछा कि क्या कानून प्रवर्तन के आदेशों का पालन करने के लिए मौजूदा प्रथा को संशोधित करना या अनेकृत वीडियो को सौंपना या संरक्षित करना संभव है, जो तकनीकी रूप से संभव प्रतीत होता है, लेकिन कंपनी ने इस पर कोई टिप्पणी नहीं की।

अंत-से-अंत एन्क्रिप्शन विश्वास को बनाए रखने में मदद करता है क्योंकि एन्क्रिप्शन कुंजियों तक कभी भी कंपनी का पहुँच नहीं होती, जिससे यह असंभव हो जाता है कि वह स्वयं एन्क्रिप्टेड सामग्री तक पहुँच सके। यह भी यह सुनिश्चित करता है कि कानून प्रवर्तन सेवा को कुंजियों को संरक्षित करने या उनका चयन करने से मना करने का विकल्प नहीं है। जैसा कि वर्णित है, इस स्तर की सुरक्षा TAKE द्वारा प्रदान नहीं की जाती है।

अंततः, रिंग यह सॉफ़्टवेयर और इसके कार्यान्वयन का प्रबंधन कर रही है, और इसके अलावा एक व्हाइट पेपर, "हम पर भरोसा करें" यह एकमात्र सत्यापन है जो वे बाहरी पर्यवेक्षकों को प्रदान कर रहे हैं। जबकि यह मुद्दों को हल नहीं करता, कम से कम, कंपनी को अपनी पूरी बुनियादी ढाँचे को तीसरे पक्ष के ऑडिटरों के लिए खोलना चाहिए ताकि उसके दावों की पुष्टि की जा सके। रिंग ऐसा करने के लिए सहमत प्रतीत होती है, क्योंकि उन्होंने हमें बताया कि "रिंग अपने सभी उत्पादों के लिए गहन सुरक्षा समीक्षाएँ करता है और TAKE की बुनियादी संरचना के महत्वपूर्ण घटकों को लॉन्च से पहले स्वतंत्र सुरक्षा परीक्षण से गुज़रा था। हम तृतीय-पक्ष की और अधिक समीक्षा के विकल्पों का पता लगा रहे हैं।"

TAKE अंत-से-अंत एन्क्रिप्शन नहीं है, जहाँ रिंग कभी भी कुंजियों तक नहीं पहुँचेगा, और कंपनी का सौभाग्य से ऐसा दावा नहीं करती है। रिंग पहले से ही अंत-से-अंत एन्क्रिप्शन का विकल्प प्रदान करती है, औरउसे डिफ़ॉल्ट रूप से ऑन करनायह वीडियो डोरबेल्स के लिए ऐसे वास्तविक गोपनीयता सुधार प्रदान करेगा जिनकी हम सभी चाहते हैं।