Подразделение Amazon по устройствам для умного дома Ring сообщило, что по умолчанию начнет использовать новый стандарт шифрования TAKE (Throw Away the Key Encryption) для защиты видео и управления доступом пользователей.
Компания заявила, что этот стандарт должен усилить защиту приватности без сквозного шифрования, которое может ограничивать часть функций. Речь идет о таких возможностях, как поиск по видео, описание роликов и доступ для доверенных пользователей.
По данным Ring, TAKE использует набор регулярно сменяемых ключей шифрования, которые временно хранятся в облаке. Компания может получить к ним доступ только для работы тех функций, которые включил пользователь. После выполнения запроса ключи удаляются в течение 24 часов.
Ring пояснила, что стандарт позволяет временно расшифровывать и обрабатывать видео, чтобы поддерживать облачные функции вроде Smart Alerts. Эта система уведомляет пользователя, когда в поле зрения камеры попадают люди, автомобили или посылки.
«With TAKE, Ring delivers the intelligent features you love and rely on, like Smart Alerts, and then throws away and deletes the encryption key. Only you retain the keys to your video,» — говорится в публикации компании.
В техническом документе Amazon сказано, что TAKE создан на базе Messaging Layer Security, или MLS. Это открытый стандарт обмена сообщениями, разработанный Internet Engineering Task Force.
Компания также сообщила, что при потере доступа к устройству и покупке нового пользователь сможет подтвердить свою личность, находясь рядом с камерами Ring, и восстановить ключи шифрования. Для восстановления аккаунта также можно использовать кодовую фразу, облачные резервные копии, другое одобренное устройство или passkeys.
Постепенный запуск TAKE начнется в сентябре, и этот стандарт станет вариантом по умолчанию для пользователей по всему миру. При этом пользователи смогут вручную выбрать сквозное шифрование вместо TAKE.
За последние месяцы Ring столкнулась с критикой из-за функции Familiar Faces, которая использует распознавание лиц для идентификации посетителей. В июне против Amazon подали коллективный иск: компанию обвинили в хранении изображений прохожих без их согласия.
Источник: Ring, Amazon white paper.
