Ring сделает стандарт TAKE основой шифрования облачных функций

Amazon Ring объявила, что начнёт поэтапно внедрять новый стандарт шифрования TAKE (Throw Away the Key Encryption) с сентября. Он станет настройкой по умолчанию для пользователей по всему миру и предназначен для защиты видеозаписей при работе облачных функций, включая Smart Alerts.

TAKE использует сменяемый набор ключей шифрования. Ring временно хранит их в облаке и получает доступ только для выполнения активных у пользователя функций. После завершения запроса компания обязуется удалить ключи в течение 24 часов.

Как устроена обработка видео

Ring объясняет, что подход позволяет временно расшифровать и обработать запись, не отказываясь от облачных возможностей. Например, Smart Alerts могут сообщать пользователю, что в кадре появились человек, автомобиль или посылка.

Компания противопоставляет TAKE сквозному шифрованию: оно остаётся доступной ручной настройкой, но может ограничивать видеопоиск, описание видео и доступ доверенных пользователей. В модели TAKE пользователю доступны эти функции, а ключ, применённый для обработки, должен быть удалён после выполнения запроса.

Технической основой TAKE стал Messaging Layer Security — открытый стандарт защищённого обмена сообщениями, разработанный Internet Engineering Task Force. В опубликованном Amazon документе указано, что этот стандарт лег в основу новой схемы управления ключами.

Восстановление доступа и контекст приватности

Если владелец потеряет доступ к устройству и купит новое, он сможет подтвердить себя, находясь рядом с камерами Ring, и восстановить ключи шифрования. Также предусмотрены кодовая фраза, облачные резервные копии, другое одобренное устройство и passkeys.

Запуск происходит на фоне внимания к обработке биометрических данных Ring: вопросы усиливает претензии к хранению лиц Ring, где рассматриваются претензии к хранению изображений прохожих без согласия при работе Familiar Faces.

Что проверить организациям

Компаниям, использующим камеры Ring в офисах, магазинах или на объектах, стоит сопоставить нужные облачные сценарии с выбранным режимом защиты. TAKE сохраняет интеллектуальные уведомления при временной обработке видео, тогда как сквозное шифрование можно выбрать вручную, понимая возможные ограничения функций.

Практический вывод состоит в том, что настройки шифрования следует оценивать вместе с политикой доступа к записям, способами восстановления аккаунта и требованиями к использованию видеоданных.