Ring postavlja TAKE enkripciju kao podrazumevanu zaštitu videa
Amazonova kompanija Ring najavila je da će od septembra postepeno uvoditi TAKE (Throw Away the Key Encryption) kao podrazumevani standard šifrovanja video-zapisa i kontrole korisnika širom sveta. Sistem koristi rotirajuće ključeve, koji se privremeno čuvaju u oblaku, a Ring navodi da ih briše u roku od 24 sata po završetku zahteva za funkciju.
Obrada videa bez trajnog čuvanja ključeva
TAKE je zamišljen kao alternativa u kojoj Ring može privremeno da dešifruje i obradi snimak radi aktivnih funkcija u oblaku, a zatim odbacuje ključ potreban za taj postupak. Kompanija kaže da samo korisnik trajno zadržava ključeve za svoje video-zapise.
Takav pristup treba da omogući rad funkcija koje bi potpuna end-to-end enkripcija mogla da ograniči. Među njima su pretraga videa, opis videa, deljeni pouzdani korisnici i Smart Alerts, upozorenja kada se u vidnom polju kamere pojave ljudi, vozila ili paketi.
Amazonov dokument o standardu navodi da je TAKE razvijen na osnovi Messaging Layer Security, otvorenog standarda za razmenu poruka koji je razvio Internet Engineering Task Force. Ring time povezuje upravljanje ključevima sa konkretnim zahtevom za cloud funkcijom, umesto sa stalno dostupnim pristupom sadržaju.
Oporavak pristupa i izbor korisnika
Ako korisnik izgubi pristup uređaju i kupi novi, Ring navodi da se ključevi mogu obnoviti autentifikacijom u blizini Ring kamera. Za oporavak naloga dostupni su i lozinka, rezervne kopije u oblaku, drugi odobreni uređaj i passkeys.
TAKE će biti podrazumevana opcija, ali korisnici mogu ručno da odaberu end-to-end enkripciju. Razlika je važna za svaku organizaciju koja procenjuje odnos između privatnosti, kontinuiteta pristupa i funkcija zasnovanih na obradi podataka u oblaku.
Privatnost ostaje širi kontekst proizvoda
Promena dolazi nakon kritika upućenih funkciji Familiar Faces, koja koristi prepoznavanje lica za identifikaciju posetilaca. U junu je grupna tužba optužila Amazon da bez pristanka čuva slike prolaznika, a optužbe za prikupljanje lica bez saglasnosti prikazuje zašto upravljanje biometrijskim podacima ostaje važno pitanje za korisnike kamera.
Za poslovanje je praktičan zaključak da izbor enkripcije ne treba posmatrati odvojeno od funkcija koje koriste snimke, načina oporavka naloga i rokova brisanja ključeva. Jasno definisani pristup tim tačkama pomaže da se bezbednosne postavke razumeju pre njihove primene.