Az új titkosítás 24 óra elteltével törli a saját kulcsait, hogy korlátozza a hozzáférést a videofelvételekhez
Mi történt most? A Ringet már régóta vizsgálják videocsengőjének és otthoni biztonsági termékeinek adatvédelmi vonatkozásait illetően, de a cég reméli, hogy új titkosítási rendszere enyhíteni tudja ezeket az aggályokat. A TAKE (Throw Away the Key Encryption) névre keresztelt Ring szerint a szabvány a funkciók korlátozása nélkül javítja a magánélet védelmét. Korlátoznia kell azt is, hogy a vállalat mit oszthat meg a bűnüldöző szervekkel.
A TAKE-val, amely világszerte alapértelmezettként kerül bevezetésre a felhasználók számára, minden Ring kamera ötpercenként forgó kulcsokkal titkosítja a felvételeket, akár az eszközön az újabb modelleken, akár a felhő elérésekor a régebbi modelleken.
A Ring ideiglenesen hozzáférhet ezekhez a kulcsokhoz egy elszigetelt AWS Nitro Enclave-en keresztül, hogy olyan engedélyezett felhőszolgáltatásokat futtasson, mint az Intelligens riasztások, a Videokeresés és a Videóleírások. 24 óra elteltével a másolatai visszafordíthatatlanul törlődnek, miközben a tulajdonos eszközei megőrzik a sajátjaikat.
Ha egy felhasználó kérésére régebbi felvételeket kell feldolgozni, a Ring alkalmazás megadhatja a szükséges kulcsot, és elküldheti a cégnek. A feldolgozás végén ismét törlődik.
„A TAKE segítségével a Ring olyan intelligens funkciókat kínál, amelyeket szeretsz, és amelyekre támaszkodsz, mint például a Smart Alerts, majd kidobja és törli a titkosítási kulcsot. Csak te őrizd meg a videód kulcsait” – írta az Amazon tulajdonában lévő cég.
A felhasználók továbbra is választhatják a végpontok közötti titkosítást a TAKE helyett az extra biztonság érdekében, de ez azt jelenti, hogy bármi, amihez a Ring szükséges a videók felhőben történő feldolgozásához, nem lesz elérhető.
Az Amazon fehér könyve szerint a TAKE a Messaging Layer Security-re (MLS) épül, amely egy nyílt csoportos titkosítási szabvány, amelyet az Internet Engineering Task Force tart fenn. Ha a felhasználók elveszítik eszközüket, egy kompatibilis csengőkamera közelében állva visszaállíthatják titkosítási kulcsaikat egy újon. További helyreállítási lehetőségek közé tartozik a jelmondat, a felhőalapú biztonsági mentés, a regisztrált eszköz jóváhagyása vagy a jelszó.
A TAKE új szabvánnyá tétele némi megkönnyebbülést jelenthet azoknak, akik aggódnak amiatt, hogy a Ring milyen ügyfélfelvételeket tud nyújtani a bűnüldözésnek. Azok számára, akiknél engedélyezve van a TAKE vagy a végpontok közötti titkosítás, a vállalat csak nem videó jellegű információkat, például alapvető előfizetői információkat tud megadni érvényes bűnüldözési kérésekre, például meghagyásokra, idézésekre és bírósági végzésekre.
A szóvivő azt mondta a Gizmodónak, hogy a Ring titkosított videofájlokat is biztosít a nem videós információk mellett, válaszul az érvényes jogi eljárásra.
„Az adatvédelem és a biztonság nem egyszeri bejelentés számunkra. Ezek az építkezésünk részét képezik” – mondta a cég. „Folyamatosan figyelünk arra, hogy mi a legfontosabb ügyfeleink számára, és ennek megfelelően kitalálunk, hogy a lehető legjobb termékeket és élményeket nyújthassuk.”
A Ring adatvédelmi gyakorlata évek óta ellentmondásos. 2019-ben egy jelentés azt állította, hogy az alkalmazottak szerte a világon hozzáférhettek az ügyfelek rögzített videóihoz, míg egyes amerikai alkalmazottak állítólag hozzáfértek az élő kamerás hírcsatornákhoz. A Ring tagadta, hogy az alkalmazottak élő közvetítéseket nézhetnének.
Az aggodalmak 2023-ban fokozódtak, amikor az Amazon 5,8 millió dolláros FTC-egyezséget kötött a Ring adatvédelmi és biztonsági hibái miatt. A szabályozó szerint az egyik korábbi alkalmazott több ezer női ügyfelek videóját tekintette meg, miközben a hackerek a gyenge védelmet kihasználva megközelítőleg 55 000 amerikai fiókhoz fértek hozzá. Az Amazon tagadta, hogy megsértette a törvényt.
Ringnek a rendőrséggel való kapcsolata is rengeteg címlapot kapott. A vállalat 2024-ben megszüntette a Neighbors alkalmazáson keresztül benyújtott jogosulatlan felvételi kérelmeket, majd a következő évben az Axonnal kötött partnerség révén visszahozta a rendőrségi kéréseket. A felhasználók visszautasíthatják ezeket a kéréseket, de a fordulat újra fellángolta az aggodalmakat azzal kapcsolatban, hogy a Ring termékek egy szélesebb magánfelügyeleti hálózat részét képezik. A TAKE kiküszöböli az ügyfelek felvételeihez való hozzáférést övező technikai kockázatokat, bár ez elegendő-e ahhoz, hogy meggyőzze a magánélet-tudatos felhasználókat, hogy ismét bízzanak a Ringben.