Ring, TAKE şifrelemesini varsayılan yaptı; uçtan uca şifrelemeyi bulut tabanlı akıllı özelliklerle takas ediyor

Ring ne duyurdu

Amazon'un akıllı ev markası Ring, "Throw Away the Key Encryption" kısaltması olan TAKE adlı yeni bir şifreleme standardını benimsedi ve TechCrunch'a göre bunu bulut özellikleri genelinde video şifrelemesi ve kullanıcı kontrolü için varsayılan hale getirdi. Şirket değişikliği Çarşamba günü duyurarak, bunu kullanıcı gizliliğini korurken bulut bağımlı özellikleri kullanılabilir tutmanın bir yolu olarak nitelendirdi.

Ring'in çerçevesiyle motivasyonu bir takas. Geleneksel uçtan uca şifreleme videoyu güvence altına alır ama video arama, video açıklaması ve güvenilir paylaşılan kullanıcılar gibi Ring'in sunucularının görüntüyü okumasını gerektiren özellikleri engeller. TAKE, Ring'in her iki hedefi aynı anda karşılamaya yönelik denemesidir.

TAKE nasıl çalışıyor

TechCrunch'a göre standart, bulutta geçici olarak tutulan dönen bir şifreleme anahtarı setine dayanıyor. Ring bu anahtarlara yalnızca kullanıcının etkin biçimde açtığı özellikleri çalıştırmak için erişebiliyor ve bir istek tamamlandığında anahtarlar 24 saat içinde siliniyor.

Bu geçici erişim, Ring'in videoyu sunucu tarafında çözebilmesini ve işleyebilmesini sağlıyor. Amiral gemisi örnek, insanlar, araçlar veya paketler bir kameranın görüş alanında göründüğünde kullanıcıları bilgilendiren Smart Alerts. TechCrunch'ın aktardığı bir blog yazısında Ring şöyle dedi: "TAKE ile Ring, sevdiğiniz ve güvendiğiniz akıllı özellikleri (Smart Alerts gibi) sunuyor ve ardından şifreleme anahtarını atıp siliyor. Videonuzun anahtarları yalnızca sizde kalıyor."

Tasarım sıfırdan oluşturulmadı. TechCrunch'ın aktardığı Amazon'un teknik inceleme dokümanına göre TAKE, Internet Engineering Task Force tarafından geliştirilen açık bir standart olan Messaging Layer Security (MLS) temelinde; burada alışılageldik mesajlaşma alanı yerine kamera bağlamında anahtar yönetimi için uyarlanmış.

Destek masası olmadan anahtar kurtarma

Anahtar kaybı, şifreleme anahtarlarını kullanıcı cihazlarında tutan her sistemin klasik zayıf noktasıdır ve TAKE bunu birkaç kurtarma yoluyla çözüyor gibi görünüyor. TechCrunch'a göre cihazını kaybedip yeni bir cihaz alan kullanıcılar, şifreleme anahtarlarını kurtarmak için Ring kameralarının yakınında durarak basitçe kimlik doğrulayabilir. Alternatifler arasında bir parola, bulut tabanlı yedekler, onaylanmış başka bir cihaz veya passkeys yer alıyor.

Yaygınlaştırma ve vazgeçme seçeneği

TAKE, Eylül'den itibaren müşterilere kademeli olarak sunulacak ve TechCrunch'ın haberine göre dünya genelinde varsayılan standart olacak. Katı uçtan uca şifrelemeyi tercih eden kullanıcılar TAKE yerine yine elle seçebilir.

Zamanlama dikkat çekici. Ring, son aylarda ziyaretçileri tanımlamak için yüz tanıma kullanan "Familiar Faces" özelliği nedeniyle süregelen eleştirilerle karşılaştı. TechCrunch'ın belirttiği gibi Haziran ayında bir toplu dava, Amazon'u geçenlerin görüntülerini rızaları olmadan saklamakla suçladı.

Neden önemli

Varsayılan ayarlar çoğu kullanıcı için asıl gizlilik kararıdır, çünkü ezici çoğunluk onları hiç değiştirmez. TAKE'i varsayılan yaparak Ring orta bir yol seçiyor: Sunucu tarafı zekâya — Amazon'un kendini farklılaştırdığı özelliklere — kapıyı açık tutarken, şifre çözme anahtarlarını ne kadar süre elinde tutabileceğine kendi koyduğu bir sınır getiriyor.

Gizlliğe duyarlı kullanıcılar TAKE'in ne olmadığına dikkat edecek. Uçtan uca şifreleme, satıcının kullanıcı içeriğini hiçbir şekilde okuyamayacağı anlamına gelir; TAKE ise Ring'in bir bulut özelliğine ihtiyaç duyduğunda bunu kısa süreliğine okuyabileceği anlamına gelir. Daha güçlü güvence isteyen herkes uçtan uca şifrelemeyi kendisi seçmek ve bu süreçte akıllı özelliklerden vazgeçmek zorunda. Tasarım fiilen kolaylığı varsayılan, azami gizliliği ise seçenek haline getiriyor.

Buna karşın silme güvencesi ve MLS gibi açık bir standarta dayanma, yaklaşıma salt "bize güvenin" vaadinden daha fazla yapı kazandırıyor. Yaygınlaştırma anlatıldığı gibi işlerse, diğer akıllı ev satıcılarının izleyebileceği bir şablon oluşturabilir — ve anahtarlar ile silinme saatleri üretimde dönmeye başladığında güvenlik araştırmacılarına denetleyebilecekleri somut bir şey verir.