Підрозділ Amazon, що займається розумним будинком, Ring, оголосив про впровадження нового стандарту шифрування TAKE (Throw Away the Key Encryption) як налаштування за замовчуванням для шифрування відео та управління користувачами. Компанія стверджує, що цей стандарт дозволяє захистити конфіденційність користувачів, не вдаючись до наскрізного шифрування, яке може обмежувати певні функції, такі як пошук відео, опис відео та спільний доступ до довірених користувачів.
Ring пояснює, що стандарт передбачає використання набору ключів шифрування, що періодично змінюються. Ці ключі тимчасово зберігаються у хмарі, і доступ до них має лише компанія для забезпечення роботи активних функцій. Після завершення запиту ключі видаляються протягом 24 годин.
Цей стандарт також дозволяє тимчасово розшифровувати та обробляти відео користувачів для надання хмарних функцій, як-от Smart Alerts. Ці сповіщення інформують користувачів про появу людей, транспортних засобів або посилок у полі зору камери.
«Завдяки TAKE Ring надає інтелектуальні функції, які вам подобаються і на які ви покладаєтеся, наприклад Smart Alerts, а потім видаляє ключ шифрування. Лише ви зберігаєте ключі до свого відео», — йдеться у блозі компанії.
У білій книзі Amazon, що деталізує стандарт, зазначено, що його було розроблено на основі Messaging Layer Security (MLS) — відкритого стандарту обміну повідомленнями, розробленого Internet Engineering Task Force. Компанія повідомила, що за допомогою TAKE, якщо користувач втратить доступ до свого пристрою та придбає новий, він зможе відновити ключі шифрування, перебуваючи поблизу камер Ring. Окрім того, для відновлення облікового запису можна скористатися парольною фразою, хмарними резервними копіями, іншим затвердженим пристроєм або passkeys.
Компанія планує поступово впроваджувати TAKE для клієнтів, починаючи з вересня. Стандарт буде застосовуватися за замовчуванням у всьому світі. Користувачі, як і раніше, зможуть вручну вибрати наскрізне шифрування замість TAKE.
Протягом останніх кількох місяців Ring зазнавав значної критики за функцію «Familiar Faces», яка використовує розпізнавання облич для ідентифікації відвідувачів. У червні колективний позов звинуватив Amazon у зберіганні зображень перехожих без їхньої згоди.
Джерело новини: techcrunch.com