Ring представила новый метод шифрования видео под названием TAKE (Throw Away the Key Encryption — «выброси ключ»). Компания, принадлежащая Amazon, утверждает, что технология защищает записи без классического сквозного шифрования (E2EE), но при этом сохраняет умные функции: оповещения о людях и посылках, ИИ-поиск по видео и описание сцен.
Функция начнёт внедряться с сентября для всех пользователей Ring независимо от наличия подписки и станет стандартным способом шифрования по умолчанию.
TAKE появилась на фоне пристального внимания к Ring из-за связей компании с правоохранительными органами и вопросов приватности, связанных с функцией поиска Search Party на основе ИИ. По словам представителя компании Сэма Макги, теперь Ring сможет передавать правоохранителям только несодержательную информацию — например, базовые данные подписчика — и зашифрованные видеофайлы.
Однако полностью проблему приватности облачных камер это не решает.
По данным Ring, TAKE использует уникальные ротационные ключи шифрования, которые хранятся в защищённом анклаве и становятся доступны только при строгих условиях, зависящих от включённых пользователем функций. Ключи меняются каждые пять минут отснятого материала. Копии ключей, нужные для расшифровки, Ring хранит не дольше 24 часов, после чего они безвозвратно удаляются.
Технология построена на основе Messaging Layer Security — открытом стандарте IETF. Ring подчёркивает, что TAKE «вдохновлена принципами E2EE», но работает иначе: в отличие от полного сквозного шифрования, здесь Amazon временно получает доступ к ключам для обработки видео умными функциями.
При E2EE Ring вообще не имеет ключей и не может обрабатывать видео для облачных функций.
Оба варианта шифрования доступны на новых камерах, шифрующих данные прямо на устройстве, между ними можно переключаться. Старые модели поддерживают только TAKE.
Согласно опубликованному техническому документу, копии ключей хранятся в защищённом анклаве AWS Nitro Enclave, доступ к которому ограничен аппаратной изоляцией и криптографическими проверками. Ring утверждает, что сотрудники компании физически не могут получить доступ к этим данным, а сам анклав разблокирует ключи только после подтверждения, что запущен именно тот программный образ, который одобрила компания.
Каждый ключ окончательно удаляется через 24 часа — этого времени достаточно для работы облачных функций, резервные копии не создаются. Чтобы посмотреть старые записи, авторизованное устройство с приложением Ring должно заново запросить ключи у сервера. По заявлению компании, доставка ключей работает только по запросу пользователя — серверы Amazon не могут инициировать передачу ключей самостоятельно.
Если доступ к устройству утерян, предусмотрено несколько способов восстановления: облачная резервная копия через телефон, кодовая фраза, ключ доступа (passkey), другое авторизованное устройство или восстановление через саму камеру. Если ни один из способов не сработает, доступ к зашифрованному контенту будет утрачен навсегда.
В техническом документе подробно описан процесс «зачёркивания» старых ключей: каждые пять минут создаются новые ключи шифрования, а по истечении 24 часов промежуточные секреты необратимо перезаписываются с помощью односторонней функции деривации, что делает восстановление старых ключей криптографически невозможным. База данных, отвечающая за управление ключами, не имеет резервных копий — удаление задумано как необратимое.
Ring утверждает, что «только пользователь владеет ключами к своему видео» при использовании TAKE. Но это не полноценное E2EE: у Ring есть доступ к ключам на срок до 24 часов, и компания снова получает их при просмотре старых записей. Пользователь также может делиться ключами с другими людьми — при включённом E2EE это невозможно, что делает его более строгим вариантом защиты приватности.
Основная причина создания TAKE — сохранить облачные функции, которые теряются при использовании E2EE. Но поскольку видео всё равно уходит на серверы Amazon для обработки, компромисс, свойственный облачным камерам, никуда не исчезает.
Конкуренты вроде Reolink и Eufy предлагают камеры и хабы с локальной обработкой видео без передачи в облако. У Ring также есть локальная обработка через Ring Edge на хабе Ring Alarm Pro, но эта функция несовместима с E2EE.
По словам Макги, часть функций Ring физически не может работать локально: «Такие функции, как оповещения о необычных событиях, описания видео, умные уведомления и поиск по видео, используют модели и инфраструктуру, которые невозможно запустить на самой камере».
Отвечая на вопросы о доступе правоохранительных органов, Макги подтвердил: при включённой TAKE компания сможет передавать по официальному запросу только базовые данные подписчика и зашифрованные файлы, руководства для правоохранителей уже обновлены.
Программа Community Requests и партнёрство с Axon не изменились — пользователи по-прежнему сами решают, делиться ли записями по конкретным запросам, и агентство не узнает, если запрос был проигнорирован.
На вопрос о государственных «бэкдорах» в TAKE Макги ответил отрицательно, отметив, что это подорвало бы саму идею повышенной безопасности, ради которой создавалась технология.
Что касается обучения ИИ, Ring заявляет, что использует только видео, сделанные публично доступными, либо записи пользователей, давших явное разрешение — которое можно отозвать в любой момент.
Независимая оценка TAKE как таковая не проводилась, но технология построена на открытом и проверяемом стандарте IETF, а компания опубликовала подробный технический документ с описанием архитектуры.
В целом TAKE выглядит как попытка найти баланс между безопасностью, приватностью и удобством — особенно в сравнении с полным E2EE, которое даёт максимальную приватность, но лишает пользователей большинства фирменных функций Ring. При этом сама логика «выбрасывания ключей» разработана самой компанией, а не сторонним стандартом, так что доверие к Amazon и Ring по-прежнему остаётся необходимым условием.