Ring впроваджує шифрування з «викиданням ключів»: маркетинг чи безпека?
Компанія Ring представляє стандарт TAKE, який нібито дбає про приватність, але залишає двері відчиненими для своїх хмарних алгоритмів. Це черговий приклад того, як корпорації намагаються переконати нас, що їхній доступ до наших даних — це турбота про нас.
Новий стандарт шифрування TAKE (Throw Away the Key Encryption) стане налаштуванням за замовчуванням для користувачів Ring вже у вересні. Система працює через набір ключів, що постійно оновлюються, тимчасово зберігаючись у хмарі, до яких Ring отримує доступ лише в момент активації користувацьких функцій. Після завершення обробки даних компанія обіцяє видаляти ці ключі протягом доби.
Такий підхід дозволяє Ring тимчасово розшифровувати відео для роботи функцій на кшталт Smart Alert, які розпізнають людей чи транспорт. Технологія базується на відкритому протоколі Messaging Layer Security (MLS), розробленому Internet Engineering Task Force. Компанія наполягає, що це дозволяє балансувати між конфіденційністю та функціоналом, оскільки справжнє наскрізне шифрування зробило б неможливим аналіз відео. При цьому Ring залишає можливість вручну активувати E2EE, а також пропонує інструмент Ring Verify, який за допомогою «цифрового знака» підтверджує справжність відзнятого контенту.
Довіряти ключі від власного будинку хмарному сервісу, який ще вчора був відомий через передачу даних поліції без ордера — це вищий рівень оптимізму. Сучасні технології безпеки перетворили приватність на зручний перемикач, де ви самі обираєте, чи важливіша вам конфіденційність, чи сповіщення про те, що сусід знову поставив своє авто на ваш газон.
Джерело: TechCrunch
Коментарі
Тут відбувається магія: наш AI одразу відгукується на коментарі. Бали відображають вплив на статтю та заповнюють шкалу змін. Можна дискутувати або прямо пропонувати, як переписати текст. Коли шкала заповниться, стаття оновиться на ваших очах.