Ring称其新加密技术限制了向警方提供的内容

Ring称其新加密技术限制了向警方提供的内容

💡 原文英文,约1900词,阅读约需7分钟。
📝

内容提要

Ring推出名为TAKE的新加密方法,将于9月起默认应用于所有摄像头。TAKE使用每五分钟轮换的加密密钥,并在24小时内删除副本,限制亚马逊云访问视频,同时保留智能警报、AI搜索等功能。相比端到端加密,TAKE仍允许Ring在短期内处理视频,但能减少向执法部门提供视频内容,增强隐私保护。

🔎

延伸解读

TAKE与端到端加密的区别

TAKE并非端到端加密(E2EE)。在TAKE下,Ring在24小时内保留解密密钥,并可处理视频以提供智能警报、AI搜索等功能;而E2EE下Ring无法访问密钥,无法提供这些云功能。用户可在支持的新款摄像头上切换两种模式,但旧款仅支持TAKE。选择TAKE意味着在便利与隐私之间做出权衡。

对执法部门索取视频的影响

启用TAKE后,Ring在收到有效法律程序时,只能提供非视频信息(如基本订阅信息)和加密视频文件,无法提供可观看的视频内容。这限制了Ring向执法部门移交视频的能力。但社区请求计划不受影响,用户仍可自愿分享视频。

密钥管理与恢复机制

TAKE使用每五分钟轮换的加密密钥,并在24小时内永久删除副本,且无备份。密钥存储在AWS Nitro Enclave中,受硬件隔离保护。若用户丢失设备,可通过云备份、口令、通行密钥等恢复,但若全部失败,将无法访问加密内容。这强调了用户保管密钥的重要性。

Q&A

Ring的TAKE加密技术是什么?

TAKE是Ring推出的一种新加密方法,全称Throw Away the Key Encryption,旨在保护用户视频,同时保留智能警报、AI搜索等功能。它使用每五分钟轮换的加密密钥,并在24小时内删除副本,限制亚马逊云访问视频。

TAKE加密与端到端加密(E2EE)有何不同?

TAKE不是端到端加密。在E2EE下,Ring没有密钥,无法处理视频以提供云功能;而TAKE允许Ring在24小时内访问视频以处理云功能,之后删除密钥。TAKE仍可提供智能警报、AI搜索等功能,而E2EE则不能。

TAKE加密如何限制Ring向警方提供视频?

启用TAKE后,Ring只能向执法部门提供非视频信息(如基本订阅信息)和加密的视频文件,无法提供可观看的视频内容。这减少了Ring在收到法律程序时能提供的内容。

TAKE加密的密钥是如何管理的?

TAKE的密钥存储在AWS Nitro Enclave中,Ring的访问受到访问控制、密码学和硬件隔离的限制。密钥每五分钟轮换一次,并在24小时后永久删除,无备份。只有用户授权的设备才能发送密钥给Ring以查看旧视频。

TAKE加密是否支持所有Ring摄像头?

TAKE将逐步在9月开始推出,并成为所有Ring摄像头的默认加密方式。但较新的摄像头支持在设备上加密,可以选择TAKE或E2EE;较旧的摄像头仅在云端加密,只支持TAKE。

如果用户丢失设备,如何恢复TAKE加密的视频访问?

Ring提供了多种恢复方法,包括通过手机云备份、口令、通行密钥、其他授权设备或基于摄像头的恢复。如果这些方法都失败,用户将无法访问加密内容。

Ring的TAKE加密是否经过独立评估?

Ring表示TAKE基于IETF开发的开放标准Messaging Layer Security,并发布了详细的技术白皮书。但Ring也承认,TAKE中涉及丢弃密钥的部分是Ring自己开发的,因此用户仍需信任Ring和亚马逊。

🏷️

标签

➡️

继续阅读