Ring lanceert nieuwe encryptie die politie minder toegang geeft tot camerabeelden

Ring, het beveiligingscamerabedrijf van Amazon, introduceert een nieuwe manier om videobeelden te versleutelen. De methode heet TAKE, een afkorting voor "Throw Away The Key Encryption". Vanaf september rolt de techniek geleidelijk uit en wordt hij de standaardinstelling voor alle Ring-gebruikers, met of zonder abonnement.

Wat verandert er voor gebruikers

Ring kwam het afgelopen jaar onder vuur te liggen vanwege de banden met de politie en de privacyrisico's van functies zoals Search Party, waarmee beelden van vermiste huisdieren worden opgespoord. Het bedrijf zegt dat TAKE daar iets aan verandert. Volgens Ring-woordvoerder Sam McGee kan het bedrijf bij een geldig politiebevel voortaan alleen nog basisinformatie over de abonnee en versleutelde videobestanden overhandigen, niet de beelden zelf in leesbare vorm. Ring paste daarvoor de eigen richtlijnen voor wetshandhaving aan.

Belangrijk is dat TAKE geen volledige end-to-end-encryptie is. Bij TAKE gebruikt Ring per vijf minuten videobeelden een nieuwe, unieke sleutel. Die sleutels worden bewaard in een beveiligd, geïsoleerd onderdeel van Amazons servers, een zogeheten AWS Nitro Enclave, vergelijkbaar met een Trusted Execution Environment. Ring stelt dat medewerkers geen toegang hebben tot deze omgeving en dat elke sleutel binnen 24 uur automatisch en onomkeerbaar wordt vernietigd. Die periode is nodig omdat Ring de beelden binnen dat venster nog verwerkt voor functies als persoonsdetectie, pakketherkenning en AI-gestuurd doorzoeken van video's.

Verschil met echte end-to-end-encryptie

Bij klassieke end-to-end-encryptie, die Ring op sommige camera's ook aanbiedt, heeft het bedrijf nooit toegang tot de sleutels en kan het dus ook geen beelden verwerken voor cloudfuncties. Wie oudere beelden terugkijkt via de Ring-app, stuurt de sleutel via een beveiligde sleuteluitwisseling tijdelijk terug naar Ring. Alleen de gebruiker kan dat verzoek starten; Ring zegt dat de servers zelf nooit een sleutel kunnen opeisen. Wie zijn toegang kwijtraakt, kan terugvallen op een cloudback-up, wachtwoordzin, passkey of een ander geautoriseerd apparaat.

Technische basis en beperkingen

TAKE is gebouwd op Messaging Layer Security, een open standaard van de internetorganisatie IETF. Ring publiceerde donderdag een technisch whitepaper waarin het bedrijf beschrijft hoe verouderde sleutels stap voor stap onbruikbaar worden gemaakt, zodat reconstructie praktisch onmogelijk is. Toch blijft het privacynadeel van cloudcamera's grotendeels bestaan: beelden gaan nog altijd naar Amazons servers voor verwerking. Concurrenten als Reolink en Eufy bieden camera's die beelden lokaal verwerken, zonder tussenkomst van de cloud. Ring benadrukt dat functies als videobeschrijvingen en slimme meldingen te veel rekenkracht vragen om op de camera zelf te draaien.