Ring voert nieuwe encryptiestandaard TAKE in als default voor slimme functies

Ring, het smart home-onderdeel van Amazon, introduceert een nieuwe beveiligingsstandaard voor zijn camera's. De methode heet TAKE, een afkorting voor Throw Away the Key Encryption, en wordt vanaf september de standaardinstelling voor alle gebruikers wereldwijd. Volgens Ring biedt de techniek meer bescherming van videobeelden dan voorheen, zonder dat gebruikers functies kwijtraken die op volledige cryptografie met end-to-end-encryptie juist niet mogelijk zijn.

Sleutels die zichzelf vernietigen

De naam TAKE verwijst naar het principe achter de techniek: Ring gebruikt een steeds wisselende reeks encryptiesleutels die tijdelijk in de cloud worden opgeslagen. Zodra een verzoek is afgehandeld, verwijdert het bedrijf de sleutel binnen 24 uur weer. Op die manier kan Ring camerabeelden kortstondig ontsleutelen en verwerken om functies als Smart Alerts te leveren, meldingen die gebruikers waarschuwen wanneer er mensen, voertuigen of pakketjes voor de camera verschijnen. Zonder die tijdelijke toegang zou dat soort automatische herkenning niet werken, omdat de beelden dan volledig versleuteld zouden blijven tot de eigenaar ze zelf bekijkt.

Waarom niet gewoon end-to-end-encryptie?

Bij volledige end-to-end-encryptie kan alleen de gebruiker zelf de video's ontsleutelen, en dat botst met cloudfuncties zoals doorzoekbare video's, automatische video-omschrijvingen en het delen van beelden met vertrouwde gebruikers. Ring ontwikkelde TAKE daarom als tussenweg, gebouwd op de basis van Messaging Layer Security, een open standaard van de internetstandaardisatieorganisatie IETF die ook wordt gebruikt voor versleutelde groepschats. Gebruikers die toch liever alles zelf onder controle houden, kunnen nog altijd handmatig voor end-to-end-encryptie kiezen. Verliest iemand de toegang tot zijn account, bijvoorbeeld na een nieuw toestel, dan kan diegene zich volgens Ring identificeren door fysiek bij de eigen camera's te gaan staan, of door een wachtwoordzin, cloudback-up, ander goedgekeurd apparaat of passkey te gebruiken om de sleuteluitwisseling opnieuw te doorlopen.

Kritiek op gezichtsherkenning

De aankondiging van TAKE komt op een moment dat Ring al onder vuur ligt vanwege een andere functie: Familiar Faces. Die tool gebruikt gezichtsherkenning om te herkennen wie er voor de deur staat. In juni werd Amazon in een class action-rechtszaak beschuldigd van het bewaren van beelden van voorbijgangers zonder hun toestemming. De introductie van TAKE lijkt deels een poging van Ring om het privacy-imago te verbeteren, terwijl het bedrijf tegelijk vasthoudt aan cloudgebaseerde slimme functies die nu eenmaal tijdelijke toegang tot videobeelden vereisen.