Ring introduz um novo padrão de criptografia e o torna padrão para recursos em nuvem

A Ring, divisão de casas inteligentes da Amazon, afirmou na quarta-feira que está adotando um novo padrão de criptografia chamado TAKE (Throw Away the Key Encryption — Criptografia de Descarte da Chave) como configuração padrão para criptografia de vídeos e controle do usuário. A empresa diz que esse padrão permite proteger a privacidade do usuário sem depender da criptografia de ponta a ponta, o que pode restringir alguns recursos, como busca de vídeos, descrição de vídeos e usuários confiáveis compartilhados.

A Ring afirma que o padrão envolve o uso de um conjunto rotativo de chaves de criptografia que são armazenadas temporariamente na nuvem e só podem ser acessadas pela empresa para alimentar recursos que os usuários possam ter ativos. Assim que a solicitação for concluída, a empresa excluirá as chaves em até 24 horas.

A Ring disse que o padrão permite descriptografar e processar temporariamente os vídeos dos usuários para poder oferecer recursos baseados em nuvem, como Alertas Inteligentes, que podem notificar os usuários quando pessoas, veículos ou pacotes estiverem no campo de visão da câmera.

“Com o TAKE, a Ring entrega os recursos inteligentes que você adora e nos quais confia, como os Alertas Inteligentes, e então descarta e exclui a chave de criptografia. Apenas você mantém as chaves do seu vídeo”, disse a empresa em uma postagem no blog.

O white paper da Amazon detalhando o padrão observa que ele foi desenvolvido com base no Messaging Layer Security (MLS), um padrão aberto de mensagens desenvolvido pelo Internet Engineering Task Force. A empresa afirmou que, com o TAKE, se você perder o acesso ao seu dispositivo e comprar um novo, poderá se autenticar ficando perto das câmeras Ring para recuperar suas chaves de criptografia. Separadamente, você pode usar uma frase secreta (passphrase), backups baseados em nuvem, outro dispositivo aprovado ou chaves de acesso (passkeys) para recuperar sua conta.

A empresa informou que o TAKE será lançado gradualmente para os clientes a partir de setembro e será o padrão em todo o mundo. Os usuários ainda podem escolher manualmente a criptografia de ponta a ponta em vez do TAKE.

Nos últimos meses, a Ring recebeu muitas críticas por seu recurso “Rostos Conhecidos”, que usa reconhecimento facial para identificar visitantes. Em junho, uma ação coletiva (class action) acusou a Amazon de armazenar imagens de pedestres sem consentimento.