Ring TAKE -salaus lupaa enemmän yksityisyyttä ilman pilviominaisuuksien menettämistä

Ringin TAKE on lyhenne sanoista ”Throw Away the Key Encryption”, eli vapaasti suomennettuna ”heitä avain pois” -salaus. Amazonin omistama Ring suunnittelee sen uudeksi oletustavaksi, jonka tavoitteena on yhdistää pilvipalveluiden älyominaisuudet ja aiempaa vahvempi yksityisyydensuoja.

Käyttöönotto alkaa vaiheittain syyskuussa 2026. Ringin mukaan TAKE on käyttöönoton valmistuttua oletussalaus kaikille Ring-asiakkaille maailmanlaajuisesti. Nykyisen kaltainen valinnainen päästä päähän -salaus (E2EE) säilyy edelleen vaihtoehtona. 56

Näin Ring TAKE toimii

Jokainen tallennettu video suojataan omalla salausavaimellaan. Avain vaihtuu viiden minuutin välein, joten videon suojaus perustuu jatkuvasti päivittyvään avainsarjaan. 57

Relevantti väliaikainen avainkopio sijoitetaan Ringin mukaan suojattuun pilvipohjaiseen secure enclave -ympäristöön. Kyseessä on rajoitettu käsittely-ympäristö, jonka tarkoitus on kontrolloida sitä, miten avainta voidaan käyttää. Ring kertoo, että sen pilvipalvelut voivat käyttää avainta vain asiakkaan käyttöön ottaman aktiivisen ominaisuuden suorittamiseen. Näitä ovat esimerkiksi Smart Alerts -älyhälytykset, tekoälyn tuottamat videokuvaukset ja videohaku. 57

Kun käsittely on tehty, Ring poistaa pilvessä säilytetyn avaimen 24 tunnin kuluessa. Avaimet jäävät asiakkaan rekisteröidyille laitteille sekä tilinomistajan valtuuttamien Shared User -käyttäjien rekisteröidyille laitteille. 58

Ratkaisun keskeinen lupaus liittyy siihen, mitä tapahtuu avaimen poistamisen jälkeen. Ring sanoo, ettei sillä silloin enää ole pysyvää avainta, jolla se voisi purkaa pilveen tallennetun videon salauksen. Tätä tarkoittaa nimi ”heitä avain pois”. 26

Onko TAKE sama asia kuin päästä päähän -salaus?

Ei ole. TAKE tarjoaa oletuksena aiempaa rajoitetumman pääsyn videoihin, mutta se sallii Ringin pilven käsitellä videota tilapäisesti asiakkaan käyttämien ominaisuuksien vuoksi. Siksi se ei ole perinteinen päästä päähän -salaus. 45

Ringin valinnainen E2EE-asetus asettaa tiukemman teknisen rajan: videon purkamiseen tarvittavat avaimet ovat vain asiakkaan rekisteröidyillä laitteilla. Tämän vastapainona ominaisuudet, jotka edellyttävät pilvikäsittelyä – kuten videohaku, videokuvaukset ja Smart Alerts -hälytykset – eivät ole käytettävissä. Myöskään Shared User -käyttäjät eivät voi käyttää videoita tavallisen pilvipohjaisen järjestelyn kautta. Live-kuva, toisto ja tavallinen videoiden jakaminen säilyvät käytössä. 810

Salaustavan voi Ringin mukaan valita Ring-sovelluksessa laitekohtaisesti, ja käyttäjä voi vaihtaa TAKE-salauksen ja E2EE:n välillä. 8

Mitä TAKE merkitsee Ringin, Amazonin ja poliisin pääsylle?

Ringin mukaan se ei voi pilveen tallennetun väliaikaisen avaimen poistamisen jälkeen toimittaa luettavaa videokuvaa Amazonille, poliisille tai muulle ulkopuoliselle ilman asiakkaan yhteistyötä tai suostumusta. Syy on se, ettei Ringillä enää ole videon purkamiseen tarvittavaa avainta. 256

Tämä ei kuitenkaan tarkoita, että videoiden jakaminen estyisi kaikissa tilanteissa. Niin kauan kuin väliaikainen avain on saatavilla asiakkaan käyttöön ottamaa ominaisuutta varten, Ringin pilvi voi käsitellä siihen liittyvää videota. Asiakas voi myös itse jakaa tallenteita muille ihmisille, viranomaisille tai Neighbors-sovellukseen. 278

Shared User -käyttö säilyy TAKE-järjestelmässä, koska tilinomistaja voi valtuuttaa näiden käyttäjien rekisteröidyt laitteet vastaanottamaan videoiden avaimet. 8

Saatavilla oleva aineisto ei kerro kattavasti kaikista viranomaispyyntöjen oikeudellisista tilanteista eikä kaikkien Neighbors-jakoasetusten tarkoista hallintakeinoista. Käytännön yksityisyys riippuu siis sekä TAKE-salauksen rakenteesta että siitä, mitä jakamis- ja suostumusasetuksia käyttäjä ottaa käyttöön.

Miksi Ring tekee TAKE-salauksesta oletuksen?

Ring asemoi TAKE:n kompromissiksi tavallisen pilvikäytön ja täyden E2EE-salauksen välillä. Se säilyttää ominaisuuksia, jotka tarvitsevat tilapäistä palvelinkäsittelyä, kuten:

• Smart Alerts -hälytykset ihmisistä, ajoneuvoista ja paketeista
• tekoälypohjainen videohaku ja videokuvaukset
• Shared User -käyttö

Nämä ominaisuudet ovat rajoitettuja tai kokonaan poissa Ringin E2EE-tilassa. TAKE-oletus antaa Ringille mahdollisuuden säilyttää pilvipohjaisen käyttökokemuksen ja samalla vähentää yhtiön jatkuvaa mahdollisuutta purkaa tallennettujen videoiden salausta. 457

Tekninen dokumentaatio ja avoimet kysymykset

Ring on julkaissut salausuudistuksesta white paper -dokumentin. Tekniikkaa koskevissa raporteissa TAKE:n kerrotaan perustuvan Messaging Layer Security (MLS) -standardiin, joka on IETF:n kehittämä avoin viestintästandardi. 58

Uudistus vastaa yhteen kotikameroiden keskeiseen yksityisyysongelmaan: pilvipalveluntarjoajan mahdollisuuteen käsitellä, analysoida, säilyttää tai luovuttaa videoita, joissa näkyy asukkaita, vieraita ja ohikulkijoita. Se ei kuitenkaan poista kaikkia valvontaan liittyviä huolia. Tekoälyanalyysi edellyttää edelleen asiakkaan käyttöön ottamaa käsittelyä, ja käyttäjä voi itse jakaa tallenteita eteenpäin. 57

Merkittävä varaus koskee todentamista. Väitteet secure enclave -ympäristön rajoituksista, 24 tunnin poistoajasta ja Ringin kyvyttömyydestä vastata myöhempiin videopyyntöihin riippuvat siitä, miten järjestelmä on toteutettu ja auditoitu. Saatavilla oleva aineisto vahvistaa Ringin white paper -dokumentin olemassaolon, mutta ei osoita, että TAKE olisi käynyt läpi riippumattoman tietoturva-auditoinnin. Siksi käyttöönotto on kiinnostava askel, mutta sen toteutettavuus ja tarkastettavuus jäävät tärkeiksi kysymyksiksi tutkijoille ja asiakkaille.

Uusia Ring-ovikelloja TAKE:n rinnalle

Ring esittelee samalla ensimmäisen akkukäyttöisen ovikellonsa, jossa on 4K-videokuva. Julkistuksessa malliksi nimetään Battery Doorbell Pro. Lisäksi yhtiö tuo markkinoille kolme uutta 2K-ovikelloa akkukäyttöisiin ja verkkovirtaan kytkettäviin kokoonpanoihin. Saatavilla oleva aineisto ei nimeä näitä kolmea mallia eikä kerro niiden kaikkia teknisiä tietoja. 8

Yhteenveto

TAKE kannattaa ymmärtää yksityisyyttä painottavana oletusasetuksena, ei E2EE-salauksen korvaajana. Se käyttää vaihtuvia salausavaimia, väliaikaista pilvipääsyä ja avainten poistamista rajoittaakseen Ringin pitkäaikaista mahdollisuutta purkaa tallennettujen videoiden salausta. Samalla se säilyttää pilvikäsittelyä edellyttäviä ominaisuuksia.

Jos käyttäjä haluaa pitää Smart Alerts -hälytykset, videonhaun ja Shared User -käytön käytössä, TAKE on Ringin suunnittelema oletusvaihtoehto. Jos tärkeintä on minimoida pilven pääsy videoihin mahdollisimman pitkälle, E2EE tarjoaa tiukemman teknisen rajan – mutta samalla ominaisuuksia menetetään. 568