Ring TAKE: הצפנה חדשה לסרטוני האבטחה — ומה היא אומרת על הגישה של החברה

Ring, חברת אבטחת הבית שבבעלות Amazon, מציגה שיטת הצפנה חדשה בשם TAKE — קיצור של Throw Away the Key Encryption, כלומר “הצפנה שבה זורקים את המפתח”. המטרה היא להתמודד עם פשרה מוכרת במצלמות ופעמוני דלת חכמים: לאפשר תכונות ענן מתקדמות, בלי להשאיר בידי Ring מפתח קבוע לפענוח הסרטונים המאוחסנים.

ההפצה תחל בהדרגה בספטמבר 2026, ו-Ring אומרת כי לאחר השלמת התהליך TAKE תהפוך לברירת המחדל לכל לקוחותיה ברחבי העולם. הצפנה מקצה לקצה, או E2EE, תישאר זמינה כאפשרות נפרדת. 56

איך TAKE עובדת?

כל סרטון מוקלט מוגן באמצעות מפתח הצפנה ייחודי, שמתעדכן ומתחלף מדי חמש דקות. עותק זמני של המפתח הרלוונטי נשמר בתוך Secure Enclave בענן — סביבה מוגנת ומוגבלת שנועדה לצמצם את האופן שבו ניתן להשתמש במפתח. 57

לפי Ring, מערכות הענן שלה יכולות לגשת לעותק הזמני רק כאשר יש צורך להפעיל תכונה שהלקוח אישר, למשל התראות חכמות על אנשים, כלי רכב וחבילות, תיאורי וידאו שנוצרים באמצעות בינה מלאכותית או חיפוש בתוך הסרטונים. לאחר השלמת הפעולה, החברה מוחקת את המפתח שנשמר בענן בתוך 24 שעות. 58

המפתחות נשארים אצל המכשירים שהלקוח רשם לחשבון. גם מכשירים של משתמשים משותפים — Shared Users — שהוגדרו על ידי בעל החשבון יכולים להחזיק במפתחות הדרושים לצפייה. 58

הנקודה המרכזית היא מה קורה לאחר המחיקה: Ring אומרת שלא נשאר בידיה מפתח קבוע שבאמצעותו תוכל לפענח את הסרטון המאוחסן. זהו המקור לשם “Throw Away the Key” — החברה משתמשת במפתח לזמן מוגבל, ואז משליכה אותו, לפחות בכל הנוגע לעותק שנמצא בענן. 26

האם TAKE היא הצפנה מקצה לקצה?

לא. TAKE נועדה לספק הגנת ברירת מחדל חזקה יותר, אך היא עדיין מאפשרת עיבוד מוגבל בצד השרת. מכיוון שהענן של Ring יכול לגשת זמנית למפתח כדי להפעיל תכונות שהלקוח אישר, לא מדובר בהצפנת E2EE קלאסית. 45

במצב ה-E2EE האופציונלי של Ring, רק המכשירים הרשומים של הלקוח מחזיקים במפתחות הנדרשים לפענוח הסרטונים. זו מגבלה טכנית מחמירה יותר, אך המחיר הוא שתכונות שדורשות עיבוד בענן — ובהן חיפוש וידאו, תיאורי וידאו והתראות חכמות — אינן זמינות. גם משתמשים משותפים לא יוכלו לגשת לסרטונים דרך הסידור הרגיל המבוסס על הענן. צפייה חיה, הפעלה של סרטונים ושיתוף רגיל של קטעים עדיין יהיו זמינים. 810

הלקוחות יוכלו לבחור את מצב ההצפנה עבור כל מכשיר בנפרד דרך אפליקציית Ring, ולעבור בין TAKE לבין E2EE. 8

מה המשמעות עבור Ring, Amazon והמשטרה?

Ring טוענת שלאחר מחיקת המפתח הזמני מהענן, היא לא תוכל למסור ל-Amazon, לרשויות אכיפת החוק או לצד שלישי אחר סרטון בפורמט קריא בלי שיתוף פעולה או הסכמה מצד הלקוח — משום שהמפתח הדרוש לפענוח כבר אינו ברשותה. 256

עם זאת, TAKE אינה חסימה מוחלטת של כל גישה אפשרית בכל מצב. כל עוד המפתח הזמני זמין לצורך תכונה שהופעלה, שירותי הענן של Ring יכולים לעבד את הסרטון הקשור אליה. בנוסף, הלקוח יכול לבחור לשתף סרטונים עם אנשים אחרים, עם רשויות אכיפת החוק או באמצעות שירותים כמו אפליקציית Neighbors. 278

גם משתמשים משותפים נשארים נתמכים ב-TAKE, משום שבעל החשבון יכול לאשר למכשירים הרשומים שלהם לקבל את מפתחות הווידאו. 8

החומרים הזמינים אינם מפרטים את כל התרחישים המשפטיים האפשריים או את כל הבקרות הנוגעות לשיתוף דרך Neighbors. לכן, רמת הפרטיות בפועל תלויה לא רק בתכנון ההצפנה, אלא גם בהגדרות השיתוף ובבחירות של המשתמש.

למה Ring בוחרת ב-TAKE כברירת מחדל?

Ring מציגה את TAKE כפתרון ביניים בין גישה רגילה לענן לבין E2EE מלאה. היא מאפשרת לחברה להמשיך להציע את חוויית הבית החכם שלה, ובמקביל לצמצם את היכולת המתמשכת שלה לפענח סרטונים שמורים. 457

בין התכונות שנשארות פעילות ב-TAKE:

• התראות חכמות על אנשים, כלי רכב וחבילות;
• חיפוש וידאו ותיאורי וידאו המבוססים על בינה מלאכותית;
• גישה של משתמשים משותפים.

תכונות אלה מוגבלות או אינן זמינות במצב E2EE. לכן, הפיכת TAKE לברירת המחדל מאפשרת ל-Ring לשמר את יכולות העיבוד בענן, תוך צמצום משך הזמן שבו החברה מחזיקה במפתח שיכול לפתוח את הסרטונים. 457

התיעוד הטכני והסייגים החשובים

Ring פרסמה נייר עמדה טכני המתאר את השדרוג. לפי דיווחים, TAKE מבוססת על Messaging Layer Security, או MLS — תקן פתוח להעברת הודעות שפותח במסגרת IETF, הגוף שמפתח תקני אינטרנט. 58

העיצוב החדש מטפל באחד החששות המרכזיים סביב מצלמות ביתיות המחוברות לענן: היכולת של ספק השירות לגשת לסרטונים, לנתח אותם, לשמור אותם או למסור אותם — כולל תיעוד של דיירים, אורחים ועוברי אורח. הוא אינו מעלים כל חשש הנוגע למעקב, במיוחד כאשר המשתמש מפעיל ניתוח מבוסס בינה מלאכותית או משתף סרטונים מרצונו. 57

הסייג החשוב ביותר הוא שאלת האימות. הטענות בנוגע להגבלות של סביבת ה-Secure Enclave, למחיקה בתוך 24 שעות ולחוסר היכולת של Ring להיענות לבקשות עתידיות לסרטונים תלויות באופן שבו המערכת יושמה ובאופן שבו תיבדק. החומרים שסופקו מצביעים על נייר העמדה של Ring, אך אינם מבססים קיומה של ביקורת אבטחה עצמאית על TAKE. לכן, מדובר בהכרזה משמעותית — אך גם כזו שמותירה את היישום ואת יכולת הביקורת כשאלות פתוחות עבור חוקרי אבטחה ולקוחות.

פעמוני דלת חדשים שהוכרזו לצד TAKE

במקביל ל-TAKE, Ring מציגה את פעמון הדלת הראשון שלה המופעל באמצעות סוללה ומצלם ברזולוציית 4K. בהודעה הוא מזוהה בשם Battery Doorbell Pro. 8

החברה מציגה גם שלושה פעמוני דלת חדשים ברזולוציית 2K, בתצורות המיועדות להתקנה אלחוטית באמצעות סוללה או להתקנה קווית. החומרים שסופקו אינם כוללים את שמות שלושת הדגמים או את המפרט המלא שלהם. 8

השורה התחתונה

TAKE היא בראש ובראשונה ברירת מחדל שממוקדת בפרטיות — לא תחליף ל-E2EE. היא משתמשת במפתחות מתחלפים, בגישה זמנית לענן ובמחיקת מפתח כדי להגביל את היכולת ארוכת הטווח של Ring לפענח סרטונים שמורים, ובמקביל לשמר תכונות שמחייבות עיבוד בענן. 568

מי שחשוב לו להמשיך להשתמש בהתראות חכמות, בחיפוש וידאו ובמשתמשים משותפים יוכל להישאר עם TAKE. מי שמעדיף לצמצם ככל האפשר את הגישה של הענן לסרטונים, ויכול לוותר על תכונות הענן, יוכל לבחור ב-E2EE לכל מכשיר בנפרד.