Ringの「TAKE」暗号化を解説：映像の鍵を捨てる仕組みとE2EEとの違い

Amazon傘下のRingが、新しい映像暗号化方式「TAKE（Throw Away the Key Encryption）」を発表しました。名前の通り、クラウド側に一時的に置いた復号鍵を処理後に「捨てる」ことで、スマートカメラの便利な機能を維持しながら、Ringが保存映像へ継続的にアクセスできる状態を減らすことを狙った設計です。

Ringによると、TAKEの段階的な導入は2026年9月に始まり、展開が完了すれば世界中のすべてのRing顧客にとって標準の暗号化方式になります。より制限の厳しいエンドツーエンド暗号化（E2EE）は、引き続き任意で選択できます。56

TAKEの仕組み：5分ごとに鍵を更新

TAKEでは、録画された動画ごとに固有の暗号鍵が使われ、その鍵は5分ごとに更新されます。関連する鍵の一時的なコピーは、クラウド内の保護された「セキュアエンクレーブ」に置かれます。これは、鍵の利用範囲を制限することを目的とした隔離環境です。57

Ringは、クラウドシステムが一時的な鍵にアクセスできるのは、利用者が有効にした機能を実行するときだけだと説明しています。対象となる機能には、人物・車両・荷物を検知するSmart Alerts、AIによる動画説明、動画検索などがあります。処理が終わると、クラウド上の鍵は24時間以内に削除されます。58

一方、利用者が登録した端末には鍵が残ります。アカウント所有者が認証したShared User（共有ユーザー）の登録端末も、動画鍵を受け取れる仕組みです。58

重要なのは、クラウド側の鍵が削除された後です。Ringの説明では、その時点でRingは保存された動画を復号するための恒久的な鍵を持たなくなります。これが「鍵を捨てる」というTAKEのプライバシー上の主張です。26

TAKEはE2EEと同じではない

結論から言えば、TAKEは従来型のE2EEではありません。TAKEでは、利用者が有効にした機能を提供するため、Ringのクラウドが一時的に鍵へアクセスして動画を処理できるためです。45

Ringの任意設定であるE2EEでは、動画を復号するための鍵を持つのは登録済みの利用者端末だけです。その代わり、動画検索、動画説明、Smart Alertsなどクラウド処理を必要とする機能は利用できません。また、通常のクラウド経由の仕組みによるShared Userのアクセスも使えなくなります。ライブビュー、再生、通常の動画共有は引き続き利用できます。810

つまり、両者の違いは次のように整理できます。

• TAKE：クラウド機能とShared Userを維持しつつ、Ringが長期的に復号鍵を保持しないことを目指す
• E2EE：クラウド側の復号をより厳しく制限する代わりに、クラウド処理が必要な機能を利用できない

暗号化方式は、Ringアプリで端末ごとに管理でき、TAKEとE2EEを切り替えられる予定です。8

RingやAmazon、警察は映像を見られるのか

Ringは、クラウド上の一時的な鍵が削除された後であれば、Amazon、法執行機関、その他の第三者から求められても、利用者の協力や同意なしに読み取り可能な映像を提供することはできないと説明しています。復号に必要な鍵をRing自身が持っていないためです。256

ただし、これはあらゆる状況でアクセスや共有を完全に遮断するという意味ではありません。一時的な鍵が存在する間は、Ringのクラウドが利用者の有効にした機能のために映像を処理できます。また、利用者自身が動画を他人や法執行機関、Neighborsアプリなどに共有することも可能です。278

TAKEでもShared Userは利用できます。アカウント所有者が許可すれば、登録された共有ユーザーの端末に動画鍵を渡せるためです。8

一方、今回提供された資料だけでは、法的手続きのすべてのケースや、Neighborsで共有する際の詳細な制御方法までは確認できません。実際のプライバシー保護は、TAKEの暗号化設計だけでなく、利用者がどの共有設定を選ぶかにも左右されます。

なぜTAKEを標準にするのか

RingはTAKEを、従来型のクラウドアクセスと完全なE2EEの中間に位置する方式として打ち出しています。TAKEなら、次のようなクラウド依存機能を残せます。457

• 人物、車両、荷物を知らせるSmart Alerts
• AIによる動画検索
• AIによる動画説明
• Shared Userによるアクセス

これらはRingのE2EE設定では制限されるか、利用できません。TAKEを標準にすることで、Ringはクラウドを活用した従来の体験を維持しながら、保存映像を同社が継続的に復号できる可能性を抑えようとしています。457

技術文書は公開済み。ただし検証可能性が課題

Ringは今回の暗号化変更についてホワイトペーパーを公開しています。また、報道によれば、TAKEはIETF（インターネット技術タスクフォース）が策定したオープンなメッセージング標準「Messaging Layer Security（MLS）」を基盤としているとされています。58

この設計が向き合うのは、家庭用カメラの映像をクラウド事業者が閲覧・分析・保存・開示できるという、スマートホームに付きまとうプライバシー上の懸念です。住人だけでなく、訪問者や家の前を通る人が映り込む可能性もあります。57

ただし、TAKEがすべての監視上の懸念を解消するわけではありません。AI機能を有効にすれば映像処理が発生し、利用者が録画を共有すれば、その映像は別の相手やサービスへ渡ります。57

さらに、セキュアエンクレーブによる制限、24時間以内の鍵削除、後からの映像要求にRingが応じられないという説明は、実際の実装と監査のあり方にかかっています。提供された資料ではRingのホワイトペーパーの存在は確認できますが、TAKEについて独立した第三者がセキュリティ監査を行ったことまでは示されていません。発表の意義は大きい一方で、今後は実装の透明性と検証可能性が重要になります。

TAKEと同時に新しいRingドアベルも登場

Ringは暗号化方式の発表とあわせて、同社初となる4K映像対応のバッテリー式ドアベル「Battery Doorbell Pro」も発表しています。8

さらに、バッテリー式と有線式の両方を含む、3機種の新しい2Kドアベルも導入します。ただし、提供された資料では3機種の製品名や詳細な仕様までは確認できません。8

まとめ：TAKEは「E2EEの代替」ではなく、機能を残したプライバシー重視の標準設定

TAKEは、E2EEに完全に置き換わるものではありません。5分ごとに更新される鍵、一時的なクラウドアクセス、処理後の鍵削除によって、Ringが保存映像を長期的に復号できる状態を制限しながら、Smart Alerts、動画検索、動画説明、Shared Userといった機能を維持する方式です。568

クラウド機能を重視する人にはTAKEが向いています。一方、クラウド側が映像へアクセスできる時間を可能な限り小さくしたい人は、機能制限を受け入れたうえでE2EEを選ぶことになります。最終的には、Ringアプリで端末ごとの暗号化設定と共有設定を確認することが、利用者自身のプライバシーを守るうえで重要です。