Ring TAKE uitgelegd: zo werkt de nieuwe videoversleuteling

Ring, het smart-homebedrijf van Amazon, introduceert TAKE: een nieuwe manier om Ring-video’s te versleutelen. TAKE staat voor “Throw Away the Key Encryption”. Het systeem moet een middenweg bieden tussen privacy en de cloudfuncties waarvoor Ring juist bekendstaat.

De uitrol begint gefaseerd in september 2026. Ring zegt dat TAKE na afronding wereldwijd de standaard wordt voor alle klanten. Volledige end-to-endversleuteling (E2EE) blijft beschikbaar als optionele instelling. 56

Hoe werkt Ring TAKE?

Met TAKE wordt elke opgenomen video beveiligd met een unieke versleutelingssleutel. Die sleutel wordt elke vijf minuten vernieuwd. Een tijdelijke kopie van de betreffende sleutel komt terecht in een beveiligde cloudomgeving, ook wel een secure enclave genoemd: een afgeschermde omgeving die het gebruik van de sleutel moet beperken. 57

Volgens Ring kan zijn cloud alleen toegang krijgen tot zo’n tijdelijke sleutel wanneer dat nodig is voor een actieve functie die de klant heeft ingeschakeld. Denk aan:

• Smart Alerts voor personen, voertuigen en pakketjes;
• AI-functies zoals Video Search en automatische videobeschrijvingen;
• toegang voor Shared Users.

Na de uitvoering van de taak verwijdert Ring de sleutel die in de cloud stond binnen 24 uur. De apparaten die bij het account zijn aangemeld, houden hun sleutels. Dat geldt ook voor de aangemelde apparaten van Shared Users die door de accounteigenaar zijn geautoriseerd. 58

Daar zit de kern van de naam “Throw Away the Key”: Ring zegt dat het bedrijf na verwijdering geen blijvende sleutel meer bezit waarmee het opgeslagen beeld later kan ontsleutelen. 26

TAKE is niet hetzelfde als end-to-endversleuteling

TAKE biedt meer standaardbescherming, maar is geen klassieke E2EE. Bij TAKE kan de cloud van Ring tijdelijk toegang krijgen tot een sleutel om een ingeschakelde functie uit te voeren. 45

Bij de optionele E2EE-modus bewaren alleen de aangemelde apparaten van de klant de sleutels die nodig zijn om de video’s te ontsleutelen. Dat beperkt de toegang technisch verder, maar heeft duidelijke gevolgen voor de functionaliteit. Cloudfuncties zoals Video Search, videobeschrijvingen en Smart Alerts werken dan niet. Ook Shared Users kunnen de beelden niet via de gebruikelijke cloudgebaseerde manier bekijken. Livebeeld, afspelen en gewoon video’s delen blijven wel beschikbaar. 810

Klanten kunnen de versleutelingsmodus volgens Ring per apparaat beheren in de Ring-app en wisselen tussen TAKE en E2EE. 8

Kan Ring beelden nog aan Amazon of de politie geven?

Ring stelt dat het bedrijf, nadat de tijdelijke cloudsleutel is verwijderd, geen leesbare beelden meer kan verstrekken aan Amazon, opsporingsdiensten of andere derden zonder medewerking of toestemming van de klant. De reden: Ring zou de noodzakelijke ontsleutelingssleutel dan niet meer hebben. 256

Dat betekent niet dat toegang in elke situatie onmogelijk is. Zolang een tijdelijke sleutel beschikbaar is voor een ingeschakelde functie, kan de cloud het bijbehorende beeld verwerken. Daarnaast kunnen klanten er zelf voor kiezen om beelden te delen met andere personen, opsporingsdiensten of diensten zoals de Neighbors-app. 278

Ook Shared Users blijven onder TAKE mogelijk. De accounteigenaar kan hun aangemelde apparaten toestemming geven om videosleutels te ontvangen. De aangeleverde informatie beschrijft echter niet alle juridische scenario’s of de precieze instellingen voor elke vorm van delen via Neighbors. De privacy-uitkomst hangt dus niet alleen af van TAKE, maar ook van de deelinstellingen en keuzes van de gebruiker.

Waarom maakt Ring TAKE de standaard?

Ring presenteert TAKE als een compromis tussen de uitgebreide cloudmogelijkheden van gewone cloudversleuteling en de strengere toegangsbeperkingen van E2EE.

Onder TAKE blijven functies beschikbaar die tijdelijke verwerking op Ring-servers nodig hebben, waaronder Smart Alerts, AI-gestuurde videos zoekopdrachten en videobeschrijvingen. Ook Shared User-toegang blijft werken. Die functies zijn beperkt of niet beschikbaar bij E2EE. 457

Door TAKE standaard in te schakelen, kan Ring zijn cloudgebaseerde ervaring behouden en tegelijk de langdurige mogelijkheid beperken om opgeslagen beelden zelf te ontsleutelen.

Wat zijn de belangrijkste privacykanttekeningen?

Ring heeft een whitepaper gepubliceerd over de vernieuwde versleuteling. Volgens berichtgeving is TAKE gebaseerd op Messaging Layer Security (MLS), een open berichtenstandaard die door de IETF is ontwikkeld. 58

Het ontwerp richt zich op een belangrijk privacyprobleem bij beveiligingscamera’s: de mogelijkheid dat een cloudprovider beelden van bewoners, bezoekers en voorbijgangers kan openen, analyseren, bewaren of delen. TAKE neemt niet alle zorgen rond toezicht weg. AI-functies verwerken nog steeds beeld wanneer de gebruiker ze inschakelt, en gebruikers kunnen opnames vrijwillig verder verspreiden via deelopties. 57

De belangrijkste vraag is hoe het systeem in de praktijk wordt uitgevoerd en gecontroleerd. De claims over de beveiligde cloudomgeving, het verwijderen van sleutels binnen 24 uur en Ring’s beperkte mogelijkheden om latere verzoeken om beeldmateriaal te beantwoorden, zijn afhankelijk van de implementatie en controleerbaarheid. De beschikbare informatie verwijst wel naar Rings whitepaper, maar toont geen onafhankelijke beveiligingsaudit van TAKE. Voor beveiligingsonderzoekers en klanten blijven uitvoering en onafhankelijke verificatie daarom belangrijke aandachtspunten.

Nieuwe Ring-deurbellen naast TAKE

Ring kondigt tegelijk zijn eerste batterijgevoede deurbel met 4K-video aan, de Battery Doorbell Pro. Daarnaast brengt het bedrijf drie nieuwe deurbellen met 2K-video uit voor batterijgevoede en bedrade opstellingen. De aangeleverde informatie noemt de drie modellen niet en bevat ook niet hun volledige specificaties. 8

Conclusie

TAKE is vooral een privacygerichtere standaardinstelling, geen vervanging voor volledige end-to-endversleuteling. Het systeem combineert wisselende sleutels, tijdelijke cloudtoegang en het verwijderen van de cloudkopie om Rings langdurige toegang tot opgeslagen beelden te beperken.

Wie functies als Smart Alerts, Video Search, videobeschrijvingen en Shared Users wil blijven gebruiken, krijgt met TAKE de praktische middenweg die Ring voor ogen heeft. Wie cloudtoegang zo klein mogelijk wil houden, kan E2EE inschakelen en de bijbehorende beperkingen accepteren. 568