Ring TAKE forklart: Slik fungerer den nye krypteringen

Ring innfører en ny krypteringsmodell kalt TAKE – kort for «Throw Away the Key Encryption». Den Amazon-eide produsenten beskriver løsningen som et kompromiss mellom bedre personvern og tilgang til skybaserte funksjoner som Smart Alerts, videosøk og AI-genererte videobeskrivelser. 56

Den trinnvise utrullingen starter i september 2026. Når den er fullført, skal TAKE være standardinnstillingen for alle Ring-kunder verden over. Tradisjonell ende-til-ende-kryptering (E2EE) blir fortsatt tilgjengelig som et valgfritt alternativ. 56

Slik fungerer Ring TAKE

Hvert opptak beskyttes med en unik krypteringsnøkkel som roteres hvert femte minutt. En midlertidig kopi av den aktuelle nøkkelen lagres i et beskyttet «secure enclave» i skyen – et avgrenset miljø som skal begrense hvordan nøkkelen kan brukes. 57

Ring sier at selskapets skysystemer bare får tilgang til nøkkelen når det trengs for en aktivert funksjon, for eksempel:

• Smart Alerts for personer, kjøretøy og pakker
• AI-basert videosøk
• AI-genererte beskrivelser av videoinnhold

Når oppgaven er utført, skal Ring slette nøkkelen som ligger i skyen innen 24 timer. Kundens registrerte enheter beholder nøklene. Det samme gjelder registrerte enheter som tilhører Shared Users – personer som kontoeieren har gitt tilgang til. 58

Det sentrale poenget kommer etter slettingen: Ring sier at selskapet da ikke lenger har en varig nøkkel som kan brukes til å dekryptere det lagrede opptaket. Det er dette som ligger bak navnet «kast nøkkelen». 26

TAKE er ikke det samme som ende-til-ende-kryptering

TAKE gir sterkere standardbeskyttelse, men er ikke konvensjonell ende-til-ende-kryptering. Så lenge en midlertidig nøkkel er tilgjengelig, kan Rings sky behandle video for funksjoner kunden har aktivert. 45

Med Rings valgfrie E2EE-innstilling er grensen strengere: Bare kundens registrerte enheter har nøklene som trengs for å dekryptere videoene. Ulempen er at funksjoner som krever behandling i skyen, ikke fungerer. Det gjelder blant annet videosøk, videobeskrivelser og Smart Alerts. Shared Users kan heller ikke få tilgang gjennom den vanlige skybaserte løsningen. 810

Direktevisning, avspilling og vanlig deling av video er fortsatt tilgjengelig med E2EE. Kunder skal kunne velge krypteringsnivå per enhet i Ring-appen og bytte mellom TAKE og E2EE. 8

Hva betyr dette for Ring, Amazon og politiet?

Rings påstand er at selskapet, etter at den midlertidige nøkkelen er slettet, ikke kan levere lesbare opptak til Amazon, politiet eller andre tredjeparter uten kundens medvirkning eller samtykke. Årsaken skal være at Ring ikke lenger har dekrypteringsnøkkelen. 256

Det betyr likevel ikke at TAKE blokkerer all tilgang i enhver situasjon. Mens en midlertidig nøkkel er tilgjengelig for en aktivert funksjon, kan Rings sky behandle det aktuelle opptaket. Kunden kan også selv velge å dele video med andre personer, politiet eller tjenester som Neighbors. 278

Shared Users støttes fordi kontoeieren kan godkjenne at deres registrerte enheter mottar videonøkler. 8

Det tilgjengelige materialet beskriver ikke alle mulige juridiske scenarier eller de nøyaktige kontrollene for alle typer deling i Neighbors. Den praktiske personverneffekten avhenger derfor både av TAKE-systemet og av hvilke delingsinnstillinger kunden velger.

Hvorfor gjør Ring TAKE til standard?

Ring fremstiller TAKE som en mellomløsning mellom vanlig skytilgang og full E2EE. Selskapet kan beholde funksjoner som krever midlertidig behandling på serverne, samtidig som det skal få vanskeligere for å dekryptere lagrede opptak over tid. 457

Det er særlig disse funksjonene TAKE skal bevare:

• varsler om personer, kjøretøy og pakker
• AI-basert videosøk og videobeskrivelser
• tilgang for Shared Users

Disse funksjonene er begrenset eller utilgjengelige med Rings E2EE-modus. TAKE blir dermed standarden for kunder som vil beholde den fulle skybaserte Ring-opplevelsen, mens E2EE er alternativet for dem som prioriterer minst mulig skytilgang. 457

Dokumentasjon og viktige forbehold

Ring har publisert en teknisk rapport om oppgraderingen. Omtale av systemet sier også at TAKE bygger på Messaging Layer Security (MLS), en åpen meldingsstandard utviklet gjennom IETF – Internet Engineering Task Force. 58

Løsningen tar sikte på å redusere en sentral personvernutfordring ved hjemmekameraer: at en skyleverandør kan få tilgang til, analysere, lagre eller utlevere opptak av beboere, besøkende og personer som passerer eiendommen. Den fjerner imidlertid ikke alle overvåkingsutfordringer. AI-analyse innebærer fortsatt behandling når kunden har aktivert funksjonen, og brukeren kan selv spre opptak gjennom delingsfunksjoner. 57

Det viktigste forbeholdet handler om etterprøvbarhet. Påstandene om begrensningene i secure-enclave-miljøet, sletting innen 24 timer og Rings manglende evne til å dekryptere senere, avhenger av hvordan systemet er implementert og kontrollert. Materialet som foreligger, viser til Rings egen tekniske rapport, men dokumenterer ikke en uavhengig sikkerhetsrevisjon av TAKE. For kunder og sikkerhetsforskere blir derfor både implementering og revisjon viktige spørsmål.

Nye Ring-ringeklokker samtidig

Ring lanserer også sin første batteridrevne ringeklokke med 4K-video, omtalt i kunngjøringen som Battery Doorbell Pro. I tillegg kommer tre nye ringeklokker med 2K-oppløsning for både batteridrevne og kablede oppsett. Det tilgjengelige materialet navngir ikke de tre modellene eller fastslår alle spesifikasjonene deres. 8

Kort oppsummert

TAKE bør først og fremst forstås som en personvernorientert standardinnstilling – ikke som en erstatning for E2EE. Systemet bruker roterende nøkler, midlertidig tilgang i skyen og sletting av nøklene for å begrense Rings langsiktige mulighet til å dekryptere lagrede opptak. Samtidig beholdes funksjoner som krever skybehandling. 568

Kunder som vil ha Smart Alerts, videosøk og Shared Users, kan bruke TAKE. De som ønsker minst mulig tilgang fra skyen, kan velge E2EE per enhet, men må akseptere færre funksjoner.