Ring TAKE: как работает новое шифрование и когда оно станет стандартом

Новая система Ring под названием TAKE — сокращение от Throw Away the Key Encryption («шифрование с выбрасыванием ключа») — призвана решить постоянную проблему домашних камер: как сохранить облачные умные функции, не оставляя компании постоянный ключ для расшифровки видеозаписей.

Ring начнёт поэтапное внедрение TAKE в сентябре 2026 года. После завершения rollout режим станет шифрованием по умолчанию для всех клиентов компании по всему миру. При этом более строгий режим сквозного шифрования, или E2EE (end-to-end encryption), останется доступен как опция. 56

Как работает Ring TAKE

Каждая видеозапись защищается уникальным ключом, который меняется каждые пять минут. В облако помещается временная копия нужного ключа — в так называемую защищённую облачную enclave-среду, то есть изолированный контейнер с ограниченным доступом. 57

По заявлению Ring, облачные системы получают этот ключ только тогда, когда нужно выполнить включённую пользователем функцию. Речь идёт, например, о Smart Alerts для людей, автомобилей и посылок, автоматических описаниях видео или поиске по видеозаписям. После выполнения задачи облачная копия ключа удаляется — не позднее чем через 24 часа. 58

Ключи при этом остаются на зарегистрированных устройствах владельца. Доступ к ним также получают зарегистрированные устройства пользователей, которым владелец аккаунта разрешил совместный доступ. 58

Главное отличие TAKE проявляется после удаления облачной копии: Ring утверждает, что у компании больше не остаётся постоянного ключа, с помощью которого можно было бы расшифровать сохранённое видео. Именно это и отражено в названии технологии — «выбросить ключ». 26

TAKE — это не сквозное шифрование

Нет. TAKE предлагает более защищённый режим по умолчанию, но не полностью исключает серверную обработку. Пока временный ключ доступен для включённой функции, облако Ring может получить доступ к связанному видео и обработать его. Поэтому TAKE нельзя считать классическим E2EE. 45

В режиме E2EE ключи для расшифровки хранятся только на зарегистрированных устройствах клиента. Это устанавливает более жёсткое техническое ограничение доступа, но имеет заметную цену: перестают работать функции, которым необходима обработка в облаке, включая поиск по видео, автоматические описания и Smart Alerts. Shared Users также не смогут пользоваться видеозаписями через обычную облачную схему доступа. 810

Прямой просмотр, воспроизведение и обычная отправка видео при E2EE сохраняются. Переключать режимы TAKE и E2EE можно будет отдельно для каждого устройства в приложении Ring. 8

Что изменится для Ring, Amazon и полиции

Позиция Ring такова: после удаления временного ключа компания не сможет передать Amazon, правоохранительным органам или другой третьей стороне читаемую видеозапись без сотрудничества или согласия пользователя, поскольку необходимого ключа у Ring уже не будет. 256

Однако TAKE не создаёт абсолютный запрет на доступ при любых обстоятельствах. Пока временный ключ используется для разрешённой функции, облако Ring может обрабатывать соответствующее видео. Кроме того, владелец аккаунта может сам поделиться записью с другими людьми, полицией или сервисами вроде приложения Neighbors. 278

Shared Users сохраняют доступ, поскольку владелец может авторизовать их зарегистрированные устройства для получения ключей к видео. 8

Предоставленные материалы не описывают все возможные сценарии взаимодействия с правоохранительными органами и не раскрывают полный набор ограничений для каждого типа публикации в Neighbors. На практике уровень приватности будет зависеть не только от архитектуры TAKE, но и от настроек общего доступа и решений самого пользователя.

Почему Ring делает TAKE настройкой по умолчанию

Ring позиционирует TAKE как компромисс между обычным облачным доступом и полным E2EE. Новый режим должен сохранить функции, ради которых пользователи выбирают облачные камеры:

• Smart Alerts для людей, автомобилей и посылок;
• поиск по видео с помощью ИИ;
• автоматические описания видеозаписей;
• доступ для Shared Users.

В режиме E2EE эти возможности ограничены или недоступны. Сделав TAKE стандартной настройкой, Ring сможет сохранить привычный набор облачных функций и одновременно сократить свою постоянную возможность расшифровывать архивные записи. 457

Документация и нерешённые вопросы приватности

Ring опубликовала технический документ с описанием обновления. По данным публикаций, TAKE основана на Messaging Layer Security (MLS) — открытом стандарте обмена сообщениями, разработанном при участии IETF. 58

Архитектура TAKE затрагивает одну из главных проблем домашних камер: возможность облачного провайдера получать доступ к изображениям жильцов, гостей и случайных прохожих, анализировать их, хранить или передавать третьим сторонам. Но сама технология не устраняет все риски наблюдения. ИИ-анализ по-прежнему выполняется по инициативе пользователя, а записи можно добровольно распространять через функции общего доступа. 57

Есть и важная оговорка: заявленные преимущества зависят от реализации и последующего аудита. Ограничения secure enclave, удаление ключа в течение 24 часов и невозможность Ring выполнить будущий запрос на расшифровку необходимо проверять на практике. Предоставленные материалы подтверждают наличие технического документа Ring, но не свидетельствуют о независимом аудите безопасности TAKE. Поэтому заявление компании выглядит значимым, однако вопросы реализации и проверяемости системы остаются открытыми для исследователей и пользователей.

Какие дверные звонки Ring представила вместе с TAKE

Одновременно Ring представила свой первый дверной звонок с аккумуляторным питанием и видео в разрешении 4K — в анонсе он назван Battery Doorbell Pro. Компания также заявила о трёх новых моделях с разрешением 2K для аккумуляторных и проводных конфигураций. Названия этих трёх устройств и их полные характеристики в предоставленных материалах не указаны. 8

Итог

TAKE лучше воспринимать как ориентированную на приватность настройку по умолчанию, а не как замену E2EE. Система использует регулярно меняющиеся ключи, временный доступ облака и последующее удаление ключа, чтобы ограничить долгосрочную способность Ring расшифровывать сохранённые видео.

Пользователям, которым важны Smart Alerts, поиск, описания видео и доступ для других участников аккаунта, подойдёт TAKE. Тем, кто хочет свести облачный доступ к минимуму, останется E2EE — с неизбежными ограничениями по функциям. 568