Ring TAKE vill ge molnfunktioner utan en permanent nyckel till dina videor

Ring, som ägs av Amazon, lanserar ett nytt system för videokryptering kallat TAKE – en förkortning av ”Throw Away the Key Encryption”. Målet är att kombinera molnbaserade smarta funktioner med bättre integritet: Ring ska kunna behandla en video när en aktiverad funktion kräver det, men inte behålla en permanent nyckel som senare kan användas för att läsa materialet. Utrullningen börjar stegvis i september 2026 och TAKE ska bli standard för alla Ring-kunder världen över när den är klar. Fullständig end-to-end-kryptering (E2EE) kommer fortfarande att finnas som ett frivilligt alternativ. 56

Så fungerar Ring TAKE

Varje inspelad video skyddas med en unik krypteringsnyckel som byts ut var femte minut. En tillfällig kopia av den relevanta nyckeln placeras i en skyddad säkerhetsmiljö i molnet – en så kallad secure enclave, utformad för att begränsa hur nyckeln får användas. 57

Enligt Ring kan företagets molnsystem bara komma åt nyckeln när det behövs för en aktiv funktion som kunden har slagit på. Det kan exempelvis handla om:

• Smart Alerts för personer, fordon och paket
• AI-baserad videosökning
• AI-genererade beskrivningar av videor

När behandlingen är klar raderar Ring den molnlagrade nyckeln inom 24 timmar. Nycklarna finns därefter kvar på kundens registrerade enheter. Även registrerade enheter som tillhör Shared Users – personer som kontoägaren har godkänt – behåller sina nycklar. 58

Det centrala i TAKE är alltså vad som händer efter raderingen. Ring uppger att företaget då inte längre har en bestående nyckel som kan användas för att dekryptera den sparade videon. Det är bakgrunden till namnet ”throw away the key”. 26

TAKE är inte samma sak som end-to-end-kryptering

TAKE är inte traditionell end-to-end-kryptering. Ring kan fortfarande tillfälligt få tillgång till en nyckel och behandla videon i molnet när en aktiverad funktion kräver det. 45

Rings frivilliga E2EE-läge har en striktare teknisk begränsning: endast kundens registrerade enheter har nycklarna som behövs för att dekryptera videorna. Nackdelen är att funktioner som kräver molnbearbetning – bland annat videosökning, videobeskrivningar och Smart Alerts – inte fungerar. Shared Users kan inte heller använda videorna genom den vanliga molnbaserade lösningen. Livevisning, uppspelning och vanlig delning av videoklipp finns kvar. 810

Kunder ska kunna välja krypteringsläge per enhet i Ring-appen och växla mellan TAKE och E2EE. 8

Vad betyder TAKE för Ring, Amazon och polisen?

Rings besked är att företaget, när den tillfälliga molnnyckeln har raderats, inte kan lämna ut läsbara videor till Amazon, polisen eller andra tredjeparter utan kundens medverkan eller samtycke. Anledningen är att Ring då inte längre har den nyckel som krävs för att dekryptera materialet. 256

Det innebär dock inte att videor aldrig kan nå någon annan. Medan en tillfällig nyckel finns tillgänglig kan Rings moln behandla den aktuella videon för en aktiverad funktion. Kunden kan också själv välja att dela klipp med andra personer, med polisen eller via tjänster som Neighbors. Shared Users stöds eftersom kontoägaren kan ge deras registrerade enheter tillgång till videonycklar. 278

Det tillgängliga underlaget beskriver inte varje scenario kring juridiska förfrågningar eller exakt hur alla former av delning i Neighbors styrs. Den praktiska integriteten beror därför både på TAKE:s tekniska konstruktion och på vilka delningsinställningar kunden väljer.

Varför blir TAKE standard?

Ring positionerar TAKE som en kompromiss mellan traditionell molnåtkomst och fullständig E2EE. Systemet gör det möjligt att behålla funktioner som kräver tillfällig bearbetning på Rings servrar, samtidigt som företagets långsiktiga möjlighet att dekryptera lagrade videor begränsas. 457

Det är särskilt viktigt för användare som vill ha:

• Smart Alerts för personer, fordon och paket
• AI-baserad videosökning och videobeskrivningar
• åtkomst för Shared Users

Dessa funktioner är begränsade eller otillgängliga i Rings E2EE-läge. Genom att göra TAKE till standard kan Ring behålla sin molnbaserade användarupplevelse utan att enligt egen utsago hålla fast vid nycklar som ger företaget fortsatt tillgång till lagrade videor. 457

Dokumentation och kvarstående integritetsfrågor

Ring har publicerat ett white paper om uppgraderingen. Enligt rapporteringen bygger TAKE på Messaging Layer Security (MLS), en öppen meddelandestandard som har utvecklats inom IETF, organisationen bakom många av internets tekniska standarder. 58

Tekniken adresserar en central integritetsfråga för uppkopplade hemkameror: molnleverantörens möjlighet att komma åt, analysera, spara eller lämna ut videor där boende, besökare och förbipasserande kan synas. Den eliminerar däremot inte alla övervakningsrisker. AI-analyser innebär fortfarande att material behandlas när kunden har aktiverat funktionen, och användare kan frivilligt sprida inspelningar genom olika delningsfunktioner. 57

Den viktigaste reservationen gäller hur systemet kan verifieras i praktiken. Påståenden om den skyddade molnmiljön, raderingsfristen på 24 timmar och Rings oförmåga att senare lämna ut läsbara klipp beror på hur tekniken har implementerats och granskats. Underlaget identifierar Rings white paper, men visar inte att TAKE har genomgått en oberoende säkerhetsrevision. Det gör lanseringen betydelsefull, samtidigt som implementation och extern granskning blir viktiga frågor för säkerhetsforskare och kunder.

Nya Ring-dörrklockor lanseras samtidigt

Ring presenterar också sin första batteridrivna dörrklocka med 4K-video, som i tillkännagivandet heter Battery Doorbell Pro. Företaget introducerar dessutom tre nya dörrklockor med 2K-upplösning för både batteridrivna och trådanslutna installationer. Underlaget anger inte modellnamnen eller de fullständiga specifikationerna för dessa tre produkter. 8

Slutsatsen

TAKE bör främst ses som ett integritetsinriktat standardläge – inte som en ersättare för E2EE. Systemet använder roterande nycklar, tillfällig åtkomst i molnet och radering av molnnyckeln för att begränsa Rings långsiktiga möjlighet att dekryptera lagrade videor, samtidigt som funktioner som kräver molnbearbetning kan fortsätta fungera. 568

Den som prioriterar Smart Alerts, AI-funktioner och Shared Users kan välja TAKE. Den som vill minimera molnets åtkomst så mycket som möjligt kan välja E2EE, men får då acceptera att flera av Rings smarta funktioner försvinner.