Ring TAKE: як працює нове шифрування відео та коли воно стане стандартом

TAKE — скорочення від Throw Away the Key Encryption («шифрування з викиданням ключа») — це нова система захисту відео від Ring, компанії Amazon. Її задум полягає в тому, щоб зберегти функції, які потребують обробки в хмарі, але не залишати Ring постійного ключа для розшифрування збережених записів. Компанія планує розпочати поетапне розгортання у вересні 2026 року. Після завершення запуску TAKE має стати стандартним режимом для всіх клієнтів Ring у світі. Опційне наскрізне шифрування (E2EE) залишиться доступним. 56

Як працює Ring TAKE

Кожен запис захищається унікальним ключем шифрування, який оновлюється кожні п’ять хвилин. Тимчасова копія відповідного ключа потрапляє до захищеного хмарного secure enclave — ізольованого середовища, покликаного обмежити спосіб використання ключа. 57

Ring стверджує, що її хмарні системи можуть отримати доступ до тимчасового ключа лише тоді, коли це потрібно для активної функції, яку ввімкнув користувач. Йдеться, зокрема, про Smart Alerts для людей, автомобілів і посилок, автоматичні описи відео та пошук у записах. Після виконання завдання Ring видаляє ключ із хмари протягом 24 годин. 58

Ключі також зберігаються на зареєстрованих пристроях власника облікового запису та на пристроях авторизованих Shared Users — користувачів, яким власник надав доступ. 58

Головна особливість TAKE проявляється саме після видалення хмарної копії. Ring заявляє, що більше не має постійного ключа, за допомогою якого могла б розшифрувати збережене відео. Саме цю обіцянку приватності й відображає назва «викинути ключ». 26

TAKE — це те саме, що наскрізне шифрування?

Ні. TAKE має забезпечити сильніший захист за замовчуванням, але водночас залишити обмежену серверну обробку. Оскільки хмара Ring може тимчасово отримати доступ до ключа для ввімкнених функцій, TAKE не є класичним E2EE. 45

За опційного режиму E2EE ключі, необхідні для розшифрування відео, зберігаються лише на зареєстрованих пристроях користувача. Це встановлює суворіше технічне обмеження для доступу Ring, але має практичний компроміс: функції, яким потрібна хмарна обробка, зокрема пошук у відео, автоматичні описи та Smart Alerts, стають недоступними. Shared Users також не можуть отримувати записи через звичайну хмарну схему доступу. Водночас перегляд наживо, відтворення та звичайне поширення відео залишаються доступними. 810

Керувати режимом шифрування можна буде в застосунку Ring окремо для кожного пристрою, перемикаючись між TAKE та E2EE. 8

Що зміниться для Ring, Amazon і правоохоронців

Ring заявляє, що після видалення тимчасового ключа з хмари не зможе передати Amazon, правоохоронним органам або іншій третій стороні відео у придатному для перегляду вигляді без співпраці чи згоди користувача. Причина проста: у компанії більше не буде потрібного ключа розшифрування. 256

Однак це не абсолютна заборона доступу за будь-яких обставин. Поки тимчасовий ключ доступний для активної функції, хмара Ring може обробляти відповідний запис. Крім того, користувач сам може поділитися відео з іншими людьми, правоохоронцями або сервісами на кшталт застосунку Neighbors. 278

Shared Users залишаються підтримуваними: власник облікового запису може дозволити зареєстрованим пристроям таких користувачів отримувати ключі до відео. 8

Надані матеріали не описують усі можливі сценарії взаємодії з правоохоронцями та не встановлюють точні елементи керування для кожного різновиду поширення через Neighbors. Тому фактичний рівень приватності залежатиме не лише від архітектури TAKE, а й від налаштувань і рішень самого користувача.

Чому Ring робить TAKE стандартним режимом

Ring позиціонує TAKE як компроміс між традиційним доступом хмарних сервісів до даних і повним E2EE. Новий режим дає змогу зберегти:

• Smart Alerts для людей, автомобілів і посилок;
• пошук у відео на основі ШІ та автоматичні описи записів;
• доступ Shared Users.

У режимі E2EE ці функції обмежені або недоступні. Встановлюючи TAKE за замовчуванням, Ring зберігає звичний хмарний досвід, водночас зменшуючи свою довготривалу здатність розшифровувати збережені записи. 457

Технічна документація та застереження щодо приватності

Ring опублікувала технічний документ із описом оновлення шифрування. За даними медіа, TAKE базується на Messaging Layer Security (MLS) — відкритому стандарті обміну повідомленнями, розробленому за участю IETF. 58

Такий підхід відповідає на одну з головних проблем приватності домашніх камер: здатність постачальника хмарних послуг отримувати доступ до відео, аналізувати, зберігати або розкривати записи, на яких можуть бути мешканці, гості чи перехожі. Водночас TAKE не усуває всіх ризиків спостереження. Аналіз за допомогою ШІ все одно передбачає обробку відео після ввімкнення відповідної функції, а користувачі можуть добровільно поширювати записи через доступні інструменти. 57

Найважливіше застереження стосується перевірки заявлених властивостей. Обмеження secure enclave, видалення ключа протягом 24 годин і неможливість Ring надати відео за майбутнім запитом залежать від того, як саме систему реалізують і перевірятимуть. Надані джерела підтверджують наявність технічного документа Ring, але не встановлюють факт незалежного аудиту безпеки TAKE. Тож анонс є важливим, але питання реалізації та можливості незалежної перевірки залишаються принциповими для дослідників безпеки й користувачів.

Нові дверні дзвінки Ring

Одночасно з TAKE Ring представляє свій перший дверний дзвінок із живленням від акумулятора та відео у 4K. В анонсі він названий Battery Doorbell Pro. 8

Компанія також готує три нові моделі з роздільною здатністю 2K для акумуляторних і дротових конфігурацій. Надані матеріали не містять назв цих трьох моделей і не підтверджують повний перелік їхніх характеристик. 8

Підсумок

TAKE варто сприймати як режим із підвищеною увагою до приватності, а не як заміну E2EE. Система використовує ключі, що регулярно змінюються, тимчасовий доступ хмари та видалення ключів, щоб обмежити довготривалу можливість Ring розшифровувати збережені записи. Водночас вона зберігає функції, яким потрібна хмарна обробка. 568

Користувачам, для яких важливі Smart Alerts, пошук і доступ інших авторизованих осіб, підійде TAKE. Тим, хто хоче мінімізувати сам факт доступу хмари до відео, варто обрати E2EE — із розумінням, що частина функцій після цього зникне.