Ring TAKE: Mã hóa “vứt bỏ chìa khóa” hoạt động thế nào?

Ring, thương hiệu chuông cửa và camera an ninh thuộc Amazon, đang giới thiệu một thiết kế mã hóa video mới mang tên TAKE, viết tắt của “Throw Away the Key Encryption” — tạm dịch là “mã hóa rồi vứt bỏ chìa khóa”.

Mục tiêu của TAKE là giải quyết bài toán khó quen thuộc của camera thông minh: người dùng vẫn có các tính năng dựa trên đám mây, nhưng Ring không còn giữ một khóa giải mã lâu dài để truy cập các video đã lưu. Ring cho biết quá trình triển khai theo từng giai đoạn sẽ bắt đầu vào tháng 9/2026 và TAKE sẽ trở thành chế độ mặc định cho toàn bộ khách hàng trên toàn thế giới khi hoàn tất. Tùy chọn mã hóa đầu-cuối (E2EE) vẫn được duy trì. 56

Ring TAKE hoạt động thế nào?

Với TAKE, mỗi video được bảo vệ bằng một khóa mã hóa riêng. Khóa này được xoay vòng sau mỗi 5 phút, giúp hạn chế việc một khóa duy nhất bảo vệ toàn bộ dữ liệu trong thời gian dài. Một bản sao tạm thời của khóa liên quan sẽ được đưa vào secure enclave trên đám mây — một môi trường được bảo vệ và giới hạn quyền sử dụng khóa. 57

Ring cho biết hệ thống đám mây chỉ có thể tiếp cận khóa khi cần thực hiện một tính năng đang được người dùng bật, chẳng hạn:

• Smart Alerts nhận diện người, phương tiện và bưu kiện;
• tìm kiếm video bằng AI;
• tạo mô tả video bằng AI.

Sau khi tác vụ hoàn tất, Ring sẽ xóa bản sao khóa được lưu trên đám mây trong vòng 24 giờ. Các thiết bị đã đăng ký của khách hàng vẫn giữ khóa. Thiết bị đã đăng ký của những người dùng được chủ tài khoản cấp quyền — gọi là Shared Users — cũng tiếp tục giữ khóa cần thiết để truy cập video. 58

Điểm cốt lõi nằm ở thời điểm sau khi bản sao trên đám mây bị xóa: theo Ring, công ty không còn giữ một khóa lâu dài có thể dùng để giải mã các video vẫn đang được lưu trữ. Đây là cơ sở cho tên gọi “vứt bỏ chìa khóa” của TAKE. 26

TAKE có phải là mã hóa đầu-cuối không?

Không. TAKE được thiết kế để tăng mức bảo vệ mặc định nhưng vẫn cho phép xử lý video có giới hạn trên máy chủ. Vì đám mây Ring có thể tạm thời tiếp cận khóa để cung cấp những tính năng mà người dùng đã bật, TAKE không phải E2EE theo nghĩa thông thường. 45

Tùy chọn E2EE của Ring áp đặt giới hạn kỹ thuật nghiêm ngặt hơn: chỉ các thiết bị đã đăng ký của khách hàng mới giữ khóa cần thiết để giải mã video. Đổi lại, các tính năng cần xử lý trên đám mây — gồm tìm kiếm video, mô tả video và Smart Alerts — sẽ không hoạt động. Shared Users cũng không thể truy cập video theo cơ chế dựa trên đám mây thông thường. Tuy vậy, xem trực tiếp, phát lại và chia sẻ video thông thường vẫn được duy trì. 810

Người dùng sẽ có thể quản lý chế độ mã hóa trong ứng dụng Ring theo từng thiết bị và chuyển đổi giữa TAKE với E2EE. 8

Ring, Amazon và cảnh sát còn có thể truy cập video không?

Ring cho biết sau khi khóa tạm thời trên đám mây bị xóa, công ty không thể cung cấp video ở dạng có thể đọc được cho Amazon, cơ quan thực thi pháp luật hoặc bên thứ ba khác nếu không có sự hợp tác hay đồng ý của khách hàng. Lý do là Ring không còn nắm giữ khóa giải mã cần thiết. 256

Tuy nhiên, TAKE không phải một hàng rào tuyệt đối trong mọi tình huống. Trong khoảng thời gian khóa tạm thời còn tồn tại để phục vụ một tính năng đã bật, hệ thống đám mây của Ring vẫn có thể xử lý video liên quan. Ngoài ra, người dùng vẫn có thể chủ động chia sẻ video cho người khác, cơ quan thực thi pháp luật hoặc các dịch vụ như ứng dụng Neighbors. 278

Shared Users vẫn được hỗ trợ vì chủ tài khoản có thể cho phép các thiết bị đã đăng ký của họ nhận khóa video. Tài liệu được cung cấp chưa xác định đầy đủ mọi kịch bản pháp lý hoặc toàn bộ cơ chế kiểm soát đối với từng hình thức chia sẻ qua Neighbors. Vì vậy, mức độ riêng tư thực tế không chỉ phụ thuộc vào thiết kế mã hóa TAKE mà còn vào các cài đặt và lựa chọn chia sẻ của người dùng.

Vì sao Ring chọn TAKE làm mặc định?

Ring đang định vị TAKE như một phương án trung gian giữa mô hình camera đám mây truyền thống và E2EE hoàn toàn. TAKE cho phép duy trì những tính năng cần xử lý tạm thời trên máy chủ, gồm:

• Smart Alerts dành cho người, phương tiện và bưu kiện;
• tìm kiếm video và mô tả video bằng AI;
• quyền truy cập của Shared Users.

Các tính năng này bị hạn chế hoặc không khả dụng khi người dùng bật E2EE. Đặt TAKE làm mặc định giúp Ring tiếp tục cung cấp trải nghiệm dựa trên đám mây, đồng thời giảm khả năng công ty duy trì quyền giải mã các video đã lưu. 457

Tài liệu kỹ thuật và những điểm cần thận trọng

Ring đã công bố một sách trắng mô tả nâng cấp mã hóa. Một số nguồn đưa tin cho biết TAKE dựa trên Messaging Layer Security (MLS), một tiêu chuẩn nhắn tin mở do IETF phát triển. 58

Thiết kế này nhắm đến một mối lo lớn về quyền riêng tư của camera gia đình: nhà cung cấp dịch vụ đám mây có thể truy cập, phân tích, lưu giữ hoặc tiết lộ hình ảnh của cư dân, khách đến nhà và người đi ngang qua khu vực được ghi hình. Dù vậy, TAKE không loại bỏ mọi rủi ro giám sát. Việc phân tích bằng AI vẫn diễn ra khi người dùng bật tính năng tương ứng, còn video vẫn có thể được phát tán nếu người dùng chủ động chia sẻ. 57

Điểm cần chờ kiểm chứng là cách hệ thống được triển khai và kiểm toán trên thực tế. Những tuyên bố về giới hạn của secure enclave, thời hạn xóa khóa 24 giờ và việc Ring không thể đáp ứng các yêu cầu truy xuất video về sau đều phụ thuộc vào kiến trúc thực tế cũng như khả năng kiểm tra độc lập. Các bằng chứng được cung cấp xác nhận Ring có sách trắng, nhưng chưa cho thấy TAKE đã trải qua một cuộc kiểm toán bảo mật độc lập. Điều này khiến công bố của Ring đáng chú ý, nhưng cũng để ngỏ các câu hỏi quan trọng cho giới nghiên cứu an ninh mạng và khách hàng.

Ring ra mắt phần cứng mới cùng TAKE

Ring cũng giới thiệu chuông cửa đầu tiên chạy bằng pin và hỗ trợ video 4K, được nêu trong thông báo với tên Battery Doorbell Pro. Công ty đồng thời giới thiệu thêm ba mẫu chuông cửa 2K cho các thiết lập dùng pin và có dây. Tài liệu được cung cấp chưa nêu tên ba mẫu 2K này hoặc xác nhận đầy đủ thông số kỹ thuật của chúng. 8

Kết luận: TAKE phù hợp với ai?

TAKE nên được hiểu là một chế độ mặc định chú trọng quyền riêng tư, chứ không phải sản phẩm thay thế cho E2EE.

Nó sử dụng khóa xoay vòng, quyền truy cập tạm thời trên đám mây và cơ chế xóa khóa để hạn chế khả năng Ring giải mã video về lâu dài, đồng thời giữ lại các tính năng cần xử lý trên máy chủ. Người dùng ưu tiên Smart Alerts, tìm kiếm video, mô tả bằng AI hoặc Shared Users có thể chọn TAKE. Ngược lại, người muốn giảm tối đa khả năng đám mây tiếp cận video có thể bật E2EE và chấp nhận các giới hạn tính năng đi kèm. 568