亚马逊旗下智能家居品牌 Ring 正在推出一种新的视频加密方案：TAKE，全称为“Throw Away the Key Encryption”（丢弃密钥加密）。它试图解决家用摄像头长期存在的两难：用户希望使用云端智能功能，但又不希望厂商永久保留能够解密家庭录像的钥匙。

Ring 表示，TAKE 将于 2026 年 9 月开始分阶段推送，不论用户是否订阅服务，完成全球部署后都将成为所有 Ring 用户的默认加密方式。更严格的端到端加密（E2EE）不会消失，仍会作为可选设置保留。56

TAKE 的工作方式

在 TAKE 模式下，每段录制的视频都会使用独立的加密密钥保护，而且密钥大约每五分钟轮换一次。相关密钥的临时副本会被放入云端的安全隔离区（secure enclave），这是一种用于限制密钥使用范围的受保护环境。57

Ring 称，只有当用户启用了需要云端处理的功能时，其云端系统才会在必要范围内访问临时密钥。例如，这些功能包括：

• 针对人员、车辆和包裹的 Smart Alerts 智能提醒；
• AI 生成的视频描述；
• 视频搜索。

任务完成后，Ring 会在 24 小时内删除云端保存的密钥。用户已注册的设备会保留解密所需的密钥；经账户所有者授权的 Shared User（共享用户）的已注册设备也会保留相应密钥。58

TAKE 的关键不只是“密钥暂时放在云端”，而是云端副本被删除之后会发生什么。Ring 的说法是，删除完成后，公司不再持有能够长期解密已保存视频的持久密钥，这也是“丢弃密钥”这一名称所对应的隐私承诺。26

TAKE 等于端到端加密吗？

不等于。

TAKE 的目标是提供更强的默认保护，同时继续支持部分依赖服务器处理的功能。由于 Ring 云端仍可在特定情况下临时访问密钥并处理视频，TAKE 并不是传统意义上的完整端到端加密。45

Ring 的可选 E2EE 模式限制更严格：只有用户已注册的设备持有解密视频所需的密钥。这样一来，Ring 云端无法正常解密和处理录像，但代价是视频搜索、视频描述、Smart Alerts 等云端功能不可用，Shared User 也无法通过通常的云端机制访问录像。实时查看、回放和普通视频分享仍然可用。810

用户将能够在 Ring 应用中按设备管理加密模式，并在 TAKE 与 E2EE 之间切换。8

TAKE 会如何影响 Ring、亚马逊和警方访问视频？

Ring 表示，一旦临时云端密钥被删除，公司就无法在没有用户配合或同意的情况下，向亚马逊、执法部门或其他第三方提供可读的视频。原因是 Ring 已不再拥有解密所需的密钥。256

不过，这并不意味着任何情况下都绝对无法访问录像。只要临时密钥仍因某项已启用功能而存在，Ring 云端就可以处理相关视频。用户也可以主动将录像分享给他人、执法部门或 Neighbors 应用。TAKE 仍支持 Shared User，是因为账户所有者可以授权共享用户的已注册设备接收视频密钥。278

现有材料并未完整说明所有法律程序场景，也没有确立 Neighbors 每一种分享方式的具体控制机制。因此，TAKE 带来的实际隐私效果，不仅取决于加密设计，也取决于用户的分享设置和个人选择。

Ring 为什么选择让 TAKE 成为默认设置？

Ring 将 TAKE 定位为传统云端访问和完整 E2EE 之间的折中方案。它希望在降低自身长期解密能力的同时，保留 Ring 用户熟悉的云端体验，包括：

• 对人员、车辆和包裹的 Smart Alerts 智能提醒；
• AI 视频搜索和视频描述；
• Shared User 共享用户访问。

这些功能在 Ring 的 E2EE 模式下会受到限制或无法使用。将 TAKE 设为默认设置，意味着 Ring 仍可提供需要临时服务器端处理的功能，同时减少公司持续解密已保存录像的能力。457

技术依据与仍待验证的隐私问题

Ring 已发布介绍这次加密升级的白皮书。相关报道还称，TAKE 基于 Messaging Layer Security（MLS），这是一项由互联网工程任务组（IETF）推动的开放消息安全标准。58

从设计目标看，TAKE 针对的是家庭摄像头最核心的隐私风险之一：云服务提供商可能访问、分析、保存或披露拍到居民、访客以及经过住宅周边行人的视频。它并没有消除所有监控风险。用户启用 AI 分析后，录像仍会接受相应处理；用户也可以通过分享功能主动传播视频。57

需要特别注意的是，安全承诺最终仍取决于系统如何实现和审计。安全隔离区的访问限制、24 小时删除窗口，以及 Ring 日后无法提供可读录像等说法，都需要通过实际部署和独立验证来确认。现有证据显示 Ring 发布了相关白皮书，但并未证明 TAKE 已接受独立安全审计。因此，这项公告值得关注，但实现细节和可审计性仍是安全研究人员及用户需要继续观察的问题。

TAKE 同期发布了哪些 Ring 门铃？

Ring 还宣布推出其首款支持 4K 视频的电池供电门铃，公告中将其称为 Battery Doorbell Pro。8

此外，公司还将推出三款新的 2K 门铃，覆盖电池供电和有线安装方案。现有材料没有给出这三款产品的具体型号，也不足以确认它们的完整规格。8

结论：TAKE 是更注重隐私的默认方案，但不是 E2EE 的替代品

TAKE 更准确的理解是：一种以隐私为重点、同时保留云端智能功能的默认加密方案，而不是完整端到端加密的替代品。

它通过五分钟轮换密钥、临时云端访问和密钥删除机制，试图限制 Ring 长期解密用户录像的能力；代价是，在执行用户启用的智能功能时，Ring 云端仍能短暂处理相关视频。568

如果用户更看重 Smart Alerts、视频搜索、AI 视频描述和 Shared User 访问，TAKE 提供了更实用的平衡。如果用户更看重尽可能缩小云端访问范围，则可以选择 E2EE，但需要接受相关功能限制。

亚马逊旗下智能家居品牌 Ring 正在推出一种新的视频加密方案：TAKE，全称为“Throw Away the Key Encryption”（丢弃密钥加密）。它试图解决家用摄像头长期存在的两难：用户希望使用云端智能功能，但又不希望厂商永久保留能够解密家庭录像的钥匙。

Ring 表示，TAKE 将于 2026 年 9 月开始分阶段推送，不论用户是否订阅服务，完成全球部署后都将成为所有 Ring 用户的默认加密方式。更严格的端到端加密（E2EE）不会消失，仍会作为可选设置保留。56

TAKE 的工作方式

在 TAKE 模式下，每段录制的视频都会使用独立的加密密钥保护，而且密钥大约每五分钟轮换一次。相关密钥的临时副本会被放入云端的安全隔离区（secure enclave），这是一种用于限制密钥使用范围的受保护环境。57

Ring 称，只有当用户启用了需要云端处理的功能时，其云端系统才会在必要范围内访问临时密钥。例如，这些功能包括：

• 针对人员、车辆和包裹的 Smart Alerts 智能提醒；
• AI 生成的视频描述；
• 视频搜索。

任务完成后，Ring 会在 24 小时内删除云端保存的密钥。用户已注册的设备会保留解密所需的密钥；经账户所有者授权的 Shared User（共享用户）的已注册设备也会保留相应密钥。58

TAKE 的关键不只是“密钥暂时放在云端”，而是云端副本被删除之后会发生什么。Ring 的说法是，删除完成后，公司不再持有能够长期解密已保存视频的持久密钥，这也是“丢弃密钥”这一名称所对应的隐私承诺。26

TAKE 等于端到端加密吗？

不等于。

TAKE 的目标是提供更强的默认保护，同时继续支持部分依赖服务器处理的功能。由于 Ring 云端仍可在特定情况下临时访问密钥并处理视频，TAKE 并不是传统意义上的完整端到端加密。45

Ring 的可选 E2EE 模式限制更严格：只有用户已注册的设备持有解密视频所需的密钥。这样一来，Ring 云端无法正常解密和处理录像，但代价是视频搜索、视频描述、Smart Alerts 等云端功能不可用，Shared User 也无法通过通常的云端机制访问录像。实时查看、回放和普通视频分享仍然可用。810

用户将能够在 Ring 应用中按设备管理加密模式，并在 TAKE 与 E2EE 之间切换。8

TAKE 会如何影响 Ring、亚马逊和警方访问视频？

Ring 表示，一旦临时云端密钥被删除，公司就无法在没有用户配合或同意的情况下，向亚马逊、执法部门或其他第三方提供可读的视频。原因是 Ring 已不再拥有解密所需的密钥。256

不过，这并不意味着任何情况下都绝对无法访问录像。只要临时密钥仍因某项已启用功能而存在，Ring 云端就可以处理相关视频。用户也可以主动将录像分享给他人、执法部门或 Neighbors 应用。TAKE 仍支持 Shared User，是因为账户所有者可以授权共享用户的已注册设备接收视频密钥。278

现有材料并未完整说明所有法律程序场景，也没有确立 Neighbors 每一种分享方式的具体控制机制。因此，TAKE 带来的实际隐私效果，不仅取决于加密设计，也取决于用户的分享设置和个人选择。

Ring 为什么选择让 TAKE 成为默认设置？

Ring 将 TAKE 定位为传统云端访问和完整 E2EE 之间的折中方案。它希望在降低自身长期解密能力的同时，保留 Ring 用户熟悉的云端体验，包括：

• 对人员、车辆和包裹的 Smart Alerts 智能提醒；
• AI 视频搜索和视频描述；
• Shared User 共享用户访问。

这些功能在 Ring 的 E2EE 模式下会受到限制或无法使用。将 TAKE 设为默认设置，意味着 Ring 仍可提供需要临时服务器端处理的功能，同时减少公司持续解密已保存录像的能力。457

技术依据与仍待验证的隐私问题

Ring 已发布介绍这次加密升级的白皮书。相关报道还称，TAKE 基于 Messaging Layer Security（MLS），这是一项由互联网工程任务组（IETF）推动的开放消息安全标准。58

从设计目标看，TAKE 针对的是家庭摄像头最核心的隐私风险之一：云服务提供商可能访问、分析、保存或披露拍到居民、访客以及经过住宅周边行人的视频。它并没有消除所有监控风险。用户启用 AI 分析后，录像仍会接受相应处理；用户也可以通过分享功能主动传播视频。57

需要特别注意的是，安全承诺最终仍取决于系统如何实现和审计。安全隔离区的访问限制、24 小时删除窗口，以及 Ring 日后无法提供可读录像等说法，都需要通过实际部署和独立验证来确认。现有证据显示 Ring 发布了相关白皮书，但并未证明 TAKE 已接受独立安全审计。因此，这项公告值得关注，但实现细节和可审计性仍是安全研究人员及用户需要继续观察的问题。

TAKE 同期发布了哪些 Ring 门铃？

Ring 还宣布推出其首款支持 4K 视频的电池供电门铃，公告中将其称为 Battery Doorbell Pro。8

此外，公司还将推出三款新的 2K 门铃，覆盖电池供电和有线安装方案。现有材料没有给出这三款产品的具体型号，也不足以确认它们的完整规格。8

结论：TAKE 是更注重隐私的默认方案，但不是 E2EE 的替代品

TAKE 更准确的理解是：一种以隐私为重点、同时保留云端智能功能的默认加密方案，而不是完整端到端加密的替代品。

它通过五分钟轮换密钥、临时云端访问和密钥删除机制，试图限制 Ring 长期解密用户录像的能力；代价是，在执行用户启用的智能功能时，Ring 云端仍能短暂处理相关视频。568

如果用户更看重 Smart Alerts、视频搜索、AI 视频描述和 Shared User 访问，TAKE 提供了更实用的平衡。如果用户更看重尽可能缩小云端访问范围，则可以选择 E2EE，但需要接受相关功能限制。