Emil Martesen
Ring gør en ny krypterings-model til standard for alle kunder og fjerner selv adgangen til nøglerne efter et døgn.
Amazon-datterselskabet Ring, der står bag nogle af verdens mest udbredte dørklokke-kameraer, tager fra september et nyt krypteringssystem i brug som fabriksindstilling. Ændringen betyder, at Ring kun har adgang til nøglen til dine optagelser i op til 24 timer, hvorefter selskabets kopi bliver slettet automatisk.
Systemet hedder TAKE, en forkortelse for Throw Away the Key Encryption, og blev præsenteret onsdag den 26. august. Udrulningen sker gradvist fra september og skal på sigt være standarden for alle Ring-kunder i verden.
Sådan virker den nye kryptering
Hver optagelse låses med sin egen roterende krypteringsnøgle. Nøglen ligger i en beskyttet zone i Amazons sky, så længe skyen skal bruge den til at behandle videoen, for eksempel når systemet skal genkende en pakke eller sende en notifikation. Bagefter kasseres kopien.
TAKE er bygget på Messaging Layer Security (MLS), en åben krypterings-protokol udviklet af standardiseringsorganet IETF. Ifølge TechRepublic bevarer modellen de sky-baserede funktioner, som mange købere har valgt kameraerne for: intelligente advarsler, ansigtsgenkendelse af kendte personer, videosøgning, tekstresuméer af klip og en digital ægthedsstempling af eksporterede optagelser, kaldet Ring Verify.
Selskabet formulerer selv logikken kort i sin blogtekst: “Kun du har nøglerne til din video.”
End-to-end forbliver et separat valg
Ring har allerede tilbudt fuld end-to-end kryptering som en frivillig indstilling, der låser selskabet helt ude af optagelserne. Den mulighed forsvinder ikke, men den slår samtidig alle sky-funktioner fra. TAKE er tænkt som mellemvejen: nøglerne findes i skyen længe nok til, at algoritmerne kan arbejde, men ikke længere.
Vil man have den strammere model, skal man aktivt vælge end-to-end i appen. Mister man adgangen til sit udstyr, kan nøglerne genskabes ved at autentificere sig i nærheden af et Ring-kamera, med en adgangssætning, en cloud-backup, en anden godkendt enhed eller en passkey.
Konsekvens for myndigheders adgang
Ændringen har også betydning for, hvad politiet kan få udleveret. Når enten TAKE eller den fulde end-to-end kryptering er slået til, kan Ring ifølge Gizmodo udelukkende udlevere basale abonnements-oplysninger og krypterede videofiler til myndigheder, ikke selve billederne i klartekst.
Det er en markant kursændring for en virksomhed, der i årevis er blevet kritiseret for tætte bånd til politiet. Ring havde i 2019 samarbejdsaftaler med hundredvis af amerikanske politimyndigheder og drev tidligere en “Request for Assistance”-funktion, hvor betjente kunne bede tilfældige naboer om videoer uden retskendelse. Den funktion blev lukket ned, men Gizmodo noterer, at Ring stadig er koblet på politiet via en samarbejdsordning med bodycam-producenten Axon.
Eksisterende ejere af Ring-kameraer og dørklokker skal ikke selv gøre noget for at få den nye kryptering. TAKE bliver slået til automatisk i takt med, at Amazon-selskabet ruller opdateringen ud til enhederne fra september.
