Política y regulación
Ring adopta un nuevo estándar de cifrado, TAKE, como opción predeterminada para funciones en la nube
Ring, de Amazon, está adoptando un nuevo estándar de cifrado llamado TAKE como opción predeterminada para el cifrado de video, con un despliegue mundial a partir de septiembre, aunque los usuarios podrán seguir optando por el cifrado de extremo a extremo.
La división de hogar inteligente de Amazon, Ring, dijo el miércoles que está adoptando un nuevo estándar de cifrado llamado TAKE (Throw Away the Key Encryption, o “cifrado de desechar la llave”) como configuración predeterminada para el cifrado de video y el control del usuario. La empresa dice que este estándar le permite proteger la privacidad de los usuarios sin depender del cifrado de extremo a extremo, que puede limitar funciones como la búsqueda de video, la descripción de video y los usuarios de confianza compartidos.
Ring dice que TAKE utiliza un conjunto rotativo de claves de cifrado que se almacenan temporalmente en la nube y a las que solo la empresa puede acceder para habilitar las funciones que el usuario tiene activadas; una vez completada la solicitud, la empresa elimina las claves en un plazo de 24 horas. El estándar también le permite a Ring descifrar y procesar temporalmente los videos de los usuarios para ofrecer funciones basadas en la nube como Smart Alerts, que notifican a los usuarios cuando aparecen personas, vehículos o paquetes en el campo de visión de una cámara. “Con TAKE, Ring ofrece las funciones inteligentes que amas y en las que confías, como Smart Alerts, y luego desecha y elimina la clave de cifrado. Solo tú conservas las claves de tu video”, dijo la empresa en una publicación de blog.
El white paper de Amazon sobre el estándar dice que se construyó a partir de Messaging Layer Security (MLS), un estándar de mensajería abierto desarrollado por el Internet Engineering Task Force. La empresa dijo que, con TAKE, un usuario que pierde el acceso a un dispositivo y compra uno nuevo puede autenticarse parándose cerca de sus cámaras Ring para recuperar las claves de cifrado, o bien usar por separado una frase de contraseña, copias de seguridad en la nube, otro dispositivo aprobado o llaves de acceso (passkeys). TAKE se implementará de forma gradual entre los clientes a partir de septiembre y se convertirá en el estándar predeterminado a nivel mundial; los usuarios todavía podrán elegir manualmente el cifrado de extremo a extremo en su lugar.
El cambio llega en momentos en que Ring ha enfrentado críticas por su función “Familiar Faces”, que usa reconocimiento facial para identificar visitantes; en junio, una demanda colectiva acusó a Amazon de almacenar imágenes de transeúntes sin su consentimiento.
Por qué importa
Al establecer por defecto un cifrado procesado en la nube en lugar de uno de extremo a extremo, Ring apuesta a que las funciones de conveniencia impulsadas por IA superan la contrapartida de privacidad para la mayoría de los clientes, una apuesta que llega en medio de un litigio activo sobre cómo la empresa maneja las imágenes que sus cámaras ya captan.