Производитель камер Ring начал внедрять новый стандарт шифрования TAKE (Throw Away the Key Encryption). В течение сентября он появится у всех клиентов компании в качестве настройки по умолчанию.
Стандарт предполагает использование постоянно обновляемого набора ключей шифрования. Они временно хранятся в облаке, а доступ к ним получает только Ring, когда нужно включить активированную пользователем функцию. После выполнения запроса компания удаляет ключи в течение 24 часов.
Как поясняют в Ring, стандарт позволяет временно расшифровывать и обрабатывать видео для выполнения облачных функций, таких как Smart Alert (уведомление о появлении в поле зрения камеры людей, автомобилей или посылок).
TAKE разработан на основе Messaging Layer Security (MLS). Это открытый стандарт обмена сообщениями, созданный рабочей группой Internet Engineering Task Force. Ring утверждает, что новый стандарт помогает защищать конфиденциальность без сквозного шифрования, которое может ограничивать работу некоторых функций, включая поиск и описание видео. Тем не менее у пользователей остаётся возможность включить E2EE вручную в настройках.
Ранее Ring выпустила инструмент Ring Verify, который покажет, было ли видео с камеры отредактировано. Для этого будет использоваться «цифровой защитный знак», подтверждающий подлинность ролика.
Источник: habr.com