Durų skambutis su kamera seniai nebėra vien patogus būdas pamatyti kurjerį. Tai mažas stebėjimo įrenginys prie namų durų, kurio įrašai kartais svarbūs ne tik šeimininkui, bet ir policijai. Todėl naujasis „Ring“ šifravimo sprendimas sulaukė tiek dėmesio: jis keičia ne kameros fiksuojamą vaizdą, o tai, kas iš tiesų gali jį pasiekti.

„Amazon“ priklausanti namų saugumo ir vaizdo durų skambučių bendrovė „Ring“ paskelbė diegianti naują šifravimo sistemą TAKE, kurios visas pavadinimas – „Throw Away the Key Encryption“. Lietuviškai tai skambėtų maždaug taip: šifravimas, kai raktas galiausiai išmetamas. Pavadinimas galbūt kiek teatrališkas, tačiau pati idėja aiški. „Ring“ siekia sutrumpinti laiką, per kurį pati bendrovė gali pasiekti vartotojų vaizdo įrašus savo debesijos sistemose.

Diegimas turėtų prasidėti rugsėjį, o ilgainiui TAKE taps numatytuoju nustatymu visiems „Ring“ klientams visame pasaulyje. Tai svarbu, nes numatytieji privatumo nustatymai technologijų produktuose dažnai lemia daugiau nei ilgos privatumo politikos, kurių dauguma žmonių taip ir neperskaito iki galo.

Raktas, kuris nebelieka bendrovės rankose

Iki šiol „Ring“ vaizdo įrašai būdavo šifruojami juos siunčiant į debesiją. Tai reiškia, kad perduodami duomenys nekeliaudavo atviru tekstu. Vis dėlto „Ring“ debesijos paslaugos galėdavo pasiekti saugomą medžiagą, kai reikėdavo apdoroti įrašus, užtikrinti tam tikrų funkcijų veikimą ar atsakyti į teisėtus duomenų prašymus.

TAKE prideda dar vieną apsaugos sluoksnį. Pagal naująją sistemą „Ring“ įrašai saugomi naudojant unikalius šifravimo raktus, kurie reguliariai keičiami. Laikina šių raktų kopija laikoma vadinamajame saugiame debesijos anklave. „Ring“ teigia, kad ją galima pasiekti tik ribotomis aplinkybėmis, pavyzdžiui, kai reikia naudotis tokiomis funkcijomis kaip „Video Search“, „Video Descriptions“ ar „Smart Alerts“.

Esminė detalė – laikas. Po 24 valandų „Ring“ visam laikui ištrina savo turimą šifravimo rakto kopiją. Nuo tada įrašams atidaryti reikalingi raktai lieka tik kliento autorizuotuose įrenginiuose. Kitaip tariant, bendrovė nebeturi paprasto būdo pasiekti senesnius vaizdo įrašus, net jei jie saugomi jos infrastruktūroje.

Jei vartotojas vėliau atidaro senesnį įrašą ir „Ring“ turi jį apdoroti atkūrimui ar kitai debesijos funkcijai, programėlė gali laikinai perduoti bendrovei reikalingą raktą. Pasak „Ring“, baigus apdorojimą raktas vėl ištrinamas. Tai nėra visiškas galutinio taško šifravimas, tačiau privatumo požiūriu tai gana reikšmingas žingsnis.

Norintiems dar griežtesnės apsaugos „Ring“ ir toliau siūlys „end-to-end encryption“, arba galutinio taško šifravimą. Tokiu atveju vaizdo įrašų raktai lieka tik vartotojo pusėje, tačiau tenka aukoti patogumą: neveikia funkcijos, kurioms būtina, kad „Ring“ apdorotų vaizdą debesijoje.

Ką tai reiškia policijai

Didžiausia praktinė pasekmė gali pasireikšti ne programėlėje, o teisėsaugos užklausų srityje. „Ring“ savo privatumo puslapyje nurodo, kad klientų, naudojančių TAKE arba galutinio taško šifravimą, atveju bendrovė, gavusi galiojančius teisėsaugos prašymus, pavyzdžiui, orderius, šaukimus ar teismo nutartis, gali pateikti tik ne vaizdo informaciją. Tai gali būti pagrindiniai abonento duomenys, paskyros informacija ar kiti su vaizdu nesusiję įrašai.

Bendrovės atstovas elektroniniu laišku patvirtino, kad gavusi teisėtą procesinį prašymą „Ring“ taip pat galėtų perduoti užšifruotus vaizdo failus. Tačiau užšifruotas failas be tinkamo rakto nėra tas pats, kas peržiūrimas įrašas. Būtent čia slypi naujosios sistemos esmė: „Ring“ gali saugoti duomenis, bet ne visada turėti priemonę jų turiniui atrakinti.

Jei TAKE veiks taip, kaip aprašyta, „Ring“ turės mažiau techninių galimybių perduoti peržiūrimus senesnius vaizdo įrašus net ir tada, kai teisėsauga pateiks oficialų prašymą.

Pačios bendrovės komunikacija šiuo klausimu atsargi. Pranešime spaudai „Ring“ teigė, kad privatumas ir saugumas jai nėra vienkartinis pareiškimas, o neatsiejama produkto kūrimo dalis. Tokios formuluotės technologijų sektoriuje skamba pažįstamai, tačiau šį kartą svarbesnis ne šūkis, o architektūrinis pokytis: kas laiko šifravimo raktą ir kiek laiko.

Stebėjimo technologijų fonas darosi vis triukšmingesnis

Šis žingsnis žengiamas tuo metu, kai vaizdo durų skambučiai, kaimynystės saugumo programėlės ir automatiniai valstybinių numerių skaitytuvai vis dažniau vertinami ne tik kaip saugumo priemonės, bet ir kaip plataus masto stebėjimo infrastruktūra. Tokios įmonės kaip „Flock Safety“, siūlančios numerių atpažinimo technologijas, jau tapo diskusijų apie privatumą, teisėsaugą ir bendruomenių kontrolę dalimi.

Anksčiau šiais metais „Ring“ atsisakė planuotos „Flock“ integracijos į savo „Community Requests“ programą. Ši programa leidžia vartotojams savanoriškai dalytis vaizdo medžiaga, kai policija tiria aktyvias bylas, o medžiagą gali tvarkyti trečioji šalis, pavyzdžiui, „Flock Safety“.

Partnerystė buvo sustabdyta po kritikos, kilusios dėl „Super Bowl“ reklamos, kurioje „Ring“ pristatė dirbtiniu intelektu paremtą funkciją „Search Party“. Ji naudoja „Ring“ kameras, kad padėtų surasti dingusius augintinius. Idėja skamba nekaltai, netgi mielai. Vis dėlto kritikai, tarp jų JAV senatorius Edas Markey, perspėjo, kad panaši technologija ateityje galėtų būti naudojama ne tik gyvūnams, bet ir žmonėms stebėti ar identifikuoti.

„Ring“ vis dar bendradarbiauja su „Axon“ – įmone, žinoma dėl elektrošoko prietaisų, kūno kamerų ir teisėsaugos technologijų, – toje pačioje „Community Requests“ programoje. Ji pakeitė ankstesnę „Request for Assistance“ sistemą, pagal kurią policija galėjo tiesiogiai kreiptis į netoliese gyvenančius „Ring“ naudotojus ir prašyti savanoriškai pateikti vaizdo įrašus be orderio.

Naujoji „Ring“ šifravimo sistema neišsprendžia visų privatumo klausimų. Ji nepanaikina diskusijų, kiek kamerų turėtų būti gyvenamuosiuose rajonuose, kaip turėtų veikti savanoriškas dalijimasis įrašais ir kokios ribos taikytinos teisėsaugos technologijoms. Tačiau ji svarbų svertą perkelia arčiau vartotojo. O skaitmeninio saugumo srityje tai kartais ir yra didžiausias pokytis: ne garsesnis pažadas, o tyliai pakeista prieigos taisyklė.