Ring lancia un nuovo sistema di crittografia che limita ciò che può consegnare alla polizia

Nuova Crittografia Elimina le Proprie Chiavi Dopo 24 Ore per Limitare l’Accesso ai Tuoi Video

Cosa è successo? Ring ha da tempo affrontato critiche riguardo le implicazioni sulla privacy dei suoi prodotti per la sicurezza domestica e i campanelli video, ma l’azienda spera che il suo nuovo sistema di crittografia possa mitigare alcune di queste preoccupazioni. Denominato TAKE (Throw Away the Key Encryption), Ring afferma che questo standard migliora la privacy senza limitare le funzionalità. Dovrebbe anche limitare ciò che l’azienda può condividere con le forze dell’ordine.

Con TAKE, che sarà implementato come predefinito per gli utenti in tutto il mondo, ogni telecamera Ring cripta i filmati con chiavi che si aggiornano ogni cinque minuti, direttamente sul dispositivo nei modelli più recenti o una volta raggiunta la nuvola nei modelli più vecchi.

Ring può accedere temporaneamente a queste chiavi tramite un isolato AWS Nitro Enclave per gestire le funzionalità cloud abilitate come Smart Alerts, Ricerca Video e Descrizioni Video. Dopo 24 ore, le copie vengono cancellate in modo irreversibile, mentre i dispositivi del proprietario mantengono le loro.

Se è necessario elaborare filmati più vecchi su richiesta dell’utente, l’app Ring può fornire la chiave necessaria e inviarla all’azienda. Questa viene nuovamente eliminata al termine dell’elaborazione.

“Con TAKE, Ring offre le funzioni intelligenti che ami e di cui ti fidi, come Smart Alerts, e poi scarta e cancella la chiave di crittografia. Solo tu conservi le chiavi dei tuoi video,” ha scritto l’azienda di proprietà di Amazon.

Gli utenti potranno ancora scegliere la crittografia end-to-end invece di TAKE per una sicurezza aggiuntiva, ma ciò significa che qualsiasi funzione che richieda a Ring di elaborare i video nella nuvola non sarà disponibile.

Un documento tecnico di Amazon afferma che TAKE si basa su Messaging Layer Security (MLS), uno standard di crittografia di gruppo aperto mantenuto dall’Internet Engineering Task Force. Se gli utenti perdono il loro dispositivo, possono recuperare le loro chiavi di crittografia su uno nuovo avvicinandosi a una telecamera Ring compatibile. Altre opzioni di recupero includono una passphrase, il backup su cloud, l’approvazione da un dispositivo registrato o una chiave di passaggio.

Rendere TAKE il nuovo standard potrebbe offrire un certo sollievo a coloro che sono preoccupati per le informazioni che Ring può fornire alle forze dell’ordine. Per coloro che hanno abilitato TAKE o la crittografia end-to-end, l’azienda può fornire solo informazioni non video, come le informazioni di base degli abbonati, in risposta a richieste legittime delle forze dell’ordine come mandati, citazioni e ordini del tribunale.

Un portavoce ha detto a Gizmodo che Ring fornirà anche file video crittografati, oltre alle informazioni non video, in risposta a processi legali validi.

“Privacy e sicurezza non sono un annuncio una tantum per noi. Fanno parte del modo in cui costruiamo,” ha dichiarato l’azienda. “Ascoltiamo costantemente ciò che conta di più per i nostri clienti e inventiamo di conseguenza per offrire i migliori prodotti ed esperienze possibili.”

Le pratiche di privacy di Ring sono state oggetto di controversie per anni. Nel 2019, un rapporto ha affermato che i dipendenti di tutto il mondo potevano accedere ai video registrati dai clienti, mentre alcuni dipendenti statunitensi avrebbero avuto accesso ai flussi video dal vivo. Ring ha negato che i dipendenti potessero visualizzare i livestream.

Le preoccupazioni si sono intensificate nel 2023 quando Amazon ha accettato di pagare 5,8 milioni di dollari in un accordo con la FTC per fallimenti nella privacy e sicurezza di Ring. Il regolatore ha affermato che un ex dipendente ha visualizzato migliaia di video appartenenti a clienti femminili, mentre gli hacker hanno sfruttato protezioni deboli per accedere a circa 55.000 account statunitensi. Amazon ha negato di aver violato la legge.

Anche la relazione di Ring con la polizia ha fatto notizia. L’azienda ha interrotto le richieste di filmati senza mandato tramite la sua app Neighbors nel 2024, solo per riportare le richieste della polizia attraverso la sua partnership con Axon l’anno successivo. Gli utenti possono rifiutare queste richieste, ma l’inversione a U ha riacceso le preoccupazioni sul fatto che i prodotti Ring possano far parte di una più ampia rete di sorveglianza privata. TAKE affronta alcuni dei rischi tecnici legati all’accesso ai filmati dei clienti, anche se resta da vedere se sarà sufficiente per convincere gli utenti attenti alla privacy a fidarsi nuovamente di Ring.

Messaggi simili:

• Apple sfida il governo UK sulla backdoor di iCloud, tribunale rifiuta udienza segreta
• WhatsApp Mostrerà Pubblicità agli Utenti: Ecco Cosa Cambia!
• Occhiali Intelligenti Apple Ritardati per Preoccupazioni sulla Privacy!
• Adobe Acrobat Rivoluziona la Comprensione dei Contratti con Nuovi Strumenti PDF AI
• Vulnerabilità BitLocker: Crittografia Elusa su Windows 11 Aggiornato!