Ring veut conserver moins longtemps la possibilité de déchiffrer les vidéos captées par ses caméras. La filiale d’Amazon annonce TAKE, pour « Throw Away the Key Encryption », une nouvelle architecture qui commencera à être déployée en septembre avant de devenir le réglage par défaut pour tous les utilisateurs dans le monde.
24 heures, puis poubelle
Les vidéos Ring sont déjà chiffrées pendant leur transfert vers le cloud et lorsqu’elles sont stockées sur les serveurs. TAKE ajoute une protection supplémentaire : chaque caméra utilise ses propres clés, renouvelées régulièrement. Le livre blanc de Ring précise que les clés servant au chiffrement des vidéos changent toutes les cinq minutes.
Une copie de ces clés reste néanmoins accessible à Ring pendant 24 heures. Elle est gérée dans des AWS Nitro Enclaves, des environnements isolés conçus pour limiter l’accès au matériel cryptographique. Ring peut s’en servir lorsqu’une fonction activée par l’utilisateur doit analyser les images, par exemple les alertes intelligentes, la recherche dans les vidéos ou les descriptions automatiques.
Une fois ce délai écoulé, Ring supprime progressivement les clés. L’entreprise explique utiliser un mécanisme cryptographique à sens unique qui rend leur reconstruction impossible en pratique. La base de données utilisée pour leur gestion ne possède par ailleurs aucune sauvegarde. À partir de là, Ring ne peut plus déchiffrer seul une ancienne vidéo. Les appareils de l’utilisateur, eux, conservent les informations nécessaires pour la lire. Smartphone, tablette ou navigateur autorisé peuvent donc toujours accéder aux enregistrements.
Le cloud peut toutefois reprendre temporairement la main si l’utilisateur le demande. C’est le cas, par exemple, pour lire une vieille vidéo, la partager ou lancer une fonction qui doit analyser des images déjà enregistrées. Dans ce cas, l’application transmet la clé nécessaire à Ring, qui affirme la supprimer une fois le traitement terminé.
Ring continue en parallèle de proposer son chiffrement de bout en bout, disponible depuis 2021. Dans ce mode, l’entreprise ne reçoit jamais les clés permettant de déchiffrer les vidéos. Seuls les appareils autorisés de l’utilisateur peuvent donc lire les enregistrements. Cette protection maximale coupe toutefois plusieurs fonctions reposant sur le cloud, notamment Video Search, les descriptions intelligentes et certaines Smart Alerts. Les utilisateurs partagés ne sont pas disponibles non plus.
TAKE se veut donc une formule intermédiaire : conserver les fonctions pratiques du cloud, tout en réduisant fortement la durée pendant laquelle Ring détient les clés. Les utilisateurs pourront choisir le mode de chiffrement caméra par caméra.