সংক্ষিপ্ত মতামত: অ্যামাজনের নতুন এনক্রিপশন পদ্ধতি এখনও প্রকৃত গোপনীয়তা নিশ্চিত করে না।

অ্যামাজন সম্প্রতি তাদের রিং ক্যামেরার জন্য একটি নতুন বৈশিষ্ট্য চালু করেছে, যা কোম্পানি "নাম দিয়েছে"।"থ্রো অ্যাওয়ে দ্য কী" এনক্রিপশন।(TAKE)। ধারণাটি হলো কোম্পানির ভিডিও কন্টেন্টের পরিমাণ কমিয়ে দেওয়া, এবং সেই অনুযায়ী, আইন প্রয়োগকারী সংস্থার কাছে এর সহজলভ্যতা কমিয়ে দেওয়া। তবে, যদিও এটি হয়তো ভিডিও কন্টেন্ট অ্যাক্সেসের ক্ষেত্রে কিছুটা বাধা তৈরি করতে পারে, এটি সেই স্তরের সুরক্ষা প্রদান করে না যা আমরা ভিডিও ডোরবেল এবং অন্যান্য নিরাপত্তা ক্যামেরার ক্ষেত্রে আশা করি।

টেক একটি নতুন পদ্ধতি চালু করেছে যার মাধ্যমে রিং এনক্রিপশন কীগুলি পরিচালনা করবে। এই পদ্ধতিতে, ব্যবহারকারীর ডিভাইসে তার নিজস্ব কী থাকবে, এবং কোম্পানি সাময়িকভাবে নিজস্ব ক্লাউড অবকাঠামোতে এনক্রিপশন কীগুলি সংরক্ষণ করবে। রিং-এর সার্ভারগুলি সাময়িকভাবে এই কীগুলি গ্রহণ করবে, যাতে কোম্পানি এমন বিভিন্ন বৈশিষ্ট্য সরবরাহ করতে পারে যা তারা এন্ড-টু-এন্ড এনক্রিপশন ব্যবহার করার সময় দিতে পারে না, যেমন ভিডিও বর্ণনা, স্মার্ট অ্যালার্ট এবং ভিডিও অনুসন্ধান।আরো অনেক।তারপর, এটি ২৪ ঘণ্টার পর কীটি মুছে দেয়।

এটি বর্তমান পদ্ধতির থেকে ভিন্ন, যেখানে ফুটেজ পরিবহনকালে এবং সংরক্ষণের সময় এনক্রিপ্ট করা হয়, তারপর রিং এটিকে ডিক্রিপ্ট করে। রিং-এর সবসময় ফুটেজের অ্যাক্সেস থাকে, যা ব্যবহার করে তারা সেই বৈশিষ্ট্যগুলো প্রক্রিয়া করে।

তুলনামূলকভাবে, এটি রিং-এর বর্তমান ডিফল্ট সেটিংসের চেয়ে একটি উন্নতি, কারণ এটি অন্তত ঐতিহাসিক ফুটেজের উপর কিছু বিধিনিষেধ আরোপ করে, তবে এর কিছু গুরুতর ত্রুটি রয়েছে যা খতিয়ে দেখা দরকার।

রিং-এর কাছে স্বল্প সময়ের জন্য এনক্রিপ্ট করা ভিডিওর অ্যাক্সেস ছিল।

রিং তাদের পরিষেবা এমনভাবে ডিজাইন করেছে যে এর অনেক ক্যামেরা বৈশিষ্ট্য, যার মধ্যে স্মার্ট অ্যালার্ট এবং ভিডিও অনুসন্ধান অন্তর্ভুক্ত, কাজ করার জন্য ক্লাউড প্রক্রিয়াকরণের প্রয়োজন। এর মানে হল যে এই বৈশিষ্ট্যগুলি প্রদানের জন্য, রিংকে তাদের ক্লাউড সার্ভারে সঞ্চিত ফুটেজ ডিক্রিপ্ট করতে হয়।

TAKE-এর মাধ্যমে, এই বৈশিষ্ট্যগুলো দেওয়ার জন্য, Ring 24 ঘণ্টার জন্য ক্লাউডে সংরক্ষিত ফুটেজের অ্যাক্সেস পায়। TAKE কিছু সুরক্ষা ব্যবস্থা ব্যবহার করে, যেমন সুরক্ষিত এনক্লেভ, যা মূল কী উপাদানকে সরাসরি রপ্ত করা থেকে আটকাতে সাহায্য করে, কিন্তু কীগুলো এখনও সেই পরিষেবাগুলোতে দেওয়া হয় যেগুলোকে পরিবর্তন করা যেতে পারে। কীগুলোর অ্যাক্সেস পাওয়ার পরে, ক্লাউড প্রক্রিয়াকরণ কাজ শুরু করে এবং ব্যবহারকারীকে সেই নির্দিষ্ট বৈশিষ্ট্যটি সরবরাহ করে। এরপর 24 ঘণ্টা পর সেই কী মুছে ফেলা হয়— যতক্ষণ না ব্যবহারকারী কোনো পুরনো ভিডিও দেখতে চায় বা অন্যান্য "স্মার্ট" বৈশিষ্ট্য ব্যবহার করতে চায়, সেই সময় কীগুলো আবার সার্ভারে পাঠানো হয়।

অনুশীলনে, এটি পুরো সিস্টেমকে প্রায় "এনক্রিপশন অ্যাট রেস্ট"-এর মতোই করে তোলে, যেখানে সার্ভার কীগুলো ধরে রাখে। ক্লায়েন্ট ডিভাইস মূলত একটি... এর জায়গা নেয়।হার্ডওয়্যার সিকিউরিটি মডিউল (HSM)এখানে মূল টেক্সটটি দেওয়া হলো: "এটি, যার মধ্যে রয়েছে যখনই প্রয়োজন হবে সার্ভারে সেই কীগুলো উপলব্ধ করা। এর ফলে বর্তমান পরিস্থিতির চেয়ে উন্নতি হয়, কিন্তু এটি এখনও পর্যন্ত 'এর' গোপনীয়তা সুরক্ষার কাছাকাছিও নয়।"সম্পূর্ণ প্রান্ত-থেকে-প্রান্ত এনক্রিপশন।. 

কোম্পানিটি বলছে যে তারা কীগুলির কোনো ব্যাকআপ রাখে না এবং কোনো রিং কর্মচারীর জন্য ফুটেজ অ্যাক্সেস করার কোনো উপায় নেই। এটি আরও দাবি করে যে ডিক্রিপ্ট করা যেকোনো কনটেন্ট তাদের সার্ভার থেকে মুছে ফেলা হয়।

কিন্তু যখন ব্যবহারকারীর কার্যকলাপের কারণে কীগুলি সার্ভারে ফেরত পাঠানো হয়, তখন এর তেমন কোনো মানে থাকে না। "ভিডিও অনুসন্ধান" এবং "স্মার্ট ভিডিও বিবরণ"-এর মতো বৈশিষ্ট্যগুলি ডিভাইস মালিকের কাছে উপলব্ধ করা মানে হল, যদিও রিং ভিডিও দেখতে পায় না, তবে বিবরণগুলি কোম্পানির কাছে সহজেই উপলব্ধ থাকে। সক্ষমতা সম্পর্কে একটি প্রশ্নের উত্তরে, রিং আমাদের জানায় যে, "রিং ক্রমাগতভাবে প্রসারিত হওয়ার সাথে সাথে এবং TAKE-এর সুরক্ষা আরও শক্তিশালী করার সাথে সাথে, ভিডিও বিবরণে এটি অন্তর্ভুক্ত করা হবে।"

এছাড়াও, অ্যাকাউন্ট পুনরুদ্ধারের কীগুলি ডিফল্টভাবে ক্যামেরার মধ্যেই সংরক্ষণ করা হয়। বর্তমানে, ভিডিওর বিষয়বস্তুর সূচকগুলি কোম্পানির কাছে উপলব্ধ থাকার কারণে, TAKE আসলে ব্যাপক নজরদারির বিরুদ্ধে কোনো সুরক্ষা নয়। আইন প্রয়োগকারী সংস্থাগুলি নির্দিষ্ট শর্তের অধীনে ক্যামেরাগুলিতে ব্যাপক অনুসন্ধান করতে পারে এবং তারপর আগ্রহের ক্যামেরাগুলি ডিভাইস মালিকের কাছ থেকে জব্দ করে, অ্যাকাউন্টের ব্যাকআপগুলি ডিক্রিপ্ট করে এবং সেই তথ্য ব্যবহার করে এনক্রিপ্ট করা ভিডিওগুলি ডিক্রিপ্ট করতে পারে।

আইন প্রয়োগকারী সংস্থা এখনও ফুটেজের অ্যাক্সেস পাওয়ার জন্য চাপ দিতে পারে।

অ্যাক্সেস এবং কী ঘোরানোর পদ্ধতির কারণে, প্রযুক্তিগতভাবে রিং এখনও তার বর্তমান অনুশীলন পরিবর্তন করতে পারে, যদি আইন প্রয়োগকারী সংস্থা দ্বারা চাপ দেওয়া হয়, ঠিক যেমন অন্যান্য বিদ্যমান "এনক্রিপশন-এট-রেস্ট" সিস্টেমে কোম্পানি কীগুলি ধরে রাখে। উদাহরণস্বরূপ, রিং একটি আদেশ পেতে পারে যেখানে বলা হয় যে তাদের সামগ্রী এনক্রিপশন কীগুলি বা ডিক্রিপ্ট করা ভিডিওগুলি মেমরি থেকে ডিস্কে সংরক্ষণ করতে হবে, যার মানে হল যে তারা অ্যাক্সেসের একটি নির্দিষ্ট স্তরে থাকবে।

EFF-কে পাঠানো একটি ইমেল-এ, রিং জানায় যে, "ডিজাইন অনুসারে, TAKE-এর অধীনে, রিং এনক্রিপশন কী বা ডিক্রিপ্ট করা সামগ্রী সরবরাহ করতে পারবে না। TAKE-এর মাধ্যমে, রিং শুধুমাত্র বৈধ আইনি প্রক্রিয়ার প্রতিক্রিয়ায় এনক্রিপ্ট করা ভিডিও ফাইল সংরক্ষণ করবে এবং সরবরাহ করবে। রিং-এর নীতি হল অত্যধিক আইনি অনুরোধের বিরোধিতা করা, এবং এটি এখনও कायम আছে।" EFF বিশেষভাবে জানতে চেয়েছিল যে, বিদ্যমান অনুশীলন পরিবর্তন করে, ডিক্রিপ্ট করা ভিডিও সরবরাহ বা সংরক্ষণ করার জন্য আইন প্রয়োগকারী সংস্থার আদেশ মেনে চলার সম্ভাবনা আছে কিনা। প্রযুক্তিগতভাবে এটি সম্ভব বলে মনে হয়, তবে কোম্পানি এ বিষয়ে কোনো মন্তব্য করেনি।

এন্ড-টু-এন্ড এনক্রিপশন ব্যবহারকারীর আস্থা বজায় রাখে, কারণ যে কোম্পানি এটি ব্যবহার করে, তারা কোনো অবস্থাতেই কীগুলির অ্যাক্সেস পায় না, যার ফলে তারা এনক্রিপ্ট করা সামগ্রী অ্যাক্সেস করতে পারে না। এর মানে হল যে, আইন প্রয়োগকারী সংস্থা পরিষেবাটিকে কীগুলি ধরে রাখতে বা সেগুলি পরিবর্তন করতে বাধ্য করতে পারে না। যেমনটি বর্ণনা করা হয়েছে, TAKE এই স্তরের সুরক্ষা প্রদান করে না।

অবশেষে, রিং এই সফ্টওয়্যার এবং এর বাস্তবায়ন পরিচালনা করছে। একটি সংক্ষিপ্ত বিবৃতির বাইরে, তারা শুধুমাত্র "আমাদের বিশ্বাস করুন" এই ধরনের নিশ্চয়তা দিচ্ছে। সমস্যাগুলি সমাধানের জন্য, কোম্পানিকে অবশ্যই তৃতীয় পক্ষের নিরীক্ষকদের জন্য সম্পূর্ণ অবকাঠামো উন্মুক্ত করতে হবে, যাতে তারা তাদের দাবির সত্যতা যাচাই করতে পারে। রিং সম্ভবত এই বিষয়ে একমত, কারণ তারা আমাদের জানায় যে, "রিং সমস্ত পণ্যের কঠোর নিরাপত্তা পর্যালোচনা করে এবং TAKE-এর গুরুত্বপূর্ণ অবকাঠামোর উপাদানগুলি বাজারে আনার আগে স্বাধীনভাবে পরীক্ষা করা হয়েছে। আমরা আরও স্বাধীন পর্যালোচনার সুযোগ নিয়ে কাজ করছি।"

TAKE এন্ড-টু-এন্ড এনক্রিপশন নয়, যেখানে রিং-এর কীগুলির অ্যাক্সেস থাকার সম্ভাবনা নেই, এবং সৌভাগ্যবশত, কোম্পানি এটিকে এমনভাবে দাবিও করে না। রিং ইতিমধ্যেই এন্ড-টু-এন্ড এনক্রিপশনের বিকল্প সরবরাহ করে।এটি ডিফল্টভাবে চালু করা হবে।এটি সেই ধরনের সত্যিকারের গোপনীয়তা সুরক্ষা প্রদান করবে যা আমরা সবাই ভিডিও ডোরবেল থেকে পেতে চাই।