קבלה קרה: שיטת ההצפנה החדשה של אמזון עדיין לא מספקת פרטיות אמיתית

אמזון השיקה לאחרונה תכונה חדשה למצלמות ה-Ring שלה, שהחברה מכנהזרוק את המפתח הצפנה(TAKE). הרעיון הוא להפחית את כמות תוכן הווידאו הזמין לחברה, ולכן גם את הגישה לרשויות האכיפה. אך בעוד שזה יכול להוסיף באופן טכני מחסום מהיר לגישה לתוכן הווידאו המלא, הוא לא מספק את רמת הפרטיות שאנחנו צריכים לדרוש מצלמות ביטחון ודלתות וידאו.

TAKE מציגה דרך חדשה עבור Ring לנהל מפתחות הצפנה, שבה למכשיר המשתמש יש את המפתח, ואז החברה מחזיקה במפתחות הצפנה באופן זמני בתשתית הענן שלה. שרתי Ring מקבלים את המפתחות באופן זמני כך שהיא יכולה להציע מגוון תכונות שהיא טוענת שהיא לא יכולה להציע כאשר משתמש בוחר להשתמש בהצפנה מקצה לקצה, כמו תיאורי וידאו, התראות חכמות, חיפוש וידאו,ועודלאחר 24 שעות המפתח נמחק.

זה שונה מהאופן שבו זה עובד כעת, שבו ההקלטה מוצפנת במהלך ההעברה ובמנוחה, ואז מפוענחת על ידי Ring, שיש לה תמיד גישה להקלטה, כדי לעבד את התכונות הללו.

באופן יחסי, זה שיפור בהגדרות ברירת המחדל של Ring כעת, מכיוון שהוא לפחות מטיל מגבלות על ההקלטות ההיסטוריות, אך יש בו חורים חמורים ששווה לחקור.

Ring Gets Access to Unencrypted Video for a Short Period

טבעת עיצבה את השירות שלה כך שמספר תכונות מצלמה, כולל התראות חכמות וחיפוש וידאו, דורשות עיבוד בענן כדי לעבוד. זה אומר כדי לספק את התכונות האלה, טבעת צריכה לפענח את הסרטונים בזמן שהם מאוחסנים בשרתי הענן של טבעת.

עם TAKE, על מנת לפענח קטעי וידאו כדי להציע תכונות אלו, Ring מקבל גישה לקטעי וידאו המאוחסנים בענן למשך 24 שעות. TAKE מוסיף כמה אמצעים קטנים באמצעות אזורים מאובטחים כדי להקשות על ייצוא חומר המפתח הבסיסי ישירות, אך המפתחות עדיין משוחררים לשירותים שניתן לשנותם. עם גישה למפתחות, עיבוד הענן עושה את שלו ומספק את התכונה המבוקשת למשתמש. המפתח נמחק 24 שעות לאחר מכן - עד שהמשתמש רוצה לצפות בווידאו ישן או להשתמש בתכונות אחרות הנקראות "חכמות", אז המפתחות נשלחים חזרה לשרת.

בפועל, זה הופך את המערכת כולה למעט שונה מהצפנה במנוחה שבה השרת מחזיק במפתחות. המכשיר הלקוח לוקח באופן מהותי את מקומו שלמודול אבטחת חומרה (HSM)כולל מתן הגישה למפתחות הללו לשרת בכל עת שהם נדרשים. התוצאה הסופית היא שיפור מהמצב הקיים, אך עדיין רחוק מאוד מהגנות הפרטיות שלהצפנה מקצה לקצה. 

החברה אומרת שהיא לא שומרת גיבויים של המפתחות ואין דרך לעובד של Ring לגשת לצילומים. היא טוענת גם שכל תוכן שפוענח נמחק משרתיה.

אך זה לא אומר הרבה כאשר פעולות המשתמשים שולחות את המפתחות חזרה לשרת. והפיכת תכונות כמו "חיפוש וידאו" ו"תיאורי וידאו חכמים" לזמינות לבעל המכשיר פירושו שגם אם הטבעת לא יכולה לראות את הווידאו, התיאורים זמינים בקלות לחברה. בתגובה לשאלה לגבי היכולת, הטבעת ענתה לנו ש-"כאשר הטבעת ממשיכה להתפשט ולחזק עוד יותר את הגנות ה-TAKE, תיאורי הווידאו יכללו."

בנוסף, מפתחות התאוששות החשבון מאוחסנים במצלמה עצמה באופן אוטומטי. כאשר זה משולב בעובדה שמדדי תוכן הווידאו זמינים כיום לחברה, פירושו של דבר ש-TAKE אינו אפילו הגנה מפני פיקוח המוני. אכיפת החוק יכולה לבקש חיפוש המוני במצלמות עבור מונחים מסוימים, ואז לחקור בפירוט על ידי תפיסת המצלמות הרלוונטיות מבעל המכשיר, פירוק גיבויי החשבון והצפנת הווידאו.

אכיפת החוק עדיין עשויה לנסות לכפות גישה לחומרים

בשל הדרכים שבהן פועלות הגישה והמפתחות הסיבובים, זה עדיין טכני שאפשר לטבעת לשנות את פרקטיקתה הנוכחית אם יחייבו אותה לעשות זאת על ידי אכיפת החוק, באופן דומה למערכות הקריפטוגרפיה הקיימות אחרות במקום אחסון המפתחות. לדוגמה, הטבעת יכולה לקבל צו הדורש ממנה לשמור על מפתחות הצפנת התוכן או הווידאו המפוענח בזיכרון לדיסק, מה שאומר שהם ישמרו על רמת גישה מסוימת.

בדוא"ל לארגון EFF, הטבעת הצהירה, "על פי העיצוב, תחת TAKE, הטבעת לא תוכל לספק מפתחות הצפנה או תוכן מפוענח. עם TAKE, הטבעת תשמור ותספק רק קבצי וידאו מוצפנים בתגובה לתהליך משפטי חוקי תקף. זה היה וממשיך להיות מדיניות הטבעת להתנגד לבקשות משפטיות רחבות." ה-EFF שאלה באופן ספציפי לגבי האפשרות של ציות לצווי אכיפת החוק לשינוי הפרקטיקה הקיימת כדי להעביר או לשמור וידאו לא מוצפן, מה שנראה טכני אפשרי, אך החברה לא ענתה על כך.

הצפנת קצה-לקצה עובדת כדי לשמור על אמון בסיס המשתמשים שלה מכיוון שהחברה המשתמשת בה לעולם לא יש לה גישה למפתחות בכל שלב, מה שהופך את זה לבלתי אפשרי עבורה לגשת לתוכן המוצפן. זה גם אומר שאכיפת החוק לא יכולה לדרוש מהשירות לשמור על המפתחות או לבחור לא לסובב אותם. כפי שתואר, רמת ההגנה הזו לא מוצעת עם TAKE.

בסופו של דבר, הטבעת היא זו שמנהלת את התוכנה ויישומה, ובנוסף לנייר עמדה, "אנו מאמינים" היא רמת האישור היחידה שהם מציעים לצופים חיצוניים. בעוד שזה לא פותר את הבעיות, בחברה צריכה לפתוח את התשתית כולה בפני בודקי צד שלישי כדי לאמת את טענותיה. הטבעת מסכימה, כפי שאמרה לנו ש-"הטבעת מבצעת בדיקות אבטחה קפדניות של כל המוצרים לפני ההשקה, ורכיבים קריטיים בתשתית ה-TAKE עברו בדיקות אבטחה עצמאיות לפני ההשקה. אנו בוחנים אפשרויות לביקורת עצמאית נוספת."

TAKE אינו הצפנת קצה-לקצה, שבו הטבעת לעולם לא תהיה לה גישה למפתחות, והחברה למזלה לא טוענת לכך. הטבעת כבר מציעה אפשרות להצפנת קצה-לקצה, ו-להפעיל זאת באופן אוטומטיזה יספק את שיפור הפרטיות האמיתיים שאנחנו כולנו רוצים מצלמות דלת כניסה וידאו.