Amazon ha anunciado TAKE (Throw Away the Key), un nuevo estándar de cifrado diseñado para aumentar el control de los usuarios sobre los vídeos de sus dispositivos Ring sin renunciar a funciones inteligentes que actualmente pueden verse limitadas por el cifrado de extremo a extremo.
La compañía ya ha comenzado a desplegar el sistema y asegura que, cuando el proceso termine, TAKE se convertirá en el método de cifrado predeterminado para los clientes de Ring en todo el mundo.
Así funciona TAKE
Ring ya cifra los vídeos cuando se transmiten hacia la nube y mientras permanecen almacenados. TAKE añade una capa adicional basada en claves de cifrado únicas y rotativas.
Cuando una función inteligente necesita acceder temporalmente a un vídeo, una copia de la clave correspondiente se mantiene durante un tiempo limitado dentro de un entorno seguro de la infraestructura cloud.
Esto permite que Ring pueda ejecutar determinadas funciones, como Smart Alerts, sin mantener permanentemente las claves de los vídeos.
Una vez completada la operación, la clave temporal se elimina y se descarta. De ahí procede precisamente el nombre Throw Away the Key.
Después, las claves quedan bajo el control del usuario y de los usuarios compartidos de confianza a los que haya concedido acceso, utilizando dispositivos registrados como teléfonos, tablets u ordenadores.
Más funciones que con E2EE
El cambio responde a una limitación del cifrado de extremo a extremo (E2EE).
Ring introdujo esta opción en 2021 para quienes querían el máximo nivel de control sobre sus grabaciones. Con E2EE activado, únicamente los dispositivos registrados del usuario tienen acceso a las claves.
La contrapartida es que determinadas funciones basadas en la nube no están disponibles. Entre ellas se encuentran algunas características inteligentes y el acceso de Shared Users.
TAKE intenta situarse en un punto intermedio: mantener un nivel elevado de protección de las grabaciones mientras permite que Ring procese temporalmente determinados contenidos para ofrecer más funcionalidades.
E2EE seguirá disponible
Amazon no está eliminando el cifrado de extremo a extremo.
Incluso después de que TAKE se convierta en la configuración predeterminada, los propietarios de dispositivos Ring podrán activar E2EE voluntariamente si prefieren priorizar el máximo aislamiento de sus vídeos frente a las funciones adicionales.
Con E2EE, las claves permanecen exclusivamente en los dispositivos inscritos, mientras que funciones esenciales como Live View, reproducción y compartición de vídeos continúan funcionando.
Los usuarios podrán gestionar el sistema de cifrado desde la aplicación Ring, incluso de forma independiente para cada dispositivo, y cambiar entre las diferentes opciones cuando quieran.
Un cambio importante para Ring
La estrategia de Amazon busca resolver una tensión habitual en los sistemas de cámaras conectadas: cuanto más estricta es la protección de los datos, más difícil resulta ofrecer servicios inteligentes que necesitan procesarlos en la nube.
TAKE pretende mantener ese acceso limitado y temporal, eliminando posteriormente las claves utilizadas por Ring.
El despliegue ya está en marcha, aunque Amazon todavía no ha anunciado una fecha concreta para completar la migración de todos los clientes de Ring.
