Ring fera de TAKE le réglage par défaut pour les vidéos cloud

Une caméra Ring peut repérer une personne, un véhicule ou un colis, puis envoyer une alerte à son propriétaire. À partir de septembre, la division maison connectée d’Amazon commencera à déployer TAKE — « Throw Away the Key Encryption » — comme réglage par défaut dans le monde entier pour les fonctionnalités vidéo de Ring dans le cloud et les commandes utilisateur, a indiqué l’entreprise.

Le système repose sur des clés de chiffrement renouvelées, conservées temporairement dans le cloud. Ring affirme pouvoir accéder à une clé pour déchiffrer et traiter une vidéo dans le cadre d’une fonctionnalité demandée, comme Smart Alerts, puis supprimer cette clé dans les 24 heures. L’entreprise décrit le résultat ainsi : le cloud peut faire son travail sans conserver de clé permanente permettant d’accéder aux images.

Ce compromis vise à maintenir davantage de fonctionnalités que le chiffrement de bout en bout, qui peut, selon Ring, limiter la recherche et la description des vidéos ainsi que le partage avec des utilisateurs de confiance. TAKE a été développé avec Messaging Layer Security, ou MLS, une norme ouverte de messagerie développée par l’Internet Engineering Task Force. Les clients pourront toujours choisir manuellement le chiffrement de bout en bout.

Concrètement, TAKE fera des outils de Ring basés dans le cloud le réglage par défaut, tout en laissant aux clients la possibilité d’opter pour un paramètre de confidentialité plus restrictif. Ring indique qu’un client ayant perdu l’accès à un appareil pourra récupérer ses clés de chiffrement en s’authentifiant à proximité de caméras Ring, ou en utilisant une phrase secrète, une sauvegarde dans le cloud, un autre appareil approuvé ou des clés d’accès.

Ce déploiement fait suite aux critiques visant la fonctionnalité Familiar Faces de Ring, qui utilise la reconnaissance faciale pour identifier les visiteurs. En juin, une action de groupe a accusé Amazon de stocker des images de passants sans leur consentement. La modification du chiffrement de Ring concerne la gestion des clés ; elle ne règle pas le litige distinct sur la manière dont la fonctionnalité de reconnaissance utilise les images.