Ring d’Amazon introduit un nouveau standard de chiffrement pour la sécurité vidéo
La division domotique d’Amazon, Ring, a annoncé mercredi la mise en place d’un nouveau standard de chiffrement, connu sous le nom de TAKE (Throw Away the Key Encryption), comme paramètre par défaut pour le chiffrement des vidéos et le contrôle utilisateur. Ce développement vise à améliorer la confidentialité des utilisateurs tout en permettant certaines fonctionnalités telles que la recherche vidéo et l’accès partagé, qui pourraient être limitées par le chiffrement de bout en bout traditionnel.
Le standard TAKE utilise un ensemble rotatif de clés de chiffrement, temporairement stockées dans le cloud et accessibles uniquement par Ring. Ces clés facilitent le fonctionnement des fonctionnalités que les utilisateurs choisissent d’activer. Une fois une demande exécutée, Ring s’engage à supprimer les clés dans les 24 heures, garantissant que les données des utilisateurs ne sont pas conservées plus longtemps que nécessaire.
Selon Ring, cette stratégie permet à l’entreprise de déchiffrer et de traiter temporairement les vidéos des utilisateurs, offrant ainsi des fonctionnalités basées sur le cloud comme les alertes intelligentes. Ces alertes informent les utilisateurs lorsque des personnes, des véhicules ou des colis entrent dans le champ de vision de la caméra.
“Avec TAKE, Ring offre les fonctionnalités intelligentes que vous appréciez et sur lesquelles vous comptez, comme les alertes intelligentes, puis supprime et efface la clé de chiffrement. Vous êtes le seul à conserver les clés de votre vidéo,” a déclaré l’entreprise dans un article de blog.
Un livre blanc publié par Amazon précise que TAKE repose sur le Messaging Layer Security (MLS), un standard de messagerie ouvert développé par l’Internet Engineering Task Force. Grâce à ce nouveau standard, les utilisateurs qui perdent l’accès à leurs appareils pourront s’authentifier près des caméras Ring pour récupérer leurs clés de chiffrement. Alternativement, la récupération peut également se faire via une phrase de passe, des sauvegardes cloud, un autre appareil approuvé, ou des clés d’accès.
Le déploiement de TAKE débutera en septembre, avec des plans pour devenir le standard par défaut dans le monde entier. Les utilisateurs conserveront la possibilité de sélectionner un chiffrement de bout en bout manuel au lieu d’adopter TAKE.
Récemment, Ring a subi une attention considérable en raison de sa fonctionnalité « Familiar Faces », qui utilise la technologie de reconnaissance faciale pour identifier des individus. En juin, l’entreprise a été confrontée à une action en justice collective alléguant qu’Amazon avait stocké des images de passants sans leur consentement, mettant en lumière des préoccupations persistantes au sujet de la confidentialité et de la sécurité dans la technologie domotique.
