"Amazon" şirkətinə məxsus "Ring" təhlükəsizlik kameraları üçün yeni məxfilik standartı olan TAKE (Throw Away the Key Encryption) texnologiyasını tətbiq edir. Bu yenilik, ənənəvi uçdan-uca şifrələmə (E2EE) ilə müqayisədə daha çevik bir yanaşma təklif edərək, süni intellekt əsaslı video axtarışı və ağıllı bildirişlər kimi funksiyaların işlək qalmasını təmin edir. Sentyabr ayından etibarən bütün istifadəçilər üçün standart olaraq aktivləşdiriləcək bu sistem, abunəlikdən asılı olmayaraq hər kəsə şamil olunacaq.
TAKE texnologiyası necə işləyir?
TAKE sistemi hər beş dəqiqəlik video üçün unikal və dəyişən şifrələmə açarlarından istifadə edir. Bu açarlar AWS Nitro Enclave adlı təhlükəsiz mühitdə saxlanılır və 24 saat ərzində avtomatik olaraq məhv edilir. Ring nümayəndəsi Sam McGee-nin sözlərinə görə, bu yanaşma şirkətin hüquq-mühafizə orqanlarına yalnız şifrələnmiş video fayllarını və abunəçi məlumatlarını təqdim etməsinə imkan verir, lakin videonun məzmununa birbaşa çıxışı əngəlləyir.
Bu sistemin məxfilik üçün əhəmiyyəti nədir?
- Daimi silinmə: Şifrələmə açarları 24 saatdan sonra bərpa olunmayacaq şəkildə məhv edilir.
- İstifadəçi nəzarəti: Şirkət açarları zorla əldə edə bilmir; yalnız istifadəçi öz cihazı vasitəsilə açarları tələb edə bilər.
- Açıq standartlar: Texnologiya IETF tərəfindən təsdiqlənmiş Messaging Layer Security protokolu əsasında hazırlanıb.
Baxmayaraq ki, TAKE tam uçdan-uca şifrələmə deyil, o, bulud əsaslı funksiyalarla yüksək təhlükəsizlik arasında balans yaradır. Ring bildirir ki, "Unusual Event Alert" və "Video Descriptions" kimi funksiyalar bulud emalı tələb etdiyi üçün bu sistem həmin xidmətlərin davamlılığını qoruyur. Şirkət həmçinin vurğulayır ki, heç bir "arxa qapı" (backdoor) mövcud deyil və istifadəçi məlumatları yalnız explicit icazə olduqda təlim məqsədilə istifadə olunur.
