今年9月起,亚马逊旗下安防品牌Ring将对其摄像头的客户数据加密方式进行全面说明,涵盖用于生成式 AI分析(如将视频转化为手机端文字描述)的安全视频数据。此次更新以Ring自研的全新标准"丢弃密钥加密"(TAKE,Throw Away the Key Encryption)为核心。
此前,Ring的云端数据处理方式透明度不足。外界虽知晓其加密类型,却不清楚Ring访问视频进行分析的频率与便利程度。尤其是Ring的AI熟悉面孔识别等功能曾引发隐私争议,并遭遇诉讼,外界对此颇为关注。
如今,Ring重新梳理了整套流程,并明确了多项旨在为用户提供更多保护或至少更多信息的加密规范。以下是TAKE标准的具体运作方式。
两把密钥的故事
TAKE是Ring在透明度方面的重大突破。启用TAKE后,Ring摄像头录制的视频将以轮换加密密钥进行加密,即密钥会定期更新迭代。
其中一份密钥由Ring保存在云端,Ring将其描述为"安全飞地",需要特定权限和条件才能访问。若用户为设备开启了任何Ring智能功能——如视频描述与摘要、熟悉面孔检测、高级物体识别等——Ring会将密钥从"保险库"中取出,仅使用一次,用于分析视频内容。
Ring使用该密钥完成视频分析并获取相关数据后,会立即删除密钥,此后无法再以任何方式访问该视频。Ring表示:"Ring仅在为您账户中已激活的智能功能提供支持时,才会获得访问权限。"Ring还告知,"公司仅使用已公开发布的视频录像,或已明确授权Ring使用的用户录像进行训练,用户可随时撤销授权。"这意味着Ring不会将一次性密钥用于其他内部分析目的。
与此同时,用户自己持有Ring视频的主密钥,可随时、多次访问云端存储的视频片段,直至云存储空间用尽(Ring存储起始时长为180天)。若账户中设有共享用户并已授权其访问视频,这些用户同样持有主密钥。
Ring创始人兼首席发明官杰米·西米诺夫表示:"我们希望在提供类似端对端加密安全性的同时,让用户继续使用Ring设备的全部功能。"
端对端加密去哪了?
此前,Ring为用户提供了一种可通过密码启用的端对端加密模式,视频自动加密,仅持有密码者方可查看。TAKE标准推出后,该选项仍将保留,为Ring安防视频提供最高级别的隐私保护——但代价是功能受限。
开启端对端加密模式后,Ring大多数基于云端的功能将无法使用,包括全部智能功能。不过,用户仍可使用实时查看、访问云端存储视频以及在持有密码的前提下分享视频等功能。这一取舍对于担忧Ring智能功能或数据分析、希望完全绕开这部分功能的用户而言颇具吸引力。
没有Ring订阅怎么办?
若未订阅Ring服务,则无法将视频存储至云端,上述内容均不适用。Ring提供本地存储方案,主要通过Ring安防中枢实现——插入microSD卡后可用作本地存储设备。但与端对端加密模式类似,本地存储同样无法使用Ring的额外云端功能。
如何获得TAKE标准
TAKE标准对用户免费开放,但前提是需订阅Ring服务才能使用云存储功能。Ring订阅起价约为每月5美元(单摄像头),若需使用更高级的智能功能及全天候专业监控服务,则需订阅每月20美元的套餐。
Ring表示,TAKE标准将于9月开始推出,但未透露全量更新所需时间。对于摄像头而言,TAKE将默认开启。由于此次更新大部分在后台进行,用户在应用界面上感知到的变化可能有限。
Q&A
Q1:Ring的TAKE加密标准是什么?它如何保护用户视频?
A:TAKE(丢弃密钥加密)是Ring推出的新加密机制。摄像头录制视频后,Ring仅在用户开启智能功能时使用一次密钥进行分析,分析完成后立即删除该密钥,此后无法再访问该视频。用户自己持有主密钥,可随时查看云端存储的视频。
Q2:开启端对端加密后,Ring的智能功能还能用吗?
A:不能。开启端对端加密模式后,Ring基于云端的智能功能(如视频描述、熟悉面孔检测等)将全部停用。用户仍可使用实时查看、访问云端视频和分享视频等基础功能,但需牺牲所有智能分析能力。
Q3:不订阅Ring服务能用TAKE加密吗?
A:不能。TAKE加密依托云端存储运作,未订阅Ring服务的用户无法使用云存储,因此TAKE标准对其不适用。Ring提供本地存储方案(通过Ring安防中枢加microSD卡),但同样无法使用云端智能功能。
