亚马逊旗下智能家居品牌Ring宣布,正式采用一种名为TAKE(Throw Away the Key Encryption,用后即弃密钥加密)的新加密标准,并将其设为视频加密和用户控制的默认方案。Ring表示,该标准无需依赖端对端加密,即可保护用户隐私,同时不影响视频搜索、视频描述、可信用户共享等功能的正常使用。

TAKE标准的核心机制是使用一组轮换密钥,这些密钥临时存储在云端,仅在用户启用相关功能时由Ring访问。功能请求完成后,公司将在24小时内删除对应密钥。

借助这一机制,Ring可以对用户视频进行临时解密和处理,从而支持"智能提醒"等云端功能——例如在摄像头视野内出现人员、车辆或包裹时向用户发送通知。

Ring在官方博客中表示:"通过TAKE,Ring在提供智能提醒等实用功能后,会立即丢弃并删除加密密钥,只有您自己保留视频的访问权限。"

亚马逊发布的技术白皮书显示,TAKE标准以消息层安全协议(MLS)为基础开发,MLS是由互联网工程任务组(IETF)制定的开放消息标准。根据该标准,若用户丢失设备并购置新设备,可通过靠近Ring摄像头的方式完成身份验证,从而恢复加密密钥。此外,用户也可通过密码短语、云端备份、其他已授权设备或通行密钥来恢复账户。

Ring表示,TAKE标准将从9月起逐步向全球用户推出,并成为默认加密方式。用户仍可手动切换为端对端加密。

值得注意的是,Ring近期因"熟悉面孔"功能持续受到外界批评。该功能利用人脸识别技术识别访客身份。今年6月,一起集体诉讼指控亚马逊在未经同意的情况下存储路人图像。

Q&A

Q1:TAKE加密标准和端对端加密有什么区别?

A:端对端加密下,只有用户自己持有密钥,服务商无法访问内容,但这也限制了云端智能功能的实现。TAKE标准则采用轮换密钥机制,Ring在处理特定功能请求时可临时访问密钥,完成后24小时内删除。用户最终仍是视频的唯一持久密钥持有者,但Ring在功能处理期间拥有短暂访问权限。

Q2:TAKE标准如何保证用户换设备后还能访问视频?

A:用户更换新设备后,可通过靠近Ring摄像头的方式完成身份验证来恢复加密密钥。除此之外,也支持通过密码短语、云端备份、其他已授权设备或通行密钥等多种方式恢复账户访问权限。

Q3:Ring的"熟悉面孔"功能为什么会引发法律纠纷?

A:该功能使用人脸识别技术自动识别出现在摄像头前的访客。2025年6月,有用户提起集体诉讼,指控亚马逊在未获得当事人同意的情况下,收集并存储了路人的面部图像,涉嫌侵犯隐私权。

TechCrunch - Apps