Ring TAKE: cifratura che limita accesso video a polizia

Se avete una telecamera Ring in casa, probabilmente sapete già che il rapporto tra Amazon e le forze dell’ordine non è mai stato idilliaco dal punto di vista della privacy. Ebbene, Ring ha annunciato un nuovo sistema di cifratura chiamato TAKE, acronimo di Throw Away the Key Encryption, che promette di cambiare le regole del gioco: meno accesso per Amazon stessa, meno materiale da consegnare in caso di richiesta legale.

Il rollout partirà a settembre 2026 e diventerà la modalità di cifratura predefinita per tutti i clienti Ring, indipendentemente dall’abbonamento.

Le chiavi di cifratura dei video ruotano ogni cinque minuti e Ring ne conserva una copia, ma la cancella entro 24 ore. Passato quel lasso di tempo, solo il dispositivo del proprietario, come lo smartphone o il PC con l’app Ring, può fornire le chiavi per accedere ai filmati più vecchi. Ring afferma che la consegna delle chiavi è unidirezionale: i server di Amazon non possono forzare i dispositivi a cedere le chiavi da remoto, solo l’utente può avviare quella richiesta.

Le chiavi vengono gestite all’interno di un AWS Nitro Enclave, un ambiente isolato a livello hardware e software a cui nemmeno i dipendenti Ring possono accedere direttamente. La cancellazione è continua, non avviene in un colpo solo a fine giornata, e il database non prevede backup.

Se si perde l’accesso al proprio dispositivo, esistono metodi di recupero come backup cloud via smartphone, passphrase, passkey o un’altra periferica autorizzata. Se tutti questi metodi falliscono, i contenuti cifrati diventano inaccessibili in modo permanente.

Il punto più interessante riguarda le richieste delle forze dell’ordine. Il portavoce di Ring, Sam McGee, ha dichiarato esplicitamente a The Verge:

Dove TAKE è abilitato, Ring sarà in grado di fornire solo informazioni non video (come i dati base dell’abbonato) e file video cifrati in risposta a un procedimento legale valido.

In pratica, anche con un mandato, Amazon non può consegnare video leggibili se le chiavi non ci sono più.

Il programma Community Requests, che permette alle forze dell’ordine di chiedere direttamente ai clienti di condividere i propri filmati, resta invariato: la scelta rimane sempre dell’utente, e se si ignora la richiesta, l’ente richiedente non viene nemmeno notificato del rifiuto. Riguardo a eventuali backdoor governative, la risposta di Ring è netta:

No. Costruire una backdoor minerebbe la sicurezza e la privacy che TAKE è stato progettato per garantire.

Ring è chiara su un punto, cioè che TAKE non è cifratura end-to-end (E2EE). Con l’E2EE, Ring non ha mai le chiavi e non può elaborare il video per nessuna funzione cloud. Con TAKE, invece, Ring ha accesso per un massimo di 24 ore e può ricevere nuovamente le chiavi ogni volta che l’utente visualizza i filmati più vecchi. L’E2EE è quindi l’opzione più protettiva per la privacy, ma ha un costo: disabilita funzioni come gli avvisi intelligenti per persone e pacchi, la ricerca video con AI e le descrizioni automatiche dei clip.

Il tutto nasce proprio per preservare queste funzioni cloud pur aumentando la protezione rispetto alla situazione attuale. Le telecamere più recenti supportano entrambe le modalità e permettono di passare dall’una all’altra; i modelli più vecchi, che cifrano i dati all’ingresso nel cloud, supportano solo TAKE. Concorrenti come Reolink ed Eufy offrono già soluzioni con elaborazione locale che non richiedono affatto il cloud, un’alternativa che Ring non riesce ancora a replicare per le funzioni più avanzate.

TAKE è costruito su Messaging Layer Security, uno standard aperto dell’IETF, ma la parte specifica del “buttare via la chiave” è sviluppata internamente da Ring. Il che significa che, alla fine, bisogna ancora fidarsi di Amazon: l’architettura è più robusta di prima, ma non è verificabile in modo indipendente come l’E2EE pura.

Se avete una telecamera Ring o state valutando di acquistarla, TAKE è un passo avanti reale rispetto allo status quo, ma non è una soluzione definitiva al compromesso tra comodità e privacy che ogni telecamera cloud porta con sé per definizione.