Ring ra mắt mã hóa TAKE: Giới hạn quyền truy cập video của cảnh sát

Ring vừa công bố phương pháp mã hóa mới có tên TAKE (Throw Away the Key Encryption), hứa hẹn sẽ thay đổi cách công ty bảo vệ video người dùng cũng như giới hạn những gì có thể cung cấp cho cơ quan thực thi pháp luật. Đây là bước đi quan trọng trong bối cảnh Ring chịu nhiều chỉ trích liên quan đến quyền riêng tư và mối quan hệ với cảnh sát.

Phương pháp mã hóa mới sẽ được triển khai dần từ tháng 9 tới, không phân biệt người dùng có đăng ký gói dịch vụ hay không, và trở thành tiêu chuẩn mặc định trên toàn bộ camera Ring.

Camera Ring sử dụng mã hóa TAKE

TAKE hoạt động như thế nào?

Theo giải thích từ Ring, TAKE sử dụng các khóa mã hóa luân phiên cho từng đoạn video, được lưu trữ trong một khu vực bảo mật đặc biệt (secure enclave). Khóa mã hóa sẽ thay đổi sau mỗi 5 phút video, và bản sao của các khóa này sẽ bị xóa hoàn toàn sau 24 giờ.

Điểm đặc biệt là quá trình xóa khóa diễn ra liên tục, không phải là một sự kiện đơn lẻ. Ring sử dụng kỹ thuật "ratcheting" - một hàm dẫn xuất khóa một chiều - để ghi đè và vứt bỏ khóa gốc, khiến việc tái tạo lại là bất khả thi về mặt mật mã học.

Công nghệ này được xây dựng dựa trên Messaging Layer Security (MLS) - một tiêu chuẩn mở do IETF phát triển - kết hợp với hạ tầng AWS Nitro Enclave để quản lý khóa. Theo tài liệu kỹ thuật mà Ring công bố, không có bất kỳ nhân viên nào của Ring có thể truy cập vào khu vực lưu trữ khóa này.

Khác biệt so với mã hóa đầu cuối (E2EE)

Điều quan trọng cần làm rõ: TAKE không phải là E2EE. Với E2EE, Ring hoàn toàn không có khóa và không thể xử lý video cho các tính năng đám mây. Còn với TAKE, Ring vẫn có quyền truy cập trong vòng 24 giờ và có thể nhận lại khóa khi người dùng xem video cũ.

Sở dĩ Ring phát triển TAKE là để giữ được các tính năng thông minh dựa trên xử lý đám mây như:

• Smart Alerts - cảnh báo thông minh về người và bưu kiện
• Video Search - tìm kiếm video bằng AI
• Video Descriptions - mô tả video tự động
• Unusual Event Alert - cảnh báo sự kiện bất thường

Minh họa công nghệ TAKE của Ring

Ý nghĩa đối với cơ quan thực thi pháp luật

Trong bối cảnh Ring chịu áp lực lớn về quyền truy cập của cảnh sát, phát ngôn viên Sam McGee của Ring xác nhận với The Verge:

"Khi TAKE được kích hoạt, Ring chỉ có thể cung cấp thông tin phi video (như thông tin thuê bao cơ bản) và các tệp video đã mã hóa để đáp ứng quy trình pháp lý hợp lệ."

Điều này có nghĩa là ngay cả khi bị trát đòi hầu tòa, Ring cũng không thể đọc được nội dung video để giao nộp cho cảnh sát. Tuy nhiên, chương trình Community Requests - nơi cảnh sát yêu cầu người dùng tự nguyện chia sẻ footage - vẫn không thay đổi. Người dùng luôn có quyền từ chối.

Lo ngại còn lại

Mặc dù TAKE là một bước tiến đáng kể, nhưng vẫn có những điểm cần lưu ý. Các đối thủ như Reolink và Eufy đã cung cấp giải pháp lưu trữ và xử lý video hoàn toàn cục bộ, không cần đưa lên đám mây. Ring cũng có tính năng xử lý cục bộ qua Ring Edge trên hub Ring Alarm Pro, nhưng không tương thích với E2EE.

Một vấn đề khác là việc phục hồi quyền truy cập khi người dùng mất thiết bị. Ring đưa ra nhiều phương án như khôi phục qua điện thoại, passphrase, passkey, hoặc camera-based recovery. Nhưng nếu tất cả đều thất bại, người dùng sẽ mất vĩnh viễn quyền truy cập vào video đã mã hóa.

Tài liệu kỹ thuật TAKE của Ring

Kết luận

TAKE là một giải pháp cân bằng giữa bảo mật, quyền riêng tư và tiện lợi, đặc biệt so với E2EE vốn khiến người dùng phải hy sinh các tính năng thông minh. Tuy nhiên, vì Ring tự phát triển phần "vứt bỏ khóa", người dùng vẫn phải đặt niềm tin vào Amazon và Ring trong việc thực thi đúng cam kết. Đối với người dùng Việt Nam, việc hiểu rõ các tùy chọn mã hóa này sẽ giúp đưa ra quyết định sáng suốt khi lựa chọn camera an ninh trong bối cảnh quyền riêng tư dữ liệu ngày càng được quan tâm.