Ring 表示其新加密技术限制了向警方提供的信息

# Ring表示其新加密技术限制了可向警方提供的内容 来源：https://www.theverge.com/tech/984838/ring-take-encryption-throw-away-the-key-law-enforcement Ring公司推出了一种新的视频保护方案。这家亚马逊旗下公司开发了一种名为TAKE（https://www.aboutamazon.com/news/devices/ring-take-encryption）的加密方法，即"丢弃密钥加密"（Throw Away the Key Encryption）的缩写，据称能在不采用传统端到端加密的前提下保护用户视频。TAKE限制了亚马逊云端访问视频的时间和原因，同时仍支持智能人形/包裹提醒、AI视频搜索以及视频描述（https://www.theverge.com/news/692523/ring-ai-powered-video-descriptions-camera-doorbell-notifications）等功能。 该功能将从九月开始逐步推出，无论用户是否订阅，都将默认成为所有Ring客户的加密方式。 [](https://platform.theverge.com/wp-content/uploads/sites/2/2026/08/Ring-TAKE.png?quality=90&strip=all&crop=0,0,100,100) 图片：Ring TAKE技术的推出正值Ring面临年度严审时期，起因是其（https://www.theverge.com/news/878447/ring-flock-partnership-canceled）与执法部门的关联（https://www.theverge.com/news/878447/ring-flock-partnership-canceled）以及其AI搜索派对功能（https://www.theverge.com/tech/876866/ring-search-party-super-bowl-ad-online-backlash）引发的隐私担忧。Ring表示TAKE改变了公司向执法部门提供内容的范围。Ring发言人山姆·麦基在致*The Verge*的邮件中表示："Ring将只能提供非视频信息...以及加密的视频文件。"但这并未完全消除云端摄像头固有的隐私权衡问题。 Ring称TAKE采用动态轮换的加密密钥保护视频片段，密钥存储在安全飞地中，仅在满足严格条件（基于账户启用的功能）时可访问。目前Ring摄像头捕获的视频在传输至云端和静态存储时均处于加密状态，随后会解密供Ring处理以实现智能功能。TAKE技术下，每五分钟视频片段对应独立的加密密钥。Ring会存储密钥副本用于视频解密，但会在24小时内删除每个副本，据Ring称，这"让用户掌握密钥并完全控制视频"。 据Ring介绍，TAKE基于互联网工程任务组的开放标准"消息层安全"（Messaging Layer Security，https://datatracker.ietf.org/doc/rfc9420/）开发。该公司表示该技术"受到端到端加密隐私原则的启发"，Ring在部分摄像头产品中提供E2EE功能。但两者运作机制不同：使用E2EE时Ring永不持有密钥，无法为云端功能处理视频。新款支持本地加密的摄像头同时提供这两种加密选项，用户可自由切换；旧款仅在云端入口加密的摄像头则仅支持TAKE。 Ring发布的TAKE技术白皮书截图（https://platform.theverge.com/wp-content/uploads/sites/2/2026/08/image-1.png?quality=90&strip=all&crop=0,0,100,100） *Ring发布的TAKE技术白皮书截图* 根据该公司今日发布的白皮书（https://assets.aboutamazon.com/e8/64/d5c572c74f11b5e55bcb93b63bd8/ring-ae-e2ee-whitepaper-august-26-2026.pdf），Ring对密钥副本的管理通过AWS Nitro Enclave实现，通过"访问控制、加密技术与硬件隔离"限制Ring的访问权限。该公司声称该环境无持久化存储，Ring员工无法访问。存储的密钥只能通过密码学认证解锁——该认证需证明系统运行的是Ring批准的精确软件镜像。飞地仅在启用服务请求时释放临时密钥。 每把密钥在24小时后永久删除——麦基告诉*The Verge*这个时间窗口足以处理当前的云端功能——且不保留任何备份。要查看历史视频，运行Ring应用的授权设备（如手机或电脑）必须将密钥回传至Ring用于该次会话。Ring声称密钥传输采用单向推送机制，亚马逊服务器无法强制设备远程交出密钥，仅用户本人可发起请求。 若用户失去设备访问权限，Ring表示存在多种仅限客户使用的恢复方式：包括通过手机进行云备份、口令、通行密钥、其他授权设备及摄像头基础恢复。若所有方式均失败，用户将无法访问加密内容。 白皮书详细说明了密钥生成原理及Ring持续"丢弃"旧密钥的机制。Ring表示将持续强化该架构： [](https://platform.theverge.com/wp-content/uploads/sites/2/2026/08/image.png?quality=90&strip=all&crop=0,0,100,100) > 删除过程持续进行而非仅在24小时节点执行。内容加密密钥每五分钟轮换一次，当密钥存续超过24小时，CMMS[云端成员管理服务]将推进密钥派生层级中的相应中间密钥。推进过程通过单向密钥派生函数，用派生输出覆盖托管密钥并丢弃原始密钥，从密码学层面确保不可逆重建。[...] CMMS数据库配置为无备份。此删除操作设计为不可逆。 ## TAKE并非E2EE，但能限制Ring的访问权限 Ring表示TAKE模式下"仅用户本人持有视频密钥"。但TAKE并非E2EE。Ring可在24小时内持有密钥，并在用户调取历史视频时再次接收密钥。添加授权用户时，密钥还可与他人共享。而启用Ring摄像头E2EE功能后，上述情况均不可能发生，使其成为更强的隐私保护选项。 Ring开发TAKE的主要原因是保留E2EE会丧失的云端功能。但视频需传输至亚马逊服务器处理的事实，仍存在云端摄像头固有的隐私权衡。云端处理可提供更复杂的功能，但基础本地智能仍能实现人形/包裹提醒。 "在启用TAKE的场景中，Ring仅能向有效法律程序提供非视频信息（如基础订阅信息）及加密视频文件。" ——山姆·麦基 包括Reolink和Eufy在内的竞品提供（https://www.theverge.com/tech/890910/best-ring-alternatives-privacy-focused-video-doorbell-local-storage-reolink-aqara-tapo-ecobee）可本地存储处理视频的摄像头和集线器（https://www.theverge.com/tech/890910/best-ring-alternatives-privacy-focused-video-doorbell-local-storage-reolink-aqara-tapo-ecobee），无需依赖云端。Ring也通过Ring Alarm Pro（https://ring.pxf.io/c/482924/3022805/30431?u=https%3A%2F%2Fring.com%2Fproducts%2Falarm-pro-base-station）集线器的Ring Edge（https://ring.pxf.io/c/482924/3022805/30431?u=https%3A%2F%2Fring.com%2Fsupport%2Farticles%2Ft6xbc%2FStore-and-Process-Videos-Locally-with-Ring-Edge-and-Ring-Alarm-Pro）提供本地处理功能，但该功能与E2EE不兼容。 Ring表示许多功能无法本地运行。麦基称："需要云端处理的功能包括异常事件警报、视频描述、智能提醒和视频搜索等，这些功能依赖的模型与基础设施无法在摄像头硬件上本地运行。" *The Verge*还就TAKE处理视频的隐私保护及执法部门访问权限相关问题询问麦基： **若Ring收到执法部门传唤，TAKE能否阻止执法部门及其他人员访问视频？** "在启用TAKE的场景中，Ring仅能向有效法律程序提供非视频信息（如基础订阅信息）及加密视频文件。我们已更新执法部门指南以反映此变更。** **这是否改变Ring的社区请求计划（https://ring.pxf.io/c/482924/3022805/30431?u=https%3A%2F%2Fring.com%2Fsupport%2Farticles%2Fuds27%2FCommunity-request%3Fsrsltid%3DAfmBOoqKJbew6_NkrSsGlF24Vr0U1N9yCHKDe-J_dU8tP24hWNb-RzMY）及其与Axon的合作（https://www.theverge.com/news/709836/ring-police-video-sharing-police-axon-partnership）？** "社区请求仍是地方公共安全机构向客户申请视频以支持正式调查的透明渠道。客户始终自主决定是否响应社区请求及分享内容。若选择忽略请求，申请机构不会收到通知。TAKE不改变此机制。** **政府是否拥有TAKE的后门权限？** "没有。构建后门将破坏我们设计TAKE时旨在实现的增强安全性与隐私保护。** **Ring是否利用用户Ring设备的数据或元数据进行训练？** "Ring仅对公开发布的视频录制，或已获得用户明确许可用于训练目的的录制内容进行训练。用户可随时撤销许可。** 当被问及TAKE是否经过独立评估时，麦基表示："TAKE基于IETF开发并评审的开放标准'消息层安全'构建。我们已发布详细技术白皮书说明系统运作原理。" 可阅读当前白皮书（https://assets.aboutamazon.com/e8/64/d5c572c74f11b5e55bcb93b63bd8/ring-ae-e2ee-whitepaper-august-26-2026.pdf）了解Ring如何描述TAKE的保护机制。 Ring的TAKE技术看似解决了云端处理的诸多关切，在安全、隐私与便捷性间取得平衡——尤其相比E2EE仅提供隐私却丧失你购买摄像头所求的Ring功能。虽然TAKE基于标准构建，但涉及密钥丢弃的核心机制由Ring自主开发，意味着用户仍需信任亚马逊与Ring公司。 **关注话题与作者**可获取更多个性化推荐及邮件更新。 - 珍妮弗·帕蒂森·图希