Ring triển khai “TAKE” – phương pháp mã hoá mới hạn chế khả năng cung cấp video cho cơ quan công an

Tin nóng: Ring ra mắt phương pháp mã hoá “TAKE” cho mọi camera

Vào cuối tháng 9 năm 2026, Ring – công ty con của Amazon chuyên sản xuất camera an ninh gia đình – sẽ bắt đầu triển khai mặc định một phương pháp mã hoá mới mang tên “TAKE” (viết tắt của Throw Away The Key Encryption). Phương pháp này được quảng cáo là cho phép bảo vệ video của người dùng mà không cần tới mã hoá đầu‑cuối (E2EE) truyền thống, đồng thời hạn chế khả năng Ring cung cấp dữ liệu video cho cơ quan thực thi pháp luật, chỉ trả lại “thông tin phi‑video” và các tệp video đã được mã hoá.

Chi tiết kỹ thuật và cách hoạt động của TAKE

TAKE sử dụng các khóa mã hoá độc nhất, thay đổi liên tục mỗi năm phút một đoạn video. Các khóa này được lưu trữ trong một “AWS Nitro Enclave” – một môi trường phần cứng được cô lập, chỉ cho phép truy cập qua các kiểm soát bảo mật, thuật toán mật mã và xác thực phần cứng. Ring khẳng định không có bản sao lưu lâu dài và không có nhân viên nào của công ty có thể truy cập trực tiếp vào các khóa này.

Khi người dùng bật một tính năng đám mây (như cảnh báo thông minh, tìm kiếm video bằng AI, mô tả video), Ring sẽ lấy một khóa tạm thời từ enclave, dùng để giải mã đoạn video trong vòng 24 giờ, sau đó khóa sẽ bị xóa vĩnh viễn. Quá trình xóa diễn ra liên tục; mỗi khóa cũ được “ratchet” – một hàm một‑chiều tạo ra khóa mới và hủy bỏ hoàn toàn khóa cũ, khiến việc khôi phục lại trở nên không thể về mặt mật mã.

Đối với việc xem lại video cũ, thiết bị được ủy quyền (điện thoại hoặc máy tính chạy ứng dụng Ring) phải gửi lại yêu cầu khóa cho Ring trong phiên làm việc hiện tại. Ring chỉ “đẩy” khóa tới thiết bị khi người dùng yêu cầu, không có cơ chế nào cho phép máy chủ Amazon buộc thiết bị phải chuyển giao khóa. Nếu người dùng mất thiết bị, Ring cung cấp một loạt các phương án khôi phục – sao lưu đám mây qua điện thoại, mật khẩu, passkey, thiết bị ủy quyền khác, hoặc khôi phục qua camera – nhưng tất cả đều yêu cầu xác thực của chủ tài khoản.

Theo đại diện Ring, Sam McGee, “Ring sẽ chỉ có thể cung cấp thông tin phi‑video (như thông tin thuê bao) và các tệp video đã được mã hoá khi nhận được lệnh pháp lý hợp lệ.” Điều này đồng nghĩa với việc Ring không thể truyền tải video gốc chưa mã hoá cho cảnh sát, trừ khi người dùng tự cung cấp khóa trong thời gian 24 giờ sau khi video được ghi.

TAKE được xây dựng dựa trên chuẩn Messaging Layer Security (MLS) do IETF đề xuất, lấy cảm hứng từ nguyên tắc bảo mật của E2EE nhưng không hoàn toàn giống. Ring vẫn cung cấp tùy chọn E2EE cho một số mẫu camera mới có khả năng mã hoá trực tiếp trên thiết bị; tuy nhiên, các mẫu cũ chỉ hỗ trợ TAKE.

Bối cảnh thị trường và so sánh với các đối thủ

Việc Ring tung ra TAKE xuất hiện trong bối cảnh công ty đang chịu áp lực mạnh mẽ từ các tổ chức bảo vệ quyền riêng tư và các vụ tranh cãi liên quan đến việc chia sẻ dữ liệu video với cơ quan thực thi pháp luật. Năm 2025, Ring đã phải trả lời nhiều câu hỏi về tính năng “Search Party” – một công cụ tìm kiếm video dựa trên AI – và các trường hợp nhân viên nội bộ lạm dụng quyền truy cập video.

Các đối thủ như Reolink và Eufy đã cung cấp các giải pháp camera lưu trữ và xử lý video hoàn toàn tại chỗ, tránh việc dữ liệu phải lên đám mây. Ring cũng có tính năng xử lý cục bộ qua Ring Edge trên hub Ring Alarm Pro, nhưng tính năng này không hỗ trợ E2EE và vẫn phụ thuộc vào máy chủ đám mây cho các dịch vụ thông minh như “Unusual Event Alert”, “Video Descriptions” và “Smart Alerts”.

Mặc dù TAKE không đạt mức bảo mật cao nhất như E2EE, nó vẫn giảm đáng kể khả năng truy cập dữ liệu của Amazon trong 24 giờ, đồng thời duy trì các tính năng AI tiên tiến mà người dùng đã quen thuộc. Đối với người tiêu dùng muốn cân bằng giữa tiện ích thông minh và quyền riêng tư, lựa chọn giữa E2EE (bảo mật tối đa nhưng mất một số tính năng) và TAKE (bảo mật vừa phải, giữ được AI) sẽ trở thành quyết định quan trọng trong năm tới.