Cold Take: el nuevo cifrado de Amazon Ring sigue sin dar privacidad real
Amazon presentó TAKE, un método que limita temporalmente el acceso a las claves de cifrado en sus cámaras Ring. Sin embargo, sigue lejos de ofrecer la protección que brinda el cifrado de extremo a extremo y deja huecos importantes para el acceso de la empresa y las fuerzas de seguridad.
Amazon acaba de lanzar una nueva funcionalidad para sus cámaras Ring llamada Throw Away the Key Encryption, más conocida como TAKE. La idea suena prometedora: reducir la cantidad de videos a los que la propia empresa tiene acceso permanente y, por ende, limitar lo que podría entregar a la policía o a terceros. Pero un análisis frío muestra que se trata de un parche que no resuelve los problemas estructurales de privacidad de estos dispositivos.
En el esquema actual de Ring, las imágenes se cifran en tránsito y en reposo, pero Amazon conserva las claves y puede descifrar todo el contenido para procesar alertas inteligentes, búsquedas de video y descripciones automáticas. Con TAKE, el dispositivo del usuario guarda la clave principal y solo la envía temporalmente a los servidores de Ring durante 24 horas. Una vez que se procesan las funciones “inteligentes”, la clave se elimina. Suena mejor, pero en la práctica sigue siendo muy distinto del cifrado de extremo a extremo (E2EE).
Durante esas 24 horas, Ring tiene acceso al video sin cifrar en sus servidores en la nube. Además, cada vez que el usuario quiere ver una grabación antigua o usar funciones como Video Search o Smart Alerts, la clave vuelve a enviarse. Eso convierte al teléfono o al dispositivo del usuario en una especie de módulo de seguridad hardware (HSM) que libera las claves cuando la nube las necesita. El resultado es un sistema que mejora marginalmente el estado anterior, pero que sigue dependiendo de la buena fe de Amazon.
La empresa asegura que no guarda copias de las claves, que ningún empleado puede ver las imágenes y que el contenido descifrado se borra. Sin embargo, cuando el usuario activa funciones que requieren procesamiento en la nube, Ring recibe descripciones y metadatos que pueden ser muy reveladores. Además, las claves de recuperación de cuenta se guardan por defecto en la propia cámara, lo que abre la puerta a que la policía incaute el dispositivo físico y recupere el acceso completo.
Desde el punto de vista legal, TAKE tampoco cierra la puerta a que las autoridades obliguen a Amazon a modificar su comportamiento. La compañía podría, por ejemplo, recibir una orden judicial para guardar temporalmente las claves en disco o preservar videos descifrados en memoria. Aunque Ring dice que solo entregará archivos cifrados y que se opone a pedidos demasiado amplios, no respondió de forma concreta sobre la posibilidad técnica de alterar el sistema bajo presión legal.
El verdadero cifrado de extremo a extremo implica que la empresa nunca tenga las claves en ningún momento. Eso es lo que impide que pueda entregar el contenido aunque quiera, y es justamente lo que Ring ya ofrece como opción pero no activa por defecto. Activar E2EE de fábrica sería el cambio que realmente mejoraría la privacidad de millones de usuarios de videoporteros.
Mientras tanto, la única garantía que ofrece Amazon es un whitepaper y su palabra. La empresa mencionó que sometió componentes críticos a auditorías de seguridad independientes antes del lanzamiento y que está explorando más revisiones externas. Eso es un paso mínimo necesario, pero no suficiente. La infraestructura completa debería poder ser auditada de forma independiente y abierta para que los usuarios sepan realmente qué está pasando con sus videos.
En el fediverso y en comunidades de privacidad digital venimos repitiendo lo mismo hace años: si el modelo de negocio depende de procesar tus datos en la nube, la privacidad siempre va a estar comprometida. Las cámaras Ring son un caso clásico de cómo la “seguridad” que venden las big tech suele significar más vigilancia, no menos. TAKE es un pequeño avance técnico, pero no cambia la ecuación de fondo: quien controla las claves controla tus imágenes.
Por eso, si realmente te importa la privacidad, la recomendación sigue siendo clara: evalúa alternativas que permitan cifrado de extremo a extremo por defecto, preferentemente con software y hardware que puedas auditar o autohospedar. Migrar cuesta tiempo y comodidad, pero cada dispositivo que deja de depender de Amazon es un dato menos en manos de una empresa que ya demostró que prioriza el acceso sobre la protección real de sus usuarios.