Amazon presentó “Throw Away the Key Encryption” (TAKE) para sus cámaras Ring con la promesa de reducir el acceso de la empresa —y de las fuerzas del orden— al video de los usuarios. El mecanismo introduce una capa adicional en la gestión de claves de cifrado, pero no equivale a cifrado de extremo a extremo real: Ring sigue teniendo acceso descifrado al video durante 24 horas por cada uso de funciones inteligentes.
TAKE funciona así: el dispositivo del usuario posee una clave propia, mientras Ring retiene temporalmente claves de cifrado en su infraestructura de nube. Eso le permite procesar funciones como alertas inteligentes, descripciones de video y búsqueda de contenido. Transcurridas 24 horas, la clave se elimina —hasta la próxima vez que el usuario quiera acceder a un video antiguo o activar cualquiera de esas funciones, momento en que la clave vuelve al servidor. El ciclo se repite indefinidamente.
Por qué 24 horas de acceso siguen siendo acceso
El modelo actual de Ring cifra el video en tránsito y en reposo, pero Ring siempre lo descifra para procesar sus funciones, lo que significa acceso continuo al contenido. TAKE acota ese acceso en tiempo, pero no en términos estructurales: Ring aún recibe el material sin cifrar para operar sus servicios en la nube. Según la Electronic Frontier Foundation (EFF), aunque TAKE incorpora enclaves seguros que dificultan la exportación directa del material de clave base, las claves igualmente se liberan a servicios que pueden ser modificados. En la práctica, el sistema se comporta de manera casi idéntica a un esquema de cifrado en reposo donde el servidor custodia las claves.
La distinción técnica relevante es que el dispositivo del usuario actúa como un módulo de seguridad de hardware (HSM, por sus siglas en inglés), pero con una limitación crítica: a diferencia de un HSM dedicado, el teléfono del usuario puede actualizarse, parchearse o verse comprometido, y Amazon puede modificar los servicios del lado del servidor que reciben las claves. Esto reduce la garantía de aislamiento criptográfico que la denominación “TAKE” sugiere.
Lo que TAKE no cubre: pedidos legales y metadatos
Uno de los vectores de acceso más relevantes para los usuarios de cámaras domésticas no es técnico sino legal. Las fuerzas de seguridad en Estados Unidos han recurrido históricamente a Ring mediante solicitudes administrativas, órdenes judiciales y, en algunos casos, pedidos directos a vecindarios a través del portal Neighbors de la propia compañía. Un cifrado que cede acceso al servidor durante 24 horas por ciclo sigue siendo susceptible a ese tipo de requerimiento legal durante ese período de vulnerabilidad. TAKE no modifica la relación contractual ni los términos de respuesta de Amazon ante autoridades.
Tampoco aborda los metadatos: frecuencia de activación de la cámara, momentos de encendido y apagado, patrones de movimiento registrados, dirección IP del dispositivo. Esos datos pueden revelar rutinas del hogar con independencia de que el contenido del video esté cifrado o no, y permanecen disponibles para Amazon y, por extensión, para quienes los requieran legalmente.
Cuándo aplica TAKE como mejora real —y cuándo no
TAKE representa una mejora marginal respecto al estado actual de Ring en un escenario específico: el acceso no autorizado a material histórico almacenado en la nube más allá de las 24 horas. Si alguien obtiene acceso no autorizado a los servidores de Ring después de ese período, el video debería estar protegido. Eso no es trivial. Sin embargo, TAKE no resuelve el escenario donde el acceso ocurre dentro de la ventana de 24 horas, ni el escenario de pedidos legales formales durante ese período, ni el problema de los metadatos, ni la dependencia estructural de la arquitectura en la nube de Amazon para funcionar. Para quienes busquen privacidad real frente a vigilancia estatal o corporativa, el único esquema que lo garantiza es el cifrado de extremo a extremo sin procesamiento en la nube —que Ring ofrece como opción, pero a costo de perder todas las funciones inteligentes.
El contexto regulatorio en América Latina importa aquí
En la región, la adopción de cámaras conectadas al hogar crece sostenidamente, y con ella la pregunta sobre qué marcos protegen los videos capturados. En Brasil, la Lei Geral de Proteção de Dados (LGPD) exige base legal para el tratamiento de datos personales, y los videos de cámaras domésticas que capturan espacios públicos o terceras personas calificaron como datos personales según interpretaciones de la Autoridade Nacional de Proteção de Dados (ANPD). En Argentina, la Ley 25.326 de Protección de Datos Personales establece requisitos de seguridad que aplican al responsable del tratamiento, lo que en este caso incluye al proveedor del servicio de nube. En México, la LFPDPPP obliga a informar de manera clara las finalidades del tratamiento y los destinatarios de los datos, incluidos terceros como las fuerzas del orden. Ninguna de estas leyes impide que Amazon reciba los datos, pero todas habilitan a los usuarios a exigir información sobre quién accede a su video y en qué condiciones —un derecho que TAKE, como arquitectura técnica, no garantiza por sí solo.
La cuestión de fondo es que el cifrado en dispositivos de vigilancia doméstica conectados a la nube es inseparable del modelo de negocio del proveedor: mientras más funciones inteligentes se ofrezcan, más procesamiento en claro se requiere. Las opciones de cifrado real existen, pero el incentivo comercial apunta en dirección contraria.
Quienes evalúen la privacidad de sus dispositivos Ring en la región deben leer los términos de respuesta a solicitudes legales de Amazon —disponibles en su Informe de Transparencia— antes de asumir que TAKE los protege de algo más que un acceso histórico no autorizado a los servidores.
