Ring eleva el estándar de seguridad en sus cámaras con la implementación progresiva del Cifrado con Clave Desechable (TAKE) como nuevo ajuste predeterminado
Ring anunció la implementación gradual del Cifrado con Clave Desechable (TAKE, por sus siglas en inglés) como la nueva arquitectura de encriptación predeterminada para todas sus cámaras de seguridad inteligentes. Este avance tecnológico representa un paso decisivo en la misión de la compañía por hacer los hogares más seguros, colocando la privacidad, la seguridad y el control del cliente en el centro de su desarrollo. Cabe destacar que este documento se actualizará periódicamente para reflejar las continuas mejoras implementadas para reforzar la protección, optimizar el rendimiento y aumentar la resiliencia del servicio.
Hasta la fecha, Ring ha protegido las grabaciones mediante encriptación estándar en tránsito y en reposo en la nube. Con la llegada de TAKE, los videos de los usuarios pasan a encriptarse con claves que cambian de manera frecuente y automática. Bajo esta arquitectura, Ring solo puede desbloquear su copia de las claves dentro de un enclave seguro restringido por controles de acceso, criptografía y aislamiento de hardware, garantizando que el sistema únicamente utilice dichas claves para activar las funcionalidades asociadas a la cuenta del usuario. Tras un lapso de 24 horas, Ring elimina de forma permanente su copia de las claves; si posteriormente se habilita una función que requiera procesar videos anteriores, la aplicación de Ring proporciona temporalmente las claves necesarias y Ring las elimina nuevamente al concluir el procesamiento.
Control flexible y continuidad del encriptado de extremo a extremo
Como parte de este ecosistema de seguridad, el encriptado de extremo a extremo (E2EE) —tecnología en la que Ring fue pionero dentro del sector de cámaras inteligentes— permanece disponible como una modalidad opcional para los clientes que buscan un control exclusivo. En el modo E2EE, Ring no tiene acceso al contenido ni a las claves en ningún momento y solo almacena el video encriptado. Aunque esta modalidad deshabilita herramientas que requieren procesamiento en la nube —tales como la Búsqueda de video, Descripciones de video y Usuarios compartidos—, mantiene plenamente operativas funciones como Video en vivo, Reproducción de eventos y Grabación 24/7.
En la práctica diaria, la arquitectura TAKE permite que cuando un videotimbre detecta movimiento y notifica al usuario, el video se encripta con claves dinámicas y Ring desbloquea temporalmente su copia en el enclave seguro para ejecutar funciones activas como la búsqueda de video, eliminándola definitivamente a las 24 horas. Si el usuario desea ver el clip una semana después, la aplicación de Ring suministra temporalmente la clave requerida para preparar la reproducción —por ejemplo, adaptando la calidad de transmisión al ancho de banda— y Ring destruye la clave al terminar, permitiendo que el teléfono, tablet o navegador descifre el video. Por el contrario, bajo el modo E2EE, Ring no posee copia de las claves ni nada que eliminar; una semana después, el archivo es descifrado y reproducido de manera totalmente local e independiente por el dispositivo del cliente.
Transformación del estándar de cifrado y recuperación de claves
La implementación de TAKE transforma sustancialmente el modelo de protección previo. Anteriormente, los servicios en la nube mantenían acceso al video sin un proceso de eliminación de claves. Con TAKE, cada cámara añade una capa adicional de encriptación con claves únicas de cambio automático; el acceso en la nube queda limitado a 24 horas para funciones activas y se ejecuta la eliminación permanente de claves en ese plazo. Los teléfonos, tablets y navegadores de los clientes conservan sus propias claves permanentes, permitiéndoles revisar sus videos en cualquier momento. Asimismo, los videos permanecen protegidos bajo el modo en que fueron grabados y cualquier cambio de modalidad aplica únicamente a las nuevas grabaciones.
Para evitar la pérdida de acceso a los videos ante el extravío de un dispositivo, TAKE y E2EE integran un sistema de recuperación de autoservicio que no requiere la intervención de Ring y que puede gestionarse en la app desde el Centro de control (Encriptación de video > Cámaras registradas). Los métodos universales disponibles incluyen copias de seguridad en la nube a través de iCloud Keychain para iOS o Google Blockstore y Google Drive para Android, aprobación mediante notificación push o código QR desde un dispositivo existente, inicio de sesión mediante clave de acceso (passkey) y el uso de una frase de contraseña universal generada en el registro. Adicionalmente, TAKE activa de forma predeterminada para hardware compatible la recuperación basada en la cámara, la cual permite restablecer el acceso conectando la app al dispositivo vía Bluetooth o Wi-Fi, con la opción de desactivarla si el usuario prefiere no almacenar claves en la cámara.
Compartición responsable y disponibilidad global
El acceso a las grabaciones desencriptadas se mantiene estrictamente limitado a los dispositivos y navegadores web registrados. Al retirar un dispositivo o usuario compartido de la cuenta, se revoca el acceso de inmediato, impidiendo que las personas añadidas consulten grabaciones capturadas con anterioridad a su incorporación. El cliente mantiene el control total para compartir videos directamente desde la aplicación, descargarlos o, en las regiones donde esté disponible la función Solicitud de la comunidad de Ring, colaborar con agencias de seguridad pública en investigaciones oficiales. En consonancia con estos cambios, Ring ha actualizado sus Directrices para el cumplimiento de la ley.
Tanto el Cifrado con Clave Desechable (TAKE) como el Encriptado de Extremo a Extremo (E2EE) estarán disponibles para todos los clientes con cámaras Ring compatibles, independientemente de su estado de suscripción. Los usuarios recibirán una notificación en la aplicación a medida que sus dispositivos sean elegibles para TAKE. Para conocer más detalles sobre la compatibilidad de funciones durante el periodo de lanzamiento, se puede consultar el portal de Ayuda de Ring. Esta arquitectura aplica al video capturado y almacenado en la infraestructura de Ring, mientras que el contenido compartido con terceros fuera de la plataforma queda cubierto por los marcos de seguridad propios de dichos terceros.
