نمی‌توانم به‌ طور کامل به دوربین‌های Nest اعتماد کنم مگر اینکه گوگل این اصلاح امنیتی را اضافه کند.

دوربین‌های هوشمند خانه Google Nest به‌طور جدی دست‌کم‌ارزش‌گذاری شده‌اند—سخت‌افزارشان بسیار عالی است، برنامه Google Home و پشتیبانی Gemini فوق‌العاده‌اند و بر روی چندین پلتفرم کار می‌کنند. اشتراک هزینه‌بر برای بسیاری از سازندگان خانه‌های هوشمند یک مانع بزرگ است، اما اجباری نیست و من ترجیح می‌دهم هزینه سیستم امنیتی خانه‌ام را ماهانه پرداخت کنم تا یک سرویس پخش ویدئوی دیگر. من در حال انتقال تا حد امکان خانه هوشمندم به Google Home هستم، اما یک مورد دربارهٔ دوربین‌های Nest وجود دارد که مرا نگران می‌کند.

دوربین‌های خانه هوشمند Google Nest به‌طور جدی نادیده گرفته شده‌اند — سخت‌افزار آن‌ها بی‌نظیر است، برنامه Google Home و پشتیبانی Gemini برجسته‌اند و در چندین پلتفرم کار می‌کنند. اشتراک یک مانع مهم برای بسیاری از سازندگان خانه هوشمند است، اما الزامی نیست و من ترجیح می‌دهم هزینهٔ سیستم امنیتی منزلم را ماهانه بپردازم تا یک سرویس دیگر پخش ویدیو. من در حال انتقال بیشترین بخش‌های خانه هوشمندم به Google Home هستم، اما یک نکته دربارهٔ دوربین‌های Nest وجود دارد که مرا نگران می‌کند.

گوگل یکی از معدود غول‌های باقی‌ماندهٔ خانه هوشمند است که گزینهٔ رمزنگاری انتها به انتها برای محافظت از ضبط‌های دوربین‌های امنیتی را ندارند. اپل و آمازون هر دو برای برخی از دوربین‌های HomeKit و Ring به‌صورت سال‌ها رمزنگاری انتها به انتها ارائه داده‌اند. این راه‌حل‌ها کامل نیستند؛ به همین دلیل من به‌هرحال به Nest تغییر می‌کنم. با این حال، باید بپرسم: چه چیزی باعث شده است گوگل این‌قدر زمان بگیرد تا این ویژگی حیاتی امنیت و حریم خصوصی را به دوربین‌های خانه هوشمند خود اضافه کند؟

رمزنگاری ویدیوهای Google Nest می‌تواند بهتر باشد

هر چیزی کمتر از رمزنگاری انتها به انتها نگرانی‌زا است

دوربین‌های Nest متعلق به گوگل از رمزنگاری AES 128‑بیتی همراه با TLS/SSL برای امنیت استفاده می‌کنند. به زبان ساده، داده‌های ویدئویی ارسال‌شده از دوربین‌های Google Nest توسط یک کلید رمزنگاری 128‑بیتی محافظت می‌شوند و ۲^۱۲۸ ترکیب کلید ممکن با این استاندارد وجود دارد. تا به امروز، رمزنگاری AES 128‑بیتی هرگز شکسته نشده است، که نشانهٔ خوبی برای سیاست‌های حریم خصوصی و امنیتی گوگل است، مگر نه؟

در بیشتر موارد، پاسخ بله است، اما نکات مهمی وجود دارند. نظریه‌هایی وجود دارد که پیشرفت‌های محاسبهٔ کوانتومی ممکن است 128‑بیت AES را تهدید کنند و استانداردهای پیشرفته‌تر، مانند رمزنگاری AES 256‑بیتی، ممکن است در مقابل تهدیدات رمزگشایی کوانتومی بهتر عمل کنند. به عبارت دیگر، روش رمزنگاری مورد استفاده توسط Google Nest امروز داده‌های شما را محافظت می‌کند، اما به همان اندازه در برابر خطرات نوظهور در آینده تضمین‌پذیر نیست همانند گزینه‌های دیگر.

هرچند که از گفتن این متنفرم، گاهی محصولات مبتنی بر اشتراک صرفاً بهتر هستند.

اپل و آمازون قبلاً از رمزنگاری بهتر استفاده می‌کنند

رمزنگاری انتها به انتها به‌طور پیش‌فرض برای اپل است و برای آمازون به‌صورت اختیاری

با این حال، مشکل واقعاً به استفادهٔ Nest از رمزنگاری AES 128‑بیتی مربوط نیست. همان‌طور که گفتم، این رمزنگاری هرگز شکسته نشده است، بنابراین خطر دسترسی هکرها به ویدیوهای شما از طریق حملهٔ جستجوی فشاری عملاً غیرقابل‌تصور است. مسئلهٔ بزرگتر این است که بدون رمزنگاری انتها به انتها برای دوربین‌های Nest، ویدیوهای شما می‌توانند توسط گوگل دسترسی پیدا کنند. رمزنگاری انتها به انتها داده‌های شما را در مقابل تهدیدات امنیتی در حین انتقال بین دستگاه‌ها و سرورها محافظت می‌کند و حتی برای ارائه‌دهندهٔ سرویس نیز رمزنگاری باقی می‌ماند — در این مورد، گوگل.

بنابراین، زمانی که از HomeKit Secure Video اپل استفاده می‌کنید یا رمزنگاری انتها به انتها Ring آمازون را به کار می‌برید، حتی اپل یا آمازون نمی‌توانند به ضبط‌های شما دسترسی داشته باشند. اما برعکس، گوگل می‌تواند به ضبط‌های Nest شما دسترسی پیدا کند زیرا دوربین‌های آن گزینهٔ ذخیره‌سازی رمزنگاری‌شده انتها به انتها را ارائه نمی‌دهند. در واقع، شرایط سرویس گوگل بیان می‌کند که این حق را برای به اشتراک گذاشتن ضبط‌های دوربین Nest با دولت بدون رضایت کاربر محفوظ دارد:

اگر به‌طور منطقی بر این باور باشیم که می‌توانیم از مرگ یا آسیب جدی جسمی به کسی جلوگیری کنیم، ممکن است اطلاعات را به یک نهاد دولتی ارائه دهیم — برای مثال در موارد تهدیدات بمب، تیرکمان‌های مدرسه‌ای، آدم‌ربایی‌ها، پیشگیری از خودکشی و موارد افراد مفقود. ما همچنان این درخواست‌ها را با توجه به قوانین قابل اجرا و سیاست‌های خود بررسی می‌کنیم.

در بیانیه‌ای در سال 2022 که به 9to5Google داده شد، سخنگوی Google Nest گفت که هرگز فیلم‌های Nest را با نیروهای قانونی به اشتراک نگذاشته است. اما در آن زمان، شرکت این حق را «مهم» توصیف کرد. من ناامیدم که پس از سه سال، به نظر نمی‌رسد تغییری صورت گرفته باشد. به‌ویژه با در نظر گرفتن این حقیقت که افزودن گزینهٔ رمزنگاری انتها به انتها برای دوربین‌های Nest توسط گوگل، خطر مشاهدهٔ کامل فیلم‌های امنیتی خانه توسط شرکت یا توانایی به‌اشتراک‌گذاری آن با دیگران را از بین می‌برد.

نقاط ضعف رمزنگاری Nest تقریباً موانع جدی هستند

گوگل می‌تواند یک مانع بزرگ برای مالکیت را با یک ارتقا حذف کند

برای شفافیت، من نمی‌گویم که معتقدم گوگل فیلم‌های امنیتی Nest را به‌صورت بیش از حد با نهادهای دولتی به‌اشتراک می‌گذارد یا دسترسی خود را سوء‌استفاده می‌کند. اگر این‌طور فکر می‌کردم، هرگز در زنگ در ویدئویی و دوربین‌های امنیتی Nest برای خانه‌ام سرمایه‌گذاری نمی‌کردم.

گزارش MUO

گزارش MUO

با این حال، این یک نگرانی است که می‌تواند به‌سادگی توسط گوگل با اتخاذ استانداردها و سیاست‌های رمزنگاری که قبلاً در صنعت خانه هوشمند رایج شده‌اند، حل شود. اپل به‌طور پیش‌فرض رمزنگاری انتها به انتها را فعال می‌کند؛ آمازون آن را به‌صورت تنظیم اختیاری در دسترس می‌گذارد؛ آرلو، وایز و آنکر یوفی ضبط‌ها را بدون حکم دادگاه با نیروهای قانونی به اشتراک نمی‌گذارند.

دوربین‌های Nest گوگل نه رمزنگاری انتها به انتها و نه محافظتی تحت سیاست‌های شرکتی در برابر اشتراک‌گذاری ویدئویی بدون حکم قضایی با نهادهای دولتی ارائه می‌دهند. این کمبودها ممکن است برای شما مهم نباشد، اما چیزی است که همه باید قبل از نصب دوربین‌ها در خانه‌شان در نظر بگیرند. در مورد من، این‌ها به‌طور کامل مانع نیستند، اما امیدوارم گوگل با افزودن رمزنگاری انتها به انتها در به‌روزرسانی آینده به آن‌ها بپردازد. تا آن زمان، من از دوربین‌های Nest در اطراف بیرون و فضاهای مشترک خانه‌ام استفاده خواهم کرد، اما آنها را در مناطق حساس نصب نخواهم کرد.

منبع مقاله