Verschlüsselung von Anrufen und Videokonferenzen in Google Meet

Für die Kommunikation in Google Meet haben Sie folgende Möglichkeiten:

• Videokonferenzen: Sie können über einen Link Google Meet-Videokonferenzen erstellen oder daran teilnehmen. Videokonferenzen können geplant oder spontan abgehalten werden und sind cloudverschlüsselt.
• Anrufe:
  • Alte Anruffunktion
    • Früher als Duo bezeichnet. Damit können Nutzer ein privates Konto oder eine Telefonnummer direkt Ende-zu-Ende-verschlüsselt anrufen.
  • Über Meet-Anrufe
    • Sie können jetzt verbesserte Anrufe auf Mobilgeräten nutzen, die direkt an ein Google Workspace-Konto, ein privates Konto oder eine Telefonnummer mit Cloud-Verschlüsselung weitergeleitet werden.
    • Für private Nutzer ist eine optionale Ende-zu-Ende-Verschlüsselung verfügbar. Weitere Informationen zum Übergang von der alten Anruffunktion zu Meet

Gemeinsame geheime Schlüssel auf den Geräten der Gesprächsteilnehmer

Ihr Gerät decodiert die Audio- und Videodaten des Anrufs mit einem gemeinsamen geheimen Schlüssel. Dieser Schlüssel wird auf Ihrem Gerät und auf dem Gerät Ihres Gesprächspartners generiert und wird gelöscht, sobald der Anruf beendet wurde. Er wird zu keinem Server übertragen.

Erforderliche Informationen für einen gemeinsamen Schlüssel

Zur Berechnung des gemeinsamen Schlüssels benötigt jedes Gerät:

• Einen privaten Schlüssel, der nur auf dem jeweiligen Gerät gespeichert wird
• Einen öffentlichen Schlüssel, der auf den Duo-Servern gespeichert wird

Wenn Sie Ihr Anrufkonto in Meet einrichten oder verknüpfen, werden auf Ihrem Gerät mehrere Paare aus privatem und öffentlichem Schlüssel erstellt. Damit können Sie dann mehrere Anrufe mit Ende-zu-Ende-Verschlüsselung führen.

So werden gemeinsame geheime Schlüssel erstellt

• Öffentliche Schlüssel werden zwischen den Geräten ausgetauscht – die privaten Schlüssel werden jedoch nicht offengelegt.
• Danach berechnet jedes Gerät mithilfe seines privaten Schlüssels und des öffentlichen Schlüssels vom anderen Gerät den gemeinsamen geheimen Schlüssel. Hierfür wird ein mathematisches Verfahren genutzt, das als Kryptografie bezeichnet wird.

Google kann Ihren Anruf nicht decodieren

Wenn Sie eine Person in Duo anrufen, werden die Audio- und Videodaten in der Regel direkt von Ihrem Gerät auf das andere übertragen. Das wird als Peer-to-Peer-Verbindung bezeichnet. Der Anruf wird dabei nicht über einen Google-Server geleitet.

In einigen Fällen ist allerdings keine Peer-to-Peer-Verbindung möglich, z. B. wenn sie durch eine Netzwerkeinstellung blockiert wird. In diesem Fall leitet dann ein Relay-Server von Google die Audio- und Videodaten eines Anrufs von Ihrem Gerät zu dem Ihres Gesprächspartners weiter. Dieser Google-Server kann Ihren Anruf nicht decodieren, da er nicht über den gemeinsamen geheimen Schlüssel verfügt.

Gruppenanrufe bleiben auf dem Server privat

Für Gruppenanrufe wird ebenfalls die Ende-zu-Ende-Verschlüsselung verwendet. Um die Qualität von Gruppenanrufen sicherzustellen, werden Sie über einen Google-Server geleitet.

Über diesen Server werden die Audio- und Videodaten aller Teilnehmer an die anderen Personen in der Gruppe weitergeleitet. Dafür werden bestimmte Informationen zu Ihrem Anruf verwendet, z. B. das Gerät, von dem die Videodaten stammen. Der Server hat keinen Zugriff auf die Schlüssel für die Ende-zu-Ende-Verschlüsselung und kann die Medien nicht entschlüsseln.

Bei Gruppenanrufen gibt es mehrere Schlüssel

Um an einem Anruf, der über einen Server läuft, teilnehmen zu können, verwenden die einzelnen Geräte automatisch:

• Einen Absenderschlüssel, mit dem die Audio- und Videodaten des Anrufs codiert werden. Wenn ein Gruppenanruf gestartet wird, tauscht jedes Gerät diesen Schlüssel mit den anderen Geräten aus.
• Einen Client-Server-Schlüssel, mit dem die Informationen des Anrufs codiert werden. Jedes Gerät tauscht diesen Schlüssel mit dem Server aus.

Funktionsweise der Schlüssel

So funktionieren die Schlüssel:

• Sie codieren die Audio- und Videodaten Ihres Anrufs, sodass nur die anderen Personen in der Gruppe die Inhalte hören und sehen können.
• Sie decodieren die Audio- und Videodaten sowie bestimmte Informationen von den anderen Teilnehmern des Gruppenanrufs.

Schlüssel können sich während eines Gruppenanrufs ändern

In folgenden Fällen werden neue Absenderschlüssel zwischen allen Geräten ausgetauscht:

• Ein Teilnehmer verlässt die Gruppe.
• Eine Person, die am Anfang kein Mitglied der Gruppe war, wird während des Anrufs hinzugefügt.

Wenn eine eingeladene Person nicht von Anfang an am Gruppenanruf teilnimmt, kann ihr Gerät trotzdem den Absenderschlüssel der anderen verwenden. Auf diese Weise kann die Person dem laufenden Anruf jederzeit beitreten.

Wenn der Gruppenanruf beendet wird, werden die Schlüssel gelöscht.

Optional: Wenn Sie die Ende-zu-Ende-Verschlüsselung aktivieren möchten, aktivieren Sie auf dem Bildschirm vor dem Anruf die Option Zusätzliche Verschlüsselung.

• Die Funktion ist nur für Anrufe zwischen Nutzern mit privaten Konten verfügbar. Wenn Sie „Zusätzliche Verschlüsselung“ aktivieren und versuchen, einen Anruf an ein Business- oder Education-Konto zu starten, wird die Fehlermeldung „Die Organisation dieser Person lässt keine Anrufe mit Ende-zu-Ende-Verschlüsselung zu“ angezeigt.
• Bei der zusätzlichen Verschlüsselung werden die nicht unterstützten cloudverschlüsselten Funktionen ausgegraut, z. B.:
  • Nachrichten im Videoanruf
  • Reaktionen
  • Umfragen
  • Fragen und Antworten
  • Add-ons
  • Die Möglichkeit, Missbrauch zu melden

Diese Symbole geben den Verschlüsselungstyp an:

• Cloud-Verschlüsselung:
  • Wenn Sie auf das leere Schild tippen, wird angezeigt: „Dieser Anruf ist cloudverschlüsselt.“
• Zusätzliche Verschlüsselung:
  • Wenn Sie auf ein Schild mit einem Schloss tippen, wird die Meldung „Für diesen Anruf wird eine zusätzliche Verschlüsselung verwendet“ angezeigt.
  • Wenn Sie gerade in einem Anruf sind, wird ein blaues Schlosssymbol angezeigt.

Die Ein/Aus-Schaltfläche „Zusätzliche Verschlüsselung“ ist nicht verfügbar und Anrufe werden immer in der Cloud verschlüsselt.