Informacje o szyfrowaniu połączeń i spotkań w Google Meet

Kiedy komunikujesz się za pomocą Google Meet, masz do wyboru te możliwości:

• Spotkania: możesz tworzyć spotkania w Google Meet i dołączać do nich za pomocą linku. Spotkania mogą być zaplanowane lub błyskawiczne i są szyfrowane w chmurze.
• Połączenia:
  • Połączenia starszego typu.
    • Ta funkcja, wcześniej znana jako Duo, umożliwia użytkownikom dzwonienie bezpośrednio na konto osobiste lub numer telefonu w trybie pełnego szyfrowania.
  • Połączenia w Meet.
    • Korzystaj z ulepszonych połączeń na urządzeniach mobilnych, które pozwalają dzwonić bezpośrednio na konto Google Workspace, konto osobiste lub numer telefonu z szyfrowaniem w chmurze.
    • Opcjonalne dostępne jest pełne szyfrowanie dla użytkowników indywidualnych. Więcej informacji o przejściu z połączeń starszego typu na Meet

Udostępnione tajne klucze pozostają na urządzeniach rozmówców

Urządzenie odszyfrowuje dźwięk i obraz połączenia za pomocą udostępnionego tajnego klucza. Jest on tworzony na Twoim urządzeniu oraz na urządzeniu Twojego rozmówcy, a po zakończeniu połączenia usuwany. Nie jest on przesyłany na żadne serwery.

Co jest niezbędne, aby uzyskać udostępniony klucz

Aby obliczyć udostępniony klucz, każde z urządzeń musi mieć:

• klucz prywatny, który jest zapisywany tylko na Twoim urządzeniu;
• klucz publiczny, który jest zapisywany na serwerach Duo.

Gdy po raz pierwszy skonfigurujesz lub połączysz konto do połączeń w Meet, urządzenie utworzy kilka par kluczy prywatnych i publicznych. To pozwoli Ci wykonać kilka w pełni zaszyfrowanych połączeń.

Jak są tworzone udostępnione tajne klucze

• Urządzenia wymieniają klucze publiczne, ale nie ujawniają swoich kluczy prywatnych.
• Następnie każde urządzenie, korzystając ze swojego klucza prywatnego i klucza publicznego z drugiego urządzenia, oblicza udostępniony klucz tajny. Ten matematyczny proces obliczeniowy nosi nazwę kryptografii.

Serwery Google nie mogą odszyfrować Twojego połączenia

Gdy dzwonisz do kogoś w Duo, dźwięk i obraz połączenia są zwykle przesyłane bezpośrednio z Twojego urządzenia na urządzenie odbiorcy. Takie połączenie jest nazywane połączeniem peer-to-peer. Nie jest ono realizowane przez serwer Google.

Czasami jednak połączenie peer-to-peer nie jest możliwe, np. kiedy blokują je ustawienia sieci. Wtedy serwer Google przekazuje dźwięk i obraz połączenia między Twoim urządzeniem i tym, na które dzwonisz. Serwer ten nie może odszyfrować połączenia, ponieważ nie ma on udostępnionego klucza tajnego.

Rozmowy grupowe zachowują prywatny charakter na serwerze

Rozmowy grupowe również podlegają pełnemu szyfrowaniu. Aby zapewnić ich wysoką jakość, przekazujemy je przez serwer Google.

Kieruje on dźwięk i obraz do pozostałych osób w grupie. Podczas przekierowywania rozmów, serwer korzysta z informacji o Twoim połączeniu, np. o tym, z jakiego urządzenia pochodzi obraz. Serwer nie ma dostępu do kluczy pełnego szyfrowania i nie może odszyfrować multimediów.

W rozmowach grupowych używanych jest wiele kluczy

Aby dołączyć do połączenia przechodzącego przez serwer, poszczególne urządzenia uczestników rozmowy automatycznie korzystają z:

• Klucza nadawcy służącego do szyfrowania dźwięku i obrazu połączenia. Gdy ktoś rozpocznie rozmowę grupową, każde urządzenie, które bierze w niej udział, wymieni ten klucz z pozostałymi.
• Klucza klient-serwer służącego do szyfrowania informacji o połączeniu. Jest on wymieniany przez każde z urządzeń z serwerem.

Na czym polega działanie kluczy

Klucze są używane do:

• szyfrowania dźwięku i obrazu połączenia, aby były one dostępne wyłącznie dla członków grupy;
• dekodowania dźwięku, obrazu oraz informacji od innych uczestników rozmowy grupowej.

Klucze mogą się zmieniać podczas rozmów grupowych

Urządzenia wszystkich użytkowników wymieniają się nowymi kluczami nadawców, jeśli zajdzie jeden z tych warunków:

• ktoś opuści grupę;
• osoba, która nie należała do grupy, zostanie do niej dodana w trakcie rozmowy.

Jeśli osoba w grupie nie od razu dołącza do rozmowy grupowej, jej urządzenie nadal może używać kluczy nadawcy innych osób. Dzięki temu osoba ta może dołączyć do rozmowy w dowolnym momencie jej trwania.

Po zakończeniu połączenia grupowego klucze są usuwane.

Opcjonalnie: aby dodać pełne szyfrowanie, na ekranie przed połączeniem włącz Dodatkowe szyfrowanie.

• Ta funkcja jest dostępna tylko w przypadku połączeń między kontami osobistymi. Jeśli włączysz tę opcję i spróbujesz zadzwonić na konto Business lub Education, wyświetli się komunikat o błędzie o treści „Organizacja tej osoby nie zezwala na odbieranie połączeń w pełni zaszyfrowanych”.
• Dodatkowe szyfrowanie powoduje wyszarzenie funkcji szyfrowanych w chmurze, które nie są obsługiwane w trybie dodatkowego szyfrowania, takich jak:
  • wiadomości w trakcie rozmowy,
  • Reakcje
  • Ankiety
  • Pytania i odpowiedzi
  • Dodatki
  • możliwość zgłaszania nadużyć.

Typ szyfrowania jest sygnalizowany za pomocą tych symboli:

• Szyfrowanie w chmurze:
  • Gdy klikniesz pustą tarczę , wyświetli się komunikat „Ta rozmowa jest zaszyfrowana w chmurze”.
• Dodatkowe szyfrowanie:
  • Gdy klikniesz tarczę z zamkiem , wyświetli się komunikat „Ta rozmowa używa dodatkowego szyfrowania”.
  • Jeśli prowadzisz rozmowę, zobaczysz ikonę niebieskiej kłódki .

Przełącznik Dodatkowe szyfrowanie jest niedostępny, a połączenia są zawsze szyfrowane w chmurze.