Află despre criptarea apelurilor și a întâlnirilor în Google Meet

Când comunici în Google Meet, poți să folosești:

• întâlnirile: creează sau participă la întâlniri Google Meet folosind un link. Întâlnirile pot fi programate sau instantanee și sunt criptate în cloud.
• apelurile.
  • Apelarea veche
    • Cunoscută anterior ca Duo, le oferă utilizatorilor posibilitatea să apeleze direct un cont personal sau un număr de telefon într-un mod criptat de la sursă la destinație.
  • Apelarea Meet
    • Beneficiază de apeluri mobile actualizate care sună direct la un cont Google Workspace, un cont personal sau un număr de telefon cu criptare în cloud.
    • Criptare opțională de la sursă la destinație este disponibilă pentru utilizatorii cu cont personal. Află despre trecerea de la apelarea veche la Meet.

Cheile cu indicativ secret rămân pe dispozitivele apelanților

Dispozitivul decriptează conținutul audio și video al apelului cu ajutorul unei chei secrete cu acces comun Această cheie este creată pe dispozitivul tău și pe cel al persoanei de contact și este ștearsă după încheierea apelului. Nu este trimisă pe niciun server.

De ce este nevoie pentru o cheie cu acces comun

Pentru a calcula cheia cu acces comun, fiecare dispozitiv are nevoie de:

• o cheie privată, salvată doar pe dispozitivul tău,
• o cheie publică, salvată pe serverele Duo.

Prima dată când configurezi sau conectezi contul de apelare în Meet, dispozitivul creează mai multe perechi de chei private / publice. Astfel, ești gata pentru mai multe apeluri criptate de la sursă la destinație.

Cum sunt create cheile secrete cu acces comun

• Dispozitivele fac schimb de chei publice, însă nu își dezvăluie cheile private.
• Apoi, fiecare dispozitiv își folosește cheia privată și pe cea publică de pe celălalt dispozitiv pentru a calcula cheia secretă cu acces comun. Dispozitivele folosesc un proces matematic denumit criptografie.

Serverele Google nu pot decoda apelul

Atunci când apelezi altă persoană în Duo, conținutul audio și video al apelului ajunge de obicei direct de la dispozitivul tău la cel al persoanei respective. Această conexiune se numește peer-to-peer. Apelul nu trece printr-un server Google.

Totuși, uneori o conexiune peer-to-peer nu este disponibilă, de exemplu, dacă o setare de rețea o blochează. În acest caz, un server Google de retransmitere trimite conținutul audio și video al apelului între dispozitivul tău și cel pe care l-ai apelat. Serverul nu poate decoda apelul, deoarece nu are cheia secretă cu acces comun.

Apelurile de grup rămân private pe server

Apelurile de grup sunt și ele criptate de la sursă la destinație. Pentru ca apelurile de grup să aibă o calitate înaltă, acestea trec printr-un server Google.

Serverul respectiv direcționează conținutul audio și video al tuturor participanților la apel către ceilalți participanți din grup. Pentru a direcționa apelurile, serverul folosește informații despre apel, de exemplu, de pe ce dispozitiv provine conținutul video. Serverul nu are acces la cheile de criptare de la sursă la destinație și nu poate decripta conținutul media.

Apelurile de grup folosesc mai multe chei

Pentru a participa la un apel care trece printr-un server, dispozitivul fiecărui membru al grupului folosește automat:

• o cheie a expeditorului pentru a cripta conținutul audio și video al apelului. Atunci când o persoană inițiază un apel de grup, fiecare dispozitiv schimbă această cheie cu celelalte dispozitive.
• o cheie client-la-server pentru a cripta informațiile despre apel. Fiecare dispozitiv schimbă această cheie cu serverul.

Ce fac cheile

Cheile pot fi folosite pentru:

• criptarea conținutului audio și video al apelului, astfel încât numai ceilalți participanți din grup să-l poată auzi și vedea;
• decodarea conținutului audio și video și a informațiilor de la alte persoane din apelul de grup.

Cheile se pot modifica în timpul apelurilor de grup

Dispozitivele tuturor fac schimb cu chei noi de expeditor dacă:

• o persoană părăsește grupul;
• o persoană care nu făcea parte din grup este adăugată în timpul apelului.

Dacă o persoană din grup nu participă imediat la apelul de grup, dispozitivul acesteia poate folosi în continuare cheile de expeditor ale tuturor. Astfel, persoana respectivă se poate alătura apelului oricând, în timp ce acesta este live.

Atunci când apelul de grup se încheie, cheile sunt șterse.

Opțional: pentru a adăuga criptarea de la sursă la destinație, pe ecranul înainte de apelare, activează Criptare suplimentară.

• Funcția este disponibilă numai pentru apelurile inițiate între utilizatori cu conturi personale. Dacă activezi Criptare suplimentară și încerci să inițiezi un apel către un cont Business sau EDU, se va afișa acest mesaj de eroare: „Organizația acestei persoane nu îi permite să primească apeluri criptate de la sursă la destinație”.
• Criptarea suplimentară dezactivează funcțiile criptate în cloud care nu sunt acceptate în modul Criptare suplimentară, cum ar fi:
  • mesaje în apel,
  • reacții,
  • sondaje,
  • Întrebări,
  • suplimente,
  • posibilitatea de a raporta un abuz.

Aceste simboluri indică tipul de criptare:

• criptare în cloud:
  • când atingi Scut gol , se afișează mesajul „Acest apel este criptat în cloud”.
• criptare suplimentară:
  • când atingi un scut cu un lacăt în interior , se afișează mesajul „Acest apel folosește criptare suplimentară”;
  • dacă ești într-un apel, este insignă albastră cu lacăt .

Comutatorul Criptare suplimentară nu este disponibil, iar apelurile sunt întotdeauna criptate în cloud.