О шифровании звонков и встреч в Google Duo

Мы обновили сервис Google Duo, добавив возможности видеовызовов и проведения встреч. Для общения в Duo доступны два варианта:

Видеовызовы с одним абонентом или группой. Это классическая функция Duo со сквозным шифрованием, при использовании которой нужно звонить на номер или группе напрямую.
Встречи. Возможность создавать зашифрованную в облаке встречу Google Meet с помощью ссылки. Встречи Meet проводятся в приложении Duo.

Подробнее об этом обновлении…

Для обеспечения безопасности данных Google Duo использует несколько методов шифрования. В Duo можно совершать вызовы Duo и создавать встречи Meet. Для вызовов с двумя или более участников Duo применяет сквозное шифрование. Все данные шифруются при помощи кода, который доступен только участникам звонка. Для встреч Meet, проводимых в приложении Duo, данные, которые передаются и хранятся, шифруются в центрах обработки данных Google. Организации также могут применить дополнительную защиту и использовать шифрование на стороне клиента – в таком случае ключи шифрования будут доступны только организации.

Как устроены звонки со сквозным шифрованием

Сквозное шифрование:

Стандартный метод защиты данных, которыми обмениваются пользователи в процессе общения.
Применяется для всех звонков Duo. Включено по умолчанию; выключить нельзя.
Позволяет только участники звонка знать, что сказано и показано на встрече.
Не дает Google доступа к аудио и видео со встречи.

При сквозном шифровании данные встречи шифруются при помощи кода. Для расшифровки требуется ключ.

Ключ:

Является числом; создается на вашем устройстве и на устройстве другого участника вызова и существует только на этих устройствах.
Удаляется по завершении вызова.
Доступа к ключу нет у:
- Google;
- других пользователей;
- других устройств.

Даже если кто-то сможет получить доступ к данным звонка, они будут зашифрованы и расшифровать их без ключа будет невозможно.

Более подробная информация приведена в техническом документе о сквозном шифровании Duo.

Для того чтобы исправлять возможные проблемы, Duo использует определенную информацию о вызовах, например:

почему и когда оборвалось соединение или возникли задержки со связью;
идентификаторы устройств вызывающего абонента и адресата;
номера телефонов людей, которые участвуют в групповом вызове.

Эта информация безопасно хранится на серверах Google около месяца.

Узнайте, как устроены встречи с облачным шифрованием

Чтобы обеспечить безопасность и конфиденциальность встреч, приложение Duo поддерживает следующие методы облачного шифрования:

По умолчанию данные встреч, проходящих в Google Duo или Google Meet, в приложении Duo шифруются при передаче между клиентом и центром обработки данных Google.
По умолчанию сохраненные на Google Диске записи встреч также шифруются.
Шифрование встреч соответствует:
- стандартам безопасности Инженерного совета Интернета (IETF) в отношении протоколов DTLS и SRTP;
- принципам протокола SRTP.

Подробнее о протоколах DTLS и SRTP…

Статьи по теме

Рекомендуем также прочитать: