- Ατομικές και ομαδικές βιντεοκλήσεις: Η κλασική εμπειρία Duo με κρυπτογράφηση end-to-end, η οποία περιλαμβάνει την απευθείας κλήση σε έναν αριθμό ή μια ομάδα.
- Συσκέψεις: Η δυνατότητα δημιουργίας ή συμμετοχής σε μια σύσκεψη Google Meet με κρυπτογράφηση cloud με έναν σύνδεσμο όταν είστε έτοιμοι. Οι συσκέψεις στο Meet πραγματοποιούνται στην εφαρμογή Duo.
Οι διαθέσιμες λειτουργίες και οι μέθοδοι κρυπτογράφησης διαφέρουν μεταξύ των βιντεοκλήσεων και των συσκέψεων.
Μάθετε περισσότερα σχετικά με την αναβάθμιση.
- Μόνο τα άτομα που συμμετέχουν σε μια κλήση ή σύσκεψη γνωρίζουν τι ειπώθηκε ή προβλήθηκε.
- Η Google δεν μπορεί να προβάλει, να ακούσει ή να αποθηκεύσει ήχο ή βίντεο από την κλήση ή τη σύσκεψή σας.
- Για βιντεοκλήσεις 1:1 και ομαδικές βιντεοκλήσεις: Η κρυπτογράφηση end-to-end χρησιμοποιείται για την απόκρυψη δεδομένων με έναν κωδικό στον οποίο έχετε πρόσβαση μόνο εσείς και οι άλλοι καλούντες.
- Για συσκέψεις του Meet στην εφαρμογή Duo: Χρησιμοποιείται κρυπτογράφηση cloud για την κρυπτογράφηση των δεδομένων των συσκέψεων σας και των αποθηκευμένων πληροφοριών στα κέντρα δεδομένων της Google αντί για την κρυπτογράφηση end-to-end.
- Είναι μια τυπική μέθοδος ασφαλείας που προστατεύει τα δεδομένα επικοινωνίας
- Είναι ενεργοποιημένη από προεπιλογή και δεν είναι δυνατή η απενεργοποίησή της
- Επιτρέπει μόνο στους χρήστες σε μια κλήση να γνωρίζουν τι ειπώθηκε ή προβλήθηκε
- Δεν επιτρέπει στην Google να προβάλλει, να ακούει ή να αποθηκεύει τον ήχο και το βίντεο από την κλήση σας
- Αποκρύπτει τα δεδομένα κλήσης με κωδικό που απαιτεί κάποιο κλειδί για την αποκωδικοποίηση
Κρυπτογράφηση cloud για συσκέψεις:
- Από προεπιλογή, τα δεδομένα συσκέψεων στην εφαρμογή Duo κρυπτογραφούνται κατά τη μετάβαση μεταξύ της εφαρμογής-πελάτη και των κέντρων δεδομένων της Google για τυχόν βιντεοσυσκέψεις που πραγματοποιούνται στο Google Duo ή το Google Meet.
- Από προεπιλογή, οι εγγραφές των συσκέψεων που έχουν ενεργοποιηθεί από έναν συμμετέχοντα στη σύσκεψη αποθηκεύονται στο Google Drive και κρυπτογραφούνται.
- Η κρυπτογράφηση συσκέψεων συμμορφώνεται με τα εξής:
- Πρότυπα ασφαλείας Internet Engineering Task Force για Ασφάλεια επιπέδου μεταφοράς datagram (DTLS)
- Ασφαλές πρωτόκολλο μεταφοράς σε πραγματικό χρόνο (SRTP)
Μάθετε σχετικά με την κρυπτογράφηση κλήσεων και συσκέψεων στο Google Duo.
Τα κλειδιά κοινού μυστικού παραμένουν στις συσκευές των καλούντων
Η συσκευή σας αποκρυπτογραφεί τον ήχο και το βίντεο της κλήσης σας με το κλειδί κοινού μυστικού. Αυτό το κλειδί δημιουργείται στη συσκευή σας και στη συσκευή της επαφής σας και διαγράφεται μετά την ολοκλήρωση της κλήσης. Δεν κοινοποιείται σε κανέναν διακομιστή.
Τι απαιτείται για το κοινό κλειδί
Για να υπολογίσει το κοινό κλειδί, κάθε συσκευή χρειάζεται:
- Ένα ιδιωτικό κλειδί, το οποίο αποθηκεύεται μόνο στη συσκευή σας
- Ένα δημόσιο κλειδί, το οποίο αποθηκεύεται στους διακομιστές του Duo
Κατά την πρώτη ρύθμιση του Duo, η συσκευή σας δημιουργεί αρκετά ζεύγη ιδιωτικών/δημόσιων κλειδιών. Με αυτόν τον τρόπο, είστε έτοιμοι για πολλές κλήσεις με κρυπτογράφηση end-to-end.
Πώς δημιουργούνται τα κλειδιά κοινού μυστικού
- Οι συσκευές ανταλλάσσουν τα δημόσια κλειδιά τους αλλά δεν αποκαλύπτουν τα ιδιωτικά κλειδιά τους.
- Στη συνέχεια, κάθε συσκευή χρησιμοποιεί το ιδιωτικό κλειδί της και το δημόσιο κλειδί από την άλλη συσκευή για τον υπολογισμό του κλειδιού του κοινού μυστικού. Χρησιμοποιεί μια μαθηματική διεργασία που ονομάζεται κρυπτογραφία.
Οι διακομιστές της Google δεν μπορούν να αποκωδικοποιήσουν την κλήση σας
Όταν καλείτε κάποιον άλλον χρήστη στο Duo, ο ήχος και το βίντεο της κλήσης σας διαβιβάζονται συνήθως απευθείας από τη συσκευή σας στη συσκευή του. Αυτή η σύνδεση ονομάζεται ομότιμη. Η κλήση δεν διέρχεται από κάποιον διακομιστή της Google.
Ωστόσο, μερικές φορές δεν είναι διαθέσιμη μια ομότιμη σύνδεση, όπως όταν την αποκλείει μια ρύθμιση δικτύου. Σε αυτήν την περίπτωση, ένας διακομιστής αναμετάδοσης της Google διαβιβάζει τον ήχο και το βίντεο μιας κλήσης μεταξύ της συσκευής σας και της συσκευής που καλέσατε. Ο διακομιστής δεν μπορεί να αποκωδικοποιήσει την κλήση σας επειδή δεν διαθέτει το κλειδί κοινού μυστικού.
Οι ομαδικές κλήσεις παραμένουν ιδιωτικές στον διακομιστή
Οι ομαδικές κλήσεις χρησιμοποιούν επίσης κρυπτογράφηση end-to-end. Για την εξασφάλιση της υψηλής ποιότητας των ομαδικών κλήσεων, διέρχονται από έναν διακομιστή Google.
Αυτός ο διακομιστής δρομολογεί τον ήχο και το βίντεο της κλήσης όλων των χρηστών στους άλλους συμμετέχοντες στην ομάδα. Για τη δρομολόγηση των κλήσεων, ο διακομιστής χρησιμοποιεί πληροφορίες σχετικά με την κλήση σας, όπως από ποια συσκευή προέρχεται το βίντεο. Ο διακομιστής δεν έχει πρόσβαση στα κλειδιά end-to-end και δεν μπορεί να αποκρυπτογραφήσει τα πολυμέσα.
Οι ομαδικές κλήσεις χρησιμοποιούν πολλαπλά κλειδιά
Για τη συμμετοχή σε μια κλήση που διέρχεται από έναν διακομιστή, η συσκευή κάθε μέλους της ομάδας χρησιμοποιεί αυτόματα:
- Ένα κλειδί αποστολέα για την κρυπτογράφηση του ήχου και του βίντεο της κλήσης. Όταν κάποιος ξεκινά μια ομαδική κλήση, κάθε συσκευή ανταλλάσσει αυτό το κλειδί με τις άλλες συσκευές.
- Ένα κλειδί πελάτη-διακομιστή για την κρυπτογράφηση πληροφοριών σχετικά με την κλήση. Κάθε συσκευή ανταλλάσσει αυτό το κλειδί με τον διακομιστή.
Τι κάνουν τα κλειδιά
Τα κλειδιά λειτουργούν για:
- Την κρυπτογράφηση του ήχου και του βίντεο της κλήσης σας έτσι ώστε να μπορούν να τον ακούν και να το βλέπουν μόνο τα άλλα άτομα στην ομάδα.
- Την αποκωδικοποίηση του ήχου, του βίντεο και των πληροφοριών από τα άλλα άτομα στην ομαδική κλήση.
Τα κλειδιά μπορούν να αλλάξουν κατά τη διάρκεια των ομαδικών κλήσεων
Οι συσκευές όλων των συμμετεχόντων ανταλλάσσουν νέα κλειδιά αποστολέων εάν:
- Κάποιος αποχωρήσει από μια ομάδα
- Ένα άτομο που δεν ήταν μέλος της ομάδας προστεθεί σε αυτήν κατά τη διάρκεια της κλήσης
Εάν ένα άτομο στην ομάδα δεν λάβει αμέσως μέρος στην ομαδική κλήση, η συσκευή του μπορεί να χρησιμοποιήσει τα κλειδιά αποστολέα όλων των συμμετεχόντων. Με αυτόν τον τρόπο, το άτομο αυτό μπορεί να συμμετάσχει στην κλήση ανά πάσα στιγμή ενώ πραγματοποιείται ζωντανά.
Όταν τερματίζεται μια ομαδική κλήση, τα κλειδιά διαγράφονται.