- Videollamadas individuales y en grupo: se trata de la experiencia clásica de Duo, con cifrado de extremo a extremo, que implica llamar directamente a números o grupos.
- Reuniones: puedes crear reuniones de Google Meet, con cifrado en la nube, o participar en ellas con un enlace cuando lo tengas todo listo. Las reuniones de Meet tienen lugar en la aplicación Duo.
Las funciones disponibles y los métodos de cifrado son diferentes en las videollamadas y las reuniones.
Más información sobre la actualización
- Solo las personas que estén en una llamada o una reunión podrán saber lo que se dice o se muestra.
- Google no puede ver, oír ni guardar audio ni vídeo de tus llamadas o reuniones.
- Videollamadas individuales y en grupo: se utiliza el cifrado de extremo a extremo para enmascarar los datos con un código al que solo podéis acceder tú y el resto de los participantes.
- Reuniones de Meet en la aplicación Duo: el cifrado en la nube se utiliza en lugar del cifrado de extremo a extremo para cifrar los datos en tránsito de las reuniones y la información almacenada en los centros de datos de Google.
- Es un método de seguridad estándar que protege los datos de las comunicaciones.
- Está activado de forma predeterminada y no se puede desactivar.
- Permite que solo los participantes en una llamada sepan lo que se dice o se muestra en ella.
- No permite que Google vea, escuche ni guarde audio ni vídeo de tu llamada.
- Enmascara los datos de la llamada con un código que se decodifica mediante una clave.
Cifrado en la nube para reuniones:
- De forma predeterminada, los datos de las reuniones de la aplicación Duo se cifran en tránsito entre el cliente y los centros de datos de Google para cualquier videollamada que se produzca en Google Duo o en Google Meet.
- De forma predeterminada, las grabaciones de reuniones que habilitan los participantes se almacenan y se cifran en Google Drive.
- El cifrado de las reuniones cumple con lo siguiente:
- Estándares de seguridad de Internet Engineering Task Force para la Seguridad en la capa de transporte para datagramas (DTLS).
- Protocolo de transporte en tiempo real seguro (SRTP).
Más información sobre el cifrado de las llamadas y las reuniones en Google Duo
Las claves secretas compartidas permanecen en los dispositivos que participan en la llamada
El dispositivo descifra el audio y el vídeo de la llamada con una clave secreta compartida. Esta clave se crea en tu dispositivo y en el dispositivo de tu contacto, y se elimina en cuanto finaliza la llamada. No se comparte con ningún servidor.
Qué se necesita para una clave compartida
Para calcular la clave compartida, cada uno de los dispositivos necesita:
- Una clave privada que solo se guarda en el dispositivo.
- Una clave pública que se guarda en los servidores de Duo.
La primera vez que configures Duo, el dispositivo creará varios pares de claves privadas y públicas. De esta forma, estarás listo para realizar varias llamadas cifradas de extremo a extremo.
Cómo se crean las claves secretas compartidas
- Los dispositivos intercambian sus claves públicas, pero no revelan sus claves privadas.
- Después, cada dispositivo utiliza su clave privada y la clave pública del otro dispositivo para calcular la clave secreta compartida. Utilizan un proceso matemático llamado criptografía.
Los servidores de Google no pueden descodificar la llamada
Cuando llamas a otra persona en Duo, el audio y el vídeo de la llamada suelen ir directamente de tu dispositivo al de la otra persona. Esta conexión se llama de punto a punto. La llamada no pasa por un servidor de Google.
Sin embargo, a veces la conexión de punto a punto no está disponible, por ejemplo, cuando una configuración de red la bloquea. En este caso, un servidor de retransmisión de Google transmite el audio y el vídeo de una llamada entre tu dispositivo y el dispositivo al que has llamado. El servidor no puede descodificar la llamada porque no tiene la clave secreta compartida.
Las llamadas de grupo se mantienen privadas en el servidor
Las llamadas de grupo también se cifran de extremo a extremo. Para que las llamadas de grupo sean de alta calidad, pasan por un servidor de Google.
Ese servidor enruta el audio y el vídeo de la llamada a las demás personas del grupo. Para enrutar las llamadas, el servidor utiliza información sobre tu llamada, como el dispositivo del que procede el vídeo. El servidor no tiene acceso a las claves de extremo a extremo y no puede descifrar el contenido multimedia.
Las llamadas de grupo utilizan varias claves
Para formar parte de una llamada que pasa por un servidor, los dispositivos de todos los miembros del grupo utilizan automáticamente:
- Una clave de emisor para cifrar el audio y el vídeo de la llamada. Cuando alguien inicia una llamada de grupo, cada dispositivo intercambia esta clave con los demás dispositivos.
- Una clave de cliente a servidor para cifrar la información de la llamada. Cada dispositivo intercambia esta clave con el servidor.
Qué hacen las claves
Las claves se utilizan para:
- Cifrar el audio y el vídeo de la llamada para que solo los demás usuarios del grupo puedan oírla y verla.
- Descodificar el audio, el vídeo y la información de las demás personas de la llamada de grupo.
Las claves pueden cambiar durante las llamadas de grupo
Los dispositivos de todas las personas intercambian nuevas claves de emisor si:
- Alguien abandona un grupo.
- Durante la llamada se incorpora una persona que no formaba parte del grupo.
Si una persona del grupo no se une inmediatamente a la llamada de grupo, su dispositivo podrá seguir utilizando las claves de emisor de todos los participantes. De esta forma, esa persona podrá unirse a la llamada en cualquier momento mientras esté activa.
En cuanto finaliza la llamada de grupo, se eliminan las claves.