- Panggilan video 1:1 dan grup: Pengalaman Duo klasik yang terenkripsi secara menyeluruh untuk menelepon nomor atau grup secara langsung.
- Rapat: Kemampuan untuk membuat atau bergabung ke rapat Google Meet yang dienkripsi cloud dengan link saat Anda siap. Rapat Meet diselenggarakan di aplikasi Duo.
Fitur yang tersedia dan metode enkripsi berbeda antara panggilan video dan rapat.
Pelajari upgrade Duo lebih lanjut.
- Hanya orang dalam panggilan atau rapat yang mengetahui apa yang dikatakan atau ditampilkan.
- Google tidak dapat melihat, mendengar, atau menyimpan audio atau video dari panggilan atau rapat Anda.
- Untuk panggilan video 1:1 dan grup: Enkripsi menyeluruh digunakan untuk menyamarkan data dengan kode yang hanya dapat diakses oleh Anda dan penelepon lainnya.
- Untuk rapat Meet di aplikasi Duo: Enkripsi cloud digunakan untuk mengenkripsi data rapat dalam pengiriman dan menyimpan informasi di pusat data Google, bukan enkripsi menyeluruh.
- Merupakan metode keamanan standar yang melindungi data komunikasi
- Aktif secara default dan tidak dapat dinonaktifkan
- Hanya memungkinkan orang dalam panggilan mengetahui apa yang dikatakan atau ditampilkan
- Tidak mengizinkan Google melihat, mendengar, atau menyimpan audio dan video dari panggilan Anda
- Menyamarkan data panggilan dengan kode yang memerlukan kunci untuk mendekode
Enkripsi cloud untuk rapat:
- Secara default, data rapat di aplikasi Duo dienkripsi saat dalam pengiriman antara klien dan pusat data Google untuk setiap rapat video yang berlangsung di Google Duo atau Google Meet.
- Secara default, rekaman rapat yang diaktifkan oleh peserta rapat disimpan di Google Drive dan dienkripsi.
- Enkripsi rapat mematuhi:
- Standar keamanan Internet Engineering Task Force untuk Datagram Transport Layer Security (DTLS)
- Secure Real-time Transport Protocol (SRTP)
Kunci rahasia bersama tetap berada di perangkat penelepon
Perangkat Anda akan mendekripsi audio dan video panggilan dengan kunci rahasia bersama. Kunci ini dibuat di perangkat Anda dan perangkat kontak Anda, dan dihapus setelah panggilan berakhir. Kunci ini tidak dibagikan kepada server mana pun.
Yang diperlukan untuk kunci bersama
Untuk membuat kunci bersama, setiap perangkat memerlukan:
- Kunci pribadi, yang disimpan hanya di perangkat Anda
- Kunci publik, yang disimpan di server Duo
Saat Anda menyiapkan Duo untuk pertama kalinya, perangkat Anda akan membuat beberapa pasangan kunci pribadi/publik. Dengan begitu, Anda siap melakukan beberapa panggilan dengan enkripsi menyeluruh.
Cara kunci rahasia bersama dibuat
- Perangkat bertukar kunci publiknya, tetapi tidak memperlihatkan kunci pribadinya.
- Selanjutnya, setiap perangkat menggunakan kunci pribadinya dan kunci publik dari perangkat lainnya untuk membuat kunci rahasia bersama. Perangkat ini menggunakan proses matematis yang disebut kriptografi.
Server Google tidak dapat mendekode panggilan Anda
Saat Anda menghubungi seseorang melalui Duo, audio dan video panggilan dari perangkat Anda biasanya langsung menuju ke perangkat orang tersebut. Sambungan semacam ini disebut peer-to-peer. Panggilan ini tidak melewati server Google.
Namun, terkadang sambungan peer-to-peer tidak tersedia, seperti jika setelan jaringan memblokirnya. Dalam kasus semacam ini, server relai Google akan meneruskan audio dan video panggilan antara perangkat Anda dan perangkat yang Anda hubungi. Server tidak dapat mendekode panggilan ini karena tidak memiliki kunci rahasia bersama.
Panggilan grup tetap bersifat pribadi di server
Panggilan grup juga dienkripsi menyeluruh. Untuk memastikan kualitas yang tinggi, panggilan grup dilewatkan pada server Google.
Selanjutnya, server merutekan audio dan video panggilan ke sesama anggota dalam grup itu. Untuk merutekan panggilan, server menggunakan info tentang panggilan Anda, seperti perangkat asal video. Server tidak memiliki akses ke kunci enkripsi menyeluruh dan tidak dapat mendekripsi media.
Panggilan grup menggunakan banyak kunci
Untuk menjadi bagian dari panggilan yang dilewatkan pada server, perangkat setiap anggota grup otomatis menggunakan:
- Kunci pengirim untuk mengenkripsi audio dan video panggilan. Saat seseorang memulai panggilan grup, setiap perangkat bertukar kunci ini dengan perangkat lainnya.
- Kunci client-to-server untuk mengenkripsi info panggilan. Setiap perangkat bertukar kunci ini dengan server.
Kegunaan kunci
Kunci ini berguna untuk:
- Mengenkripsi audio dan video panggilan Anda sehingga hanya terdengar dan terlihat oleh sesama anggota grup.
- Mendekode audio, video, dan info dari orang lain dalam panggilan grup.
Kunci dapat berubah selama panggilan grup
Perangkat setiap anggota saling bertukar kunci pengirim baru jika:
- Seseorang keluar dari grup, atau
- Seseorang yang bukan anggota ditambahkan ke grup selama panggilan
Jika seseorang dalam grup tersebut tidak segera bergabung dengan panggilan grup, perangkat miliknya tetap dapat menggunakan kunci pengirim dari semua anggota. Dengan begitu, dia dapat bergabung kapan saja selama panggilan berlangsung.
Setelah panggilan grup berakhir, kunci itu akan dihapus.