Клиентское шифрование в Meet

Чтобы обеспечить безопасность ваших данных, Meet всегда шифрует медиаконтент звонков как при передаче, так и при хранении. Медиаконтент звонков могут расшифровать только участники встречи и сервисы для Meet, которые работают в центрах обработки данных Google.

Клиентское шифрование обеспечивает дополнительную защиту конфиденциальности. Ключ сеанса предоставляется только:

• участникам встречи;
• сервису управления ключами, который использует организация, начавшая встречу (так как для клиентского шифрования используется инфраструктура "IdP+сервис управления ключами").

При использовании клиентского шифрования весь медиаконтент шифруется браузерами участников с использованием ключей, доступных только участникам. Расшифровать медиаконтент звонка могут только участники встречи, а серверы Google и другие поставщики сервисов – нет.

Чтобы вы могли использовать клиентское шифрование, администратору необходимо подключить Google Workspace к внешнему поставщику идентификационной информации и к сервису ключей шифрования (IdP+сервис управления ключами). Подробнее о том, как администраторы настраивают клиентское шифрование в организации…

Требования для включения клиентского шифрования на видеовстрече

Важно!

• В приложении Google Meet на мобильных устройствах нельзя создавать встречи с клиентским шифрованием.
  • Такие встречи можно создавать на мобильных устройствах только в приложении Google Календаря . Подробнее о клиентском шифровании в Календаре…
• Из-за требований к аутентификации пользователи могут присоединяться к встрече только по приглашению. Подробнее об отправке приглашений на встречи с клиентским шифрованием…
  • Возможность подключить неприглашенного гостя по запросу отключена.

Клиентское шифрование доступно в следующих версиях Google Workspace:

• Enterprise Plus;
• Education Standard;
• Education Plus.

Необходимо, чтобы администратор Google Workspace, управляющий настройками Google Meet в организации, заранее настроил клиентское шифрование в организации.

Как клиентское шифрование работает во время встреч

Присоединиться к встрече с клиентским шифрованием можно таким же образом, как и без него, но участники могут присоединиться только после организатора или назначенных соорганизаторов. Те, кто присоединится раньше, увидят черный экран с сообщением "Ожидание организатора встречи…".

Функции, недоступные на встречах с клиентским шифрованием

Из-за дополнительного уровня защиты конфиденциальности на встречах с клиентским шифрованием некоторые функции недоступны, в том числе:

• жалобы на нарушения;
• добавление пользователей по номеру телефона;
• дополнения;
• сеансы подгрупп;
• субтитры;
• в инструментах управления встречей назначение всем роли зрителя по умолчанию;
• совместимость через сторонний шлюз;
• трансляции;
• шумоподавление;
• опросы;
• вопросы;
• реакции;
• записи;
• отправка контактной информации;
• расшифровка;
• использование телефона для звука.

Перечисленные ниже функции Google Workspace с Gemini также недоступны:

• адаптивное аудио;
• функция "Спросить Gemini";
• генерация фона;
• студийный звук;
• функция "Сделай заметки для меня".

Как приглашать участников на встречу, где включено клиентское шифрование

Если администратор настроил клиентское шифрование для доступа внешних участников, на встречи можно приглашать внешних пользователей, независимо от того, используют ли они Google Workspace. Уровень конфиденциальности на встречах с внешними участниками так же высок, как и на встречах только с участниками из организации. У Google нет доступа к сеансовым ключам. Подробнее о том, как администраторы настраивают возможность внешнего доступа для встреч с клиентским шифрованием…

Из-за требований к аутентификации пользователи могут присоединяться к встрече только по приглашению. Они не могут самостоятельно отправлять запросы на подключение.

К встрече, где включено клиентское шифрование, участники могут присоединяться по приглашению от организатора:

• На мероприятие в календаре. Подробнее о том, как приглашать гостей на мероприятие в Календаре…
• Во время встречи. Подробнее об отправке приглашений по электронной почте…
  • Присоединиться по коду встречи или ссылке могут только приглашенные пользователи.
  • Через оборудование Google Meet. Подробнее о подключении к встречам с клиентским шифрованием с помощью оборудования Meet…

Как создать зашифрованное мероприятие в Google Календаре

Важно! Включить шифрование на стороне клиента можно только на этапе создания мероприятия.

1. Откройте Google Календарь на компьютере.
2. В левом верхнем углу экрана нажмите Создать.
3. В правом верхнем углу окна мероприятия нажмите Включить шифрование .
   • Может открыться всплывающее окно аутентификации у поставщика идентификационной информации. Убедитесь, что всплывающие окна в вашем браузере разрешены.
   • Совет. Всегда включайте шифрование на стороне клиента до ввода всех данных встречи, потому что после включения шифрования описание мероприятия, незашифрованные прикрепленные файлы и ссылка на Meet удаляются.
4. Укажите детали мероприятия: введите название и описание, добавьте гостей и прикрепите файлы.
   • Если вы добавите в зашифрованное мероприятие переговорную комнату, подключиться к зашифрованной видеовстрече можно будет только со своего устройства. Сделать это на оборудовании переговорной комнаты не получится.
   • К зашифрованному мероприятию можно прикрепить только зашифрованные файлы.
5. Нажмите Сохранить.

Как включить шифрование на стороне клиента для мгновенной встречи

Важно! Добавить шифрование на стороне клиента может только организатор при создании встречи.

1. Откройте страницу meet.google.com.
2. Нажмите Начать встречу Настройки видеовстречи.
3. В появившемся окне перейдите на вкладку "Безопасность" и установите флажок "Добавить шифрование ", а затем выберите один из следующих вариантов:
   1. Чтобы получить сведения о присоединении для зашифрованного звонка позже, нажмите Создать встречу.
   2. Чтобы получить сведения о присоединении для зашифрованного звонка сразу, выберите Начать встречу сейчас.

Как внешний участник может присоединиться к встрече

Приглашенные пользователи, не относящиеся к вашей организации, получат запрос на подтверждение личности тем способом, который поддерживает поставщик идентификационной информации. У различных поставщиков способы аутентификации отличаются.

Наиболее распространенные варианты: вход в аккаунт, например Google или Microsoft, или получение электронного письма с одноразовым кодом.

Примечание. Внешние пользователи могут подключаться к встречам, где используется шифрование на стороне клиента, только с компьютера.

Как узнать, включено ли шифрование на стороне клиента для встречи

Важно! Включить шифрование на стороне клиента для встречи может только организатор.

Шифрование на стороне клиента включено, если отображается значок щита .

До начала встречи значок щита можно увидеть:

• рядом с кнопкой "Присоединиться в Google Meet" в приглашении в Google Календаре;
• рядом со встречей в повестке на сайте meet.google.com или в приложении Meet .
• в баннере в верхней части окна настройки.

Во время встречи значок щита отображается в левом верхнем углу окна встречи.