Mempelajari enkripsi panggilan & rapat di Google Meet

Untuk menjaga keamanan data Anda, Google Meet menggunakan beberapa metode enkripsi:

Enkripsi end-to-end: Menyamarkan data dengan kode yang hanya dapat diakses oleh Anda dan peserta lainnya.
Enkripsi cloud: Mengamankan info Anda selama transit dan dalam penyimpanan di pusat data Google.
Enkripsi sisi klien: Organisasi dapat mempertahankan kontrol penuh atas kunci enkripsi mereka dan menambahkan lapisan perlindungan tambahan. Pelajari enkripsi sisi klien lebih lanjut.

Saat berkomunikasi di Google Meet, Anda dapat menggunakan:

Rapat: Membuat jadwal atau bergabung ke rapat instan dengan link. Semua rapat dienkripsi cloud.
Panggilan:

Panggilan Meet

Pengalaman panggilan seluler yang telah diupgrade, yang berdering langsung ke Google Workspace, akun pribadi, atau nomor telepon yang dienkripsi cloud.

Enkripsi end-to-end tersedia untuk pengguna pribadi. Pelajari enkripsi tambahan.

Pelajari cara melakukan panggilan Meet dengan Google Meet.

Enkripsi cloud

Pelajari cara kerja rapat yang dienkripsi cloud & panggilan Meet

Untuk menjaga keamanan dan privasi data Anda, secara default, Google Meet mendukung tindakan enkripsi cloud berikut untuk rapat dan panggilan Meet:

Dienkripsi saat dalam pengiriman antara perangkat Anda dan pusat data Google.
Rekaman panggilan dienkripsi saat berada dalam penyimpanan jika disimpan di Google Drive.
- Enkripsi panggilan Rapat dan Meet mematuhi:
  - Standar keamanan Internet Engineering Task Force untuk Datagram Transport Layer Security (DTLS).
  - Secure Real-time Transport Protocol (SRTP).

Enkripsi Tambahan untuk panggilan Meet

Pengguna dengan akun pribadi

Untuk mengaktifkan fitur enkripsi cloud yang diperluas, Panggilan Meet dienkripsi cloud secara default. Informasi Anda dienkripsi saat dalam pengiriman dan penyimpanan di pusat data Google.

Untuk menambahkan enkripsi end-to-end, di layar pra-panggilan, aktifkan Enkripsi tambahan.

Fitur ini hanya tersedia untuk panggilan yang dilakukan antara pengguna dengan akun pribadi. Jika mengaktifkan "Enkripsi tambahan" dan mencoba melakukan panggilan ke akun Business atau EDU, Anda akan mendapatkan pesan error ini: "Organisasi pengguna ini tidak mengizinkan dia menerima panggilan dengan enkripsi end-to-end".
Enkripsi tambahan akan membuat fitur yang dienkripsi cloud yang tidak didukung dalam mode Enkripsi tambahan menjadi berwarna abu-abu, seperti:
- Pesan dalam panggilan
- Reaksi
- Pungut suara
- Tanya Jawab
- Add-on
- Kemampuan untuk melaporkan penyalahgunaan

Ikon menunjukkan jenis enkripsi:

Enkripsi cloud:
- Saat Anda mengetuk Perisai kosong , akan muncul pesan "Panggilan ini dienkripsi cloud".
Enkripsi tambahan:
- Saat Anda mengetuk perisai dengan gembok di dalamnya , akan muncul pesan "Panggilan ini menggunakan enkripsi tambahan".
- Saat Anda sedang melakukan panggilan, akan muncul badge gembok biru .

Enkripsi tambahan

Menggunakan akun Business atau EDU

Jika Anda memiliki akun Business atau EDU:

Tombol untuk mengaktifkan/menonaktifkan enkripsi tambahan tidak tersedia.
Panggilan selalu dienkripsi cloud.

Enkripsi end-to-end

Mempelajari cara kerja panggilan lama dengan enkripsi end-to-end

Saat Anda menggunakan enkripsi end-to-end, fitur ini:

Menjadi metode keamanan yang memberikan perlindungan komunikasi ekstra.
Terintegrasi dalam setiap panggilan lama personal dan grup.
- Enkripsi end-to-end aktif secara default dan Anda tidak dapat menonaktifkannya.
Hanya mengizinkan orang dalam panggilan Anda mengetahui apa yang Anda katakan atau tunjukkan.
Tidak mengizinkan Google melihat, mendengar, atau menyimpan audio dan video dari panggilan Anda.

Ikon untuk enkripsi end-to-end ini ditampilkan di panggilan lama Anda:

Perisai dengan gembok di dalamnya .
- Jika Anda mengetuk ikon ini, akan muncul "Dienkripsi end-to-end".
Perisai dengan gembok di dalamnya dengan pesan "Dienkripsi end-to-end" . Ikon akan menghilang saat Anda beralih ke layar penuh.

Pada panggilan lama personal dan grup, enkripsi end-to-end berarti audio dan video panggilan dienkripsi dari perangkat Anda ke perangkat kontak Anda. Audio dan video yang dienkripsi hanya dapat didekode dengan kunci rahasia bersama.

Kunci:

Merupakan angka yang dibuat di perangkat Anda dan perangkat yang Anda panggil. Kunci hanya ada di perangkat tersebut.
Dihapus setelah panggilan berakhir.
Tidak dibagikan kepada:
- Google
- Pengguna lain
- Perangkat lainnya

Tips: Meskipun seseorang mengakses data panggilan Anda, dia tidak dapat memahaminya tanpa kunci tersebut.

Pelajari cara data Anda dalam panggilan lama personal dilindungi

Kunci rahasia bersama tetap berada di perangkat penelepon

Perangkat Anda akan mendekripsi audio dan video panggilan menggunakan kunci rahasia bersama.
Kunci ini dibuat di perangkat Anda dan perangkat kontak Anda, dan dihapus setelah panggilan berakhir. Kunci ini tidak dibagikan kepada server mana pun.

Yang diperlukan kunci bersama

Untuk membuat kunci bersama, setiap perangkat memerlukan:

Kunci pribadi, yang hanya disimpan di perangkat Anda
Kunci publik, yang hanya disimpan di server Duo

Saat pertama kali menyiapkan atau menautkan akun panggilan lama, perangkat Anda akan membuat beberapa pasangan kunci pribadi dan publik sehingga Anda siap melakukan beberapa panggilan dengan enkripsi end-to-end.

Cara sistem membuat kunci rahasia bersama

Perangkat bertukar kunci publiknya, tetapi tidak memperlihatkan kunci pribadinya.
Selanjutnya, setiap perangkat menggunakan kunci pribadi dan publiknya dari perangkat lain untuk membuat kunci rahasia bersama.

Server Google tidak dapat mendekode panggilan Anda

Saat Anda melakukan panggilan lama di Meet, audio dan video panggilan Anda biasanya langsung menuju ke perangkat kontak Anda. Koneksi semacam ini disebut sebagai peer-to-peer. Panggilan ini tidak melewati server Google.

Terkadang koneksi peer-to-peer tidak tersedia, seperti saat setelan jaringan memblokirnya. Dalam kasus semacam ini, server relai Google akan meneruskan audio dan video panggilan di antara perangkat Anda dan perangkat yang dihubungi. Server tidak dapat mendekode panggilan ini karena tidak memiliki kunci rahasia bersama.

Mempelajari cara data Anda dilindungi dalam panggilan grup lama

Panggilan grup tetap bersifat pribadi di server

Untuk memastikan panggilan grup Anda berkualitas tinggi, panggilan ini dienkripsi end-to-end dan melalui server Google yang mengarahkan audio dan video panggilan semua orang ke sesama anggota dalam grup.

Untuk mengarahkan panggilan Anda, server menggunakan info tentang panggilan Anda, seperti perangkat asal audio dan video Anda. Server mengirimkan audio dan video setiap pengguna ke pengguna lain dalam grup, tetapi:

Tidak memiliki akses ke kunci enkripsi end-to-end
Tidak dapat mendekripsi media Anda

Panggilan grup menggunakan banyak kunci

Untuk bergabung ke panggilan yang melalui server, perangkat Anda otomatis menggunakan:

Kunci pengirim untuk mengenkripsi audio dan video panggilan.
- Saat seseorang memulai panggilan grup, setiap perangkat bertukar kunci pengirim dengan perangkat lainnya.
Kunci dari klien ke server untuk mengenkripsi info panggilan.
- Setiap perangkat bertukar kunci ini dengan server.

Kegunaan kunci

Kunci ini berguna untuk:

Mengenkripsi audio dan video panggilan Anda sehingga hanya dapat didengar dan dilihat oleh sesama anggota grup
Mendekode audio, video, dan info dari orang lain dalam panggilan grup

Kunci dapat berubah dalam panggilan grup

Perangkat setiap anggota saling bertukar kunci pengirim baru jika salah satu hal berikut terjadi:

Seseorang keluar dari grup.
Seseorang yang bukan anggota ditambahkan ke grup saat sedang melakukan panggilan.

Jika seseorang dalam grup Anda tidak segera bergabung dengan panggilan grup, perangkat miliknya tetap dapat menggunakan kunci pengirim dari semua anggota. Dengan begitu, dia dapat bergabung kapan saja selama panggilan berlangsung.

Setelah panggilan grup berakhir, kunci akan dihapus.