برای اطمینان از ایمن بودن دادههایتان، Google Meet از روشهای رمزگذاری متعددی استفاده میکند:
- رمزگذاری سرتاسر: دادهها را بااستفاده از کدی پنهان میکند که فقط شما و بقیه شرکتکنندگان میتوانید به آن دسترسی بیابید.
- رمزگذاری ابری: اطلاعاتتان را درحین انتقال و درحال سکون در مراکز داده Google ایمن میکند.
- رمزگذاری سمت کارخواه: سازمانها میتوانند بر کلیدهای رمزگذاری کنترل کامل داشته باشند و لایه امنیتی مضاعفی اضافه کنند. درباره رمزگذاری سمت کارخواه بیشتر بدانید.
هنگام برقراری ارتباط در Google Meet، میتوانید از یکی از این موارد استفاده کنید:
- جلسهها: برنامه زمانی ایجاد کنید یا بااستفاده از پیوندی به جلسات فوری بپیوندید. همه جلسهها رمزگذاری ابری شده است.
- تماسها:
- تماسهای Meet
- تماسهای ارتقایافته تلفن همراه که رمزگذاری ابری شدهاند مستقیماً به Google Workspace، حساب شخصی، یا شماره تلفن زنگ میزنند.
- رمزگذاری سرتاسر برای کاربران شخصی دردسترس است. با رمزگذاری اضافی آشنا شوید.
رمزگذاری ابری
آشنایی با نحوه عملکرد تماسهای Meet و جلسههای رمزگذاریشده ابری
برای ایمن و خصوصی نگه داشتن دادههایتان× بهطور پیشفرض، Google Meet از این روشهای رمزگذاری ابری برای جلسات و تماسهای Meet پشتیبانی میکند:
- رمزگذاریشده در مسیر انتقال بین دستگاه شما و مراکز داده Google.
- تماسهای ضبطشده درحال سکون وقتی که در Google Drive ذخیره شوند رمزگذاری میشود.
- رمزگذاری جلسه و تماسهای Meet از موارد زیر پیروی میکند:
- استانداردهای امنیتی «کارگروه مهندسی اینترنت» برای «امنیت لایه انتقال بستک» (DTLS).
- پروتکل انتقال آنیِ امن (SRTP).
- رمزگذاری جلسه و تماسهای Meet از موارد زیر پیروی میکند:
رمزگذاری اضافی برای تماسهای Meet
کاربران دارای حسابهای شخصیبرای فعال کردن ویژگیهای رمزگذاری ابری گسترشیافته، تماسهای Meet بهطور پیشفرض رمزگذاری ابری میشود. اطلاعاتتان درحین انتقال و درحال سکون در مراکز داده Google رمزگذاری میشود.
برای افزودن رمزگذاری سرتاسر، در صفحهنمایش پیشاز تماس، رمزگذاری اضافی را روشن کنید.
- این ویژگی فقط برای تماس برقرارشده بین کاربران دارای حساب شخصی دردسترس است. اگر «رمزگذاری اضافی» را روشن کنید و بخواهید با حساب «کسبوکار» یا EDU تماس بگیرید، این پیام خطا را دریافت میکنید: «سازمان این فرد به او اجازه دریافت تماسهای سرتاسر رمزگذاریشده را نمیدهد.»
- رمزگذاری اضافی ویژگیهای رمزگذاری ابری که در حالت «رمزگذاری اضافی» پشتیبانی نمیشود را خاکستری میکند، مانند:
- پیامهای حین تماس
- واکنشها
- نظرسنجی
- پرسش و پاسخ
- برافزاها
- امکان گزارش سوءاستفاده
این نماد نوع رمزگذاری را نشان میدهد:
- رمزگذاری ابری:
- وقتی روی «سپر خالی»
تکضرب میزنید، «این تماس رمزگذاری ابری شده است» را نشان میدهد.
- وقتی روی «سپر خالی»
- رمزگذاری اضافی:
- وقتی روی سپری با قفل در داخلش
تکضرب میزنید، عبارت «این تماس از رمزگذاری اضافی استفاده میکند» نشان داده میشود.
- وقتی در تماس هستید، نشان قفل آبی
را نشان میدهد.
- وقتی روی سپری با قفل در داخلش
اگر حساب «کسبوکار» یا EDU دارید:
- دکمه رمزگذاری اضافی دردسترس نیست.
- تماسها همیشه رمزگذاری ابری میشود.
رمزگذاری سرتاسر
آشنایی با نحوه عملکرد تماسهای قدیمی سرتاسر رمزگذاریشدهوقتی از رمزگذاری سرتاسر استفاده میکنید:
- روشی امنیتی اضافه میکند که از ارتباطات بیشتر محافظت میکند.
- در همه تماسهای قدیمی یکبهیک و گروهی تعبیه شده است.
- رمزگذاری سرتاسر بهطور پیشفرض روشن است و نمیتوانید آن را خاموش کنید.
- فقط به افراد حاضر در تماس اجازه میدهد بدانند چه میگویید یا نشان میدهید.
- به Google اجازه مشاهده، شنیدن، یا ذخیره کردن صدا و ویدیو تماس را نمیدهد.
این نمادهای رمزگذاری سرتاسر در تماسهای قدیمیتان نشان داده میشود:
- سپر با قفلی در داخلش
- اگر روی این نماد تکضرب بزنید، عبارت «سرتاسر رمزگذاریشده» را خواهید دید.
- سپری با قفل در داخلش با پیام «سرتاسر رمزگذاریشده»
. وقتی به تمامصفحه میروید، نماد ناپدید میشود.
در تماسهای قدیمی یکبهیک و گروهی، رمزگذاری سرتاسر یعنی که صدا و تصویر تماس از دستگاه شما به دستگاه مخاطبتان رمزگذاری میشود. صدا و تصویر رمزگذاریشده فقط با کلید رمز مشترک قابل رمزگشایی است.
این کلید:
- شمارهای است که در دستگاه شما و دستگاهی که با آن تماس میگیرید ایجاد میشود. کلید فقط روی آن دستگاهها وجود دارد.
- با پایان یافتن تماس ناپدید میشود.
- با موارد زیر همرسانی نمیشود:
- کاربران دیگر
- دستگاههای دیگر
نکته: حتی اگر کسی به دادههای تماستان دسترسی پیدا کند، بدون کلید نمیتواند آن را بفهمد.
کلیدهای رمز مشترک در دستگاه تماسگیرندگان باقی میماند
- دستگاهتان صدا و ویدیو تماس را با کلید رمز مشترک رمزگشایی میکند.
- این کلید در دستگاه شما و دستگاه مخاطبتان ساخته میشود و با بهپایان رسیدن تماس حذف میشود. این کلید با هیچ سروری همرسانی نمیشود.
آنچه برای کلید مشترک لازم است
هر دستگاه برای محاسبه کلید مشترک، به موارد زیر نیاز دارد:
- کلیدی خصوصی، که فقط در دستگاه شما ذخیره میشود
- کلیدی عمومی، که فقط در سرورهای Duo ذخیره میشود
اولینباری که حساب تماس قدیمیتان را راهاندازی میکنید یا پیوند میدهید، دستگاه شما چندین جفت کلید خصوصی و عمومی ایجاد میکند، بنابراین برای چندین تماس سرتاسر رمزگذاریشده آماده هستید.
نحوه ایجاد شدن کلیدهای رمز مشترک
- دستگاهها کلیدهای عمومیشان را مبادله میکنند، اما کلیدهای خصوصیشان را فاش نمیکنند.
- سپس هر دستگاه از کلیدهای خصوصی و عمومی خود از دستگاه دیگر برای محاسبه کلید رمز مشترک استفاده میکند.
سرورهای Google نمیتوانند تماس شما را رمزگشایی کنند
وقتی در Meet تماس قدیمی برقرار میکنید، صدا و تصویر تماس شما معمولاً مستقیماً از دستگاه شما به دستگاه مخاطبتان منتقل میشود. این اتصال «همتابههمتا» نامیده میشود. تماس از سرورهای Google عبور نمیکند.
گاهی اوقات اتصال همتابههمتا دردسترس نیست، مثلاً در شرایطی که یکی از تنظیمات شبکه چنین اتصالی را مسدود میکند. در چنین شرایطی، یکی از سرورهای رله Google صدا و ویدیو تماس را بین دستگاه شما و دستگاهی که با آن تماس گرفتهاید منتقل میکند. این سرور نمیتواند تماستان را رمزگشایی کند، زیرا کلید رمز مشترک را ندارد.
تماسهای گروهی در سرور خصوصی میمانند
برای اطمینان از کیفیت بالای تماسهای گروهیتان، این تماسها رمزگذاری سرتاسر میشود و ازطریق یک سرور Google که صدا و تصویر تماس همه افراد را به سایر اعضای گروه هدایت میکند منتقل میشود.
سرور برای هدایت تماسها از اطلاعات مربوط به تماس استفاده میکند، مثلاً اینکه صدا و ویدیو از کدام دستگاه است. صدا و تصویر هر کاربر را برای سایر اعضای گروه ارسال میکند، اما:
- به کلیدهای سرتاسر رمزگذاریشده دسترسی ندارد
- نمیتواند رسانههایتان را رمزگشایی کند
تماسهای گروهی از چندین کلید استفاده میکنند
برای پیوستن به تماسی که ازطریق سرور انجام میشود، دستگاهتان بهطور خودکار از موارد زیر استفاده میکند:
- یک کلید فرستنده برای رمزگذاری کردن صدا و ویدیو تماس.
- وقتی فردی تماس گروهی شروع میکند، همه دستگاهها کلید فرستنده را با دستگاههای دیگر تبادل میکنند.
- کلید کارخواهبهسرور برای رمزگذاری کردن اطلاعات مربوط به تماس.
- همه دستگاهها این کلید را با سرور تبادل میکنند.
کلیدها چه کاری انجام میدهد
کارهایی که کلیدها انجام میدهد:
- رمزگذاری کردن صدا و ویدیو تماستان تا فقط افراد دیگر در گروه بتوانند آن را بشنوند و ببینند
- رمزگشایی صدا، ویدیو، و اطلاعات دریافتی از سایر افراد حاضر در تماس گروهی
کلیدها میتوانند در تماسهای گروهی تغییر کنند
درصورت وقوع هریک از موارد زیر، دستگاههای همه کلیدهای فرستنده جدید را رد و بدل میکنند:
- فردی گروه را ترک کند.
- شخصی که عضو گروه نبوده است، هنگام تماس به آن اضافه میشود.
اگر فردی در گروه شما بلافاصله به تماس گروهی نپیوندد، دستگاه او همچنان میتواند از کلیدهای فرستنده همه استفاده کند. این کار به او اجازه میدهد هر زمان که تماس زنده بود به آن بپیوندند.
وقتی تماس گروهی تمام میشود، کلیدها حذف میشوند.
