Puheluiden ja kokousten salaus Google Meetissä

Google Meetissä sinulla on käytössäsi jokin seuraavista viestintätoiminnoista:

Google Meetissä voi käyttää seuraavia:

• Kokoukset: Voit pitää nopeasti pilvisalattuja Google Meet ‑kokouksia ja liittyä sellaisiin linkin avulla. Voit lisätä kokoukset myös kalenteriin. Lue lisää uuden Meet-sovelluksen kokousominaisuuksista.
• Puhelut:
  • Vanha ominaisuus (aiemmin Duo): Päästä päähän ‑salausta käyttävät puhelut, joissa soitetaan suoraan henkilökohtaiselle tilille tai puhelinnumeroon.
  • Meet-puhelut: Päivitetyt pilvisalatut mobiililaitepuhelut, joissa soitetaan suoraan joko Workspace- tai henkilökohtaiselle tilille tai puhelinnumeroon. Valinnainen päästä päähän ‑salaus saatavilla henkilökohtaisen tilin käyttäjille. Siirtyminen vanhasta ominaisuudesta uusiin Meet-puheluihin.

Meet-puhelut ovat jo yritys- ja koulutilien käyttäjien saatavilla. Ominaisuus on tulossa saataville henkilökohtaisten tilien käyttäjille muutaman kuukauden kuluessa.

Jos haluat käyttää uutta puhelukokemusta heti sen tullessa saataville, pidä Meet-sovellus ajan tasalla. Kun kaikilla puhelun osallistujilla on päivityksen sisältävä Meetin uusin versio, näkyvissä on sovelluksensisäinen kehote. Kehotteessa kerrotaan, että uusi kokemus on nyt käytössä. Muussa tapauksessa käytössä on vanha ominaisuus. Siirtyminen vanhasta ominaisuudesta uusiin Meet-puheluihin.

Google Meet varmistaa datasi suojauksen useilla salausmenetelmillä. Päästä päähän ‐salaus suojaa datan koodilla, johon vain sinulla ja muilla osallistujilla on pääsy. Pilvisalaus varmistaa, että tiedot pysyvät salattuina sekä siirrettäessä että tallennettuna Googlen palvelinkeskuksiin.

Lisäksi organisaatiot voivat tehostaa suojausta asiakaspuolen salauksen avulla, jolloin salausavainten hallinta pysyy kokonaan organisaatiolla. Lue lisää asiakaspuolen salauksesta.

Lue lisää vanhojen Meet-puheluiden (aiemmin Duo) päästä päähän ‑salauksesta.

Tietoja päästä päähän ‑salauksesta:

• Se on suojauskeino, joka tarjoaa lisäsuojaa tiedonsiirtoon.
• Salaus on sisäänrakennettu kaikkiin vanhoihin 1:1- ja ryhmäpuheluihin (aiemmin Duo). Se on oletuksena päällä, eikä sitä voi laittaa pois päältä.
• Salauksen ansiosta vain puhelun osallistujat tietävät, mitä sanotaan ja näytetään.
• Salaus ei anna Googlen nähdä, kuulla tai tallentaa puhelun audiota tai videota.

Vanhoissa puheluissa näet seuraavat päästä päähän ‐salauksen (E2EE) symbolit:

• Kilpi, jonka sisällä on lukko
  • Jos napautat kuvaketta, näet tekstin "Päästä päähän ‐salattu".
• Vanhan puhelun aikana: Kilpi, jonka sisällä on lukko ja teksti "Päästä päähän ‑salattu", joka haalistuu vaihtaessasi koko näyttöön .

Vanhan puhelutoiminnon (aiemmin Duo) 1:1- ja ryhmäpuheluissa päästä päähän ‑salaus tarkoittaa, että puhelun data (audio ja video) salataan, kun se kulkee soittajan ja vastaanottajan laitteiden välillä. Salattu audio ja video voidaan purkaa vain jaetulla salaisella avaimella.

Tietoja avaimesta:

• Avain on numero, joka luodaan laitteellasi ja laitteella, johon soitat. Sitä ei ole muualla kuin näillä laitteilla.
• Se poistetaan, kun puhelu päättyy.
• Sitä ei jaeta seuraaville:
  • Google
  • Muut käyttäjät
  • Muut laitteet

Vaikka joku pääsisi käsiksi puheludataan, hän ei ymmärrä sitä ilman avainta.

Datan suojaaminen 1:1-puheluissa

Jaetut salaiset avaimet pysyvät soittajien laitteilla

Laitteesi purkaa puhelun audion ja videon salauksen jaetun salaisen avaimen avulla. Tämä avain luodaan sinun ja kontaktisi laitteella. Se poistetaan puhelun päätyttyä. Sitä ei jaeta millekään palvelimelle.

Mitä jaettua avainta varten tarvitaan?

Jaetun avaimen laskemiseen kumpikin laite tarvitsee seuraavat:

• yksityinen avain, joka tallennetaan vain sinun laitteellesi
• julkinen avain, joka tallennetaan Duon palvelimille.

Kun otat puhelutilisi käyttöön tai linkität sen ensimmäistä kertaa Meetiin, laitteesi luo useita yksityisiä/julkisia avainpareja. Näin olet valmis soittamaan useita päästä päähän salattuja puheluita.

Miten jaetut salaiset avaimet luodaan?

• Laitteet jakavat julkiset avaimensa, mutta ne eivät paljasta yksityisiä avaimiaan.
• Seuraavaksi kumpikin laite laskee jaetun salaisen avaimen oman yksityisen avaimensa ja toisen laitteen julkisen avaimen avulla. Ne käyttävät matemaattista prosessia, jota kutsutaan salaukseksi.

Googlen palvelimet eivät pysty purkamaan puhelusi salausta

Kun soitat jollekulle Duossa, puhelusi audio ja video siirretään yleensä suoraan laitteeltasi kontaktisi laitteelle. Tätä kutsutaan vertaisyhteydeksi. Puhelua ei välitetä Googlen palvelimen kautta.

Toisinaan vertaisyhteyttä ei voida käyttää, sillä esimerkiksi verkkoasetukset saattavat estää sen käytön. Tällaisessa tapauksessa Googlen välityspalvelin välittää puhelun audion ja videon sinun laitteesi ja kontaktisi laitteen välillä. Palvelin ei voi purkaa puhelusi salausta, koska sillä ei ole jaettua salaista avainta.

Miten datasi suojataan ryhmäpuheluissa?

Ryhmäpuhelut pysyvät yksityisinä palvelimella

Myös ryhmäpuhelut ovat päästä päähän salattuja. Ryhmäpuhelujen laadun varmistamiseksi ne välitetään Googlen palvelimen kautta.

Palvelin reitittää kunkin osallistujan audion ja videon muille saman ryhmän jäsenille. Palvelin käyttää puhelujen reititykseen puhelun tietoja, kuten sitä, miltä laitteelta video on peräisin. Palvelin ei pääse päästä päähän ‐salauksen avaimiin, joten se ei voi purkaa median salausta.

Ryhmäpuheluissa käytetään useita avaimia

Voidakseen osallistua palvelimen kautta välitettävään puheluun kunkin ryhmän jäsenen laite käyttää automaattisesti seuraavia:

• Lähettäjän avain, jolla puhelun audio ja video salataan. Kun joku aloittaa ryhmäpuhelun, kukin laite vaihtaa tämän avaimen muiden laitteiden kanssa.
• Asiakas–palvelin-avain, jolla puhelun tiedot salataan. Kukin laite vaihtaa tämän avaimen palvelimen kanssa.

Miten avaimet toimivat?

Avaimet

• salaavat puhelun audion ja videon, jotta vain muut ryhmän jäsenet voivat kuulla ja nähdä ne
• purkavat muiden ryhmäpuhelun osallistujien audion, videon ja tiedot.

Avaimet voivat muuttua ryhmäpuhelun aikana

Kaikki laitteet siirtyvät käyttämään uusia lähettäjän avaimia, jos

• joku poistuu ryhmästä
• ryhmään kuulumaton henkilö lisätään siihen puhelun aikana.

Jos ryhmään kuuluva henkilö ei liity välittömästi ryhmäpuheluun, hänen laitteensa voi silti käyttää kaikkien lähettäjien avaimia. Näin tämä henkilö voi liittyä puheluun milloin tahansa puhelun aikana.

Kun ryhmäpuhelu päättyy, avaimet poistetaan.

Tutustu Duon päästä päähän ‐salausta koskevaan tekniseen raporttiin.

Google Meet hyödyntää ongelmien ratkaisemiseen joitain vanhoihin puheluihin (aiemmin Duo) liittyviä tietoja, esimerkiksi seuraavia:

• Puhelun katkeamisen tai viivästymisen syy ja ajankohta
• Soittajan ja vastaanottajan laitetunnukset
• Ryhmäpuhelun osallistujien puhelinnumerot

Näitä tietoja säilytetään suojatusti Googlen palvelimilla noin kuukauden ajan.

Näin pilvisalatut kokoukset ja Meet-puhelut toimivat

Varmistaakseen datan suojauksen ja yksityisyyden Google Meet tukee kokouksissa ja Meet-puheluissa seuraavia pilvisalausmentelmiä:

• Kokousten ja Meet-puheluiden data salataan oletuksena, kun ne siirtyvät asiakaslaitteen ja Googlen palvelinkeskusten välillä ja kokous järjestetään Google Meetissä.
• Google Driveen tallennetut kokousten ja Meet-puheluiden tallenteet salataan oletuksena, kun ne ovat säilytyksessä.
• Kokousten ja Meet-puheluiden salaus on seuraavien vaatimusten mukainen:
  • Internet Engineering Task Force ‑tietoturvastandardit, jotka koskevat Datagram Transport Layer Security (DTLS) ‑protokollaa
  • Secure Real-time Transport Protocol (SRTP) ‑protokolla

Lue lisää DTLS- ja SRTP-protokollista.

Lue lisää lisäsalauksen laittamisesta päälle Meet-puheluissa

Meet-puhelut salataan oletuksena pilvessä, jotta voit käyttää laajennettuja pilvisalattuja ominaisuuksia. Näitä ovat esimerkiksi videopuhelun viestit, reaktiot, laajennukset, kyselyt ja K & V:t. Tietosi salataan siirron aikana ja tallennettuna Googlen palvelinkeskuksissa.

Henkilökohtaisten tilien käyttäjät:

Valinnainen: Jos haluat lisätä päästä päähän ‐salauksen, laita Lisäsalaus päälle puhelun esinäytöstä.

• Ominaisuus on saatavilla vain henkilökohtaisten tilien välisissä puheluissa. Jos laitat lisäsalauksen päälle ja yrität soittaa yritys- tai koulutilille, näet virheen "Tämän henkilön organisaatio ei salli päästä päähän salattujen puhelujen vastaanottamista".
• Lisäsalauksen päälle laittaminen himmentää pilvisalausominaisuudet, joita ei tueta lisäsalaustilassa, esimerkiksi seuraavat:
  • Puhelun sisäiset viestit
  • Reaktiot
  • Kyselyt
  • K & V
  • Laajennukset
  • Väärinkäytöstä ilmoittaminen

Nämä symbolit ilmaisevat salaustyypin:

• Pilvisalaus:
  • Kun napautat tyhjää kilpeä , näet tekstin "Puhelu on pilvisalattu".
• Lisäsalaus:
  • Kun napautat kilpeä, jonka sisällä on lukko , näet tekstin "Tässä puhelussa käytetään lisäsalausta".
  • Puhelun aikana kuvake on sininen lukkomerkki .

Yritys- tai koulutilien käyttäjät:

Lisäsalausta ei voi laittaa päälle tai pois päältä, ja puhelut salataan aina pilvessä.

Lisätietoa

• Google Meetin tietoturva ja tietosuoja
• Videopuhelut ja kokoukset pysyvät salattuina