Ďalšie informácie o šifrovaní hovorov a stretnutí v službe Google Meet

Google Meet zaisťuje bezpečnosť údajov viacerými spôsobmi šifrovania:

• Šifrovanie end‑to‑end: maskovanie údajov kódom, ku ktorému máte prístup iba vy a ostatní účastníci.
• Cloudové šifrovanie: zabezpečuje vaše prenášané aj uložené informácie v dátových centrách Googlu.
• Klientske šifrovanie: organizácie si môžu zachovať úplnú kontrolu nad svojimi šifrovacími kľúčmi a pridať ďalšiu úroveň ochrany. Ďalšie informácie o klientskom šifrovaní

Pri komunikácii v službe Google Meet môžete použiť jednu z týchto možností:

• Stretnutia: môžete ich plánovať alebo sa pripájať k okamžitým stretnutiam pomocou odkazu. Všetky stretnutia prebiehajú s cloudovým šifrovaním.
• Hovory:

• Volania cez Meet
  • Inovované mobilné hovory priamo na účet Google Workspace, osobný účet alebo telefónne číslo s cloudovým šifrovaním.
  • Pre používateľov osobných účtov je k dispozícii šifrovanie end‑to‑end. Podrobné informácie o extra šifrovaní

Ako volať cez Google Meet

Cloudové šifrovanie

Ako fungujú stretnutia s cloudovým šifrovaním a volanie cez Meet

Google Meet predvolene podporuje tieto opatrenia s cloudovým šifrovaním pri stretnutiach a hovoroch cez Meet, aby boli vaše údaje zabezpečené a chránené:

• Údaje sú šifrované pri prenose medzi vaším zariadením a dátovými centrami Googlu.
• Šifrované sú aj uložené nahrávky hovorov na Disku Google.
  • Šifrovanie stretnutí a hovorov cez Meet dodržiava:
    • bezpečnostné normy komisie Internet Engineering Task Force upravujúce protokoly zabezpečenia datagramovej transportnej vrstvy (DTLS),
    • zabezpečený protokol prenosu v reálnom čase (SRTP).

Extra šifrovanie pre hovory cez Meet

Používatelia s osobnými účtami

Pri hovoroch cez Meet sa predvolene používa cloudové šifrovanie, aby bolo možné používať rozšírené funkcie cloudového šifrovania. Vaše prenášané aj uložené informácie sú šifrované v dátových centrách Googlu.

Ak chcete pridať šifrovanie end‑to‑end, na obrazovke pred hovorom zapnite Extra šifrovanie.

• Táto funkcia je k dispozícii iba pre hovory medzi používateľmi s osobnými účtami. Ak zapnete extra šifrovanie a pokúsite sa zavolať na firemný alebo školský účet, zobrazí sa chybové hlásenie „Organizácia tejto osoby jej neumožňuje prijímať hovory chránené šifrovaním end‑to‑end“.
• Pri zapnutom extra šifrovaní sa funkcie s cloudovým šifrovaním, ktoré nie sú podporované, zobrazia sivou farbou. Sú to napríklad tieto funkcie:
  • čet počas hovoru,
  • reakcie,
  • ankety,
  • otázky a odpovede,
  • doplnky,
  • možnosť nahlásiť zneužitie.

Typ šifrovania možno zistiť podľa ikony:

• Cloudové šifrovanie:
  • Po klepnutí na prázdny štít sa zobrazí hlásenie „Toto je hovor s cloudovým šifrovaním“.
• Extra šifrovanie:
  • Keď klepnete na štít so zámkou , zobrazí sa hlásenie „Pri tomto hovore sa používa extra šifrovanie“.
  • Počas prebiehajúceho hovoru sa zobrazuje modrý odznak zámky .

Používanie firemných alebo školských účtov

Ak máte firemný alebo školský účet:

• Prepínač extra šifrovania nie je k dispozícii.
• Hovory sú vždy s cloudovým šifrovaním.

Šifrovanie end-to‑end

Ako fungujú kompletne šifrované hovory

Šifrovanie end‑to‑end:

• Pridáva spôsob zabezpečenia, ktorý poskytuje dodatočnú ochranu pri komunikácii.
• Je vstavané vo všetkých starých individuálnych aj skupinových hovoroch.
  • Šifrovanie end‑to‑end je predvolene zapnuté a nedá sa vypnúť.
• O tom, čo bolo počas hovoru povedané alebo ukázané, vedia iba jeho účastníci.
• Neumožňuje Googlu vidieť či počuť ani uložiť zvuk alebo video z vášho hovoru.

V starých hovoroch sa zobrazujú tieto ikony šifrovania end‑to‑end:

• Štít so zámkou .
  • Ak na túto ikonu klepnete, zobrazí sa text „Chránené šifrovaním end‑to‑end“.
• Štít so zámkou a textom „Chránené šifrovaním end‑to‑end“ . Po prepnutí na celú obrazovku ikona zmizne.

V prípade starých individuálnych a skupinových hovorov šifrovanie end‑to‑end znamená, že zvuk a video hovoru sú šifrované pri prenose z vášho zariadenia do zariadenia vášho kontaktu. Šifrovaný zvuk a video sa dajú dekódovať len pomocou zdieľaného tajného kľúča.

Kľúč:

• je číslo vytvorené vo vašom zariadení a tom, s ktorým voláte; existuje len v týchto dvoch zariadeniach;
• zmizne po skončení hovoru;
• nezdieľa sa s:
  • Googlom,
  • inými používateľmi,
  • inými zariadeniami.

Tip: Aj keď niekto získa prístup k údajom hovoru, bez kľúča im nebude rozumieť.

Ako sú vaše údaje chránené počas starých individuálnych hovorov

Zdieľané tajné kľúče ostávajú v zariadeniach volajúcich

• Vaše zariadenie dešifruje zvuk a video vášho hovoru pomocou zdieľaného tajného kľúča.
• Tento kľúč sa vytvorí vo vašom zariadení aj zariadení vášho kontaktu a po skončení hovoru sa odstráni. Nezdieľa sa so žiadnym serverom.

Čo je potrebné na používanie zdieľaného kľúča

Na výpočet zdieľaného kľúča potrebuje každé zariadenie:

• súkromný kľúč, ktorý sa ukladá iba vo vašom zariadení;
• verejný kľúč, ktorý sa ukladá iba na serveroch aplikácie Duo.

Pri prvom nastavení alebo pripojení účtu na staré volanie vytvorí vaše zariadenie viacero párov súkromného a verejného kľúča, aby ste boli pripravení na viacero hovorov so šifrovaním end‑to‑end.

Ako sa vytvárajú zdieľané tajné kľúče

• Zariadenia si vymenia verejné kľúče, no súkromné kľúče neodhalia.
• V ďalšom kroku každé zariadenie pomocou svojich súkromných a verejných kľúčov z druhého zariadenia vypočíta zdieľaný tajný kľúč.

Servery Googlu nedokážu váš hovor dekódovať

Keď uskutočníte starý hovor v službe Meet, zvuk a video tohto hovoru prechádza zvyčajne priamo z vášho zariadenia do zariadenia príjemcu. Toto pripojenie sa nazýva peer‑to‑peer. Hovor neprechádza cez server Googlu.

V niektorých situáciách však pripojenie typu peer‑to‑peer nie je k dispozícii. Môže ho napríklad blokovať určité nastavenie siete. V takom prípade prepája zvuk a video hovoru medzi vaším zariadením a zariadením príjemcu prenosový server Googlu. Tento server nedokáže dekódovať váš hovor, pretože nemá zdieľaný tajný kľúč.

Ako sú vaše údaje chránené počas starých skupinových hovorov

Skupinové hovory zostávajú súkromné na serveri

Na zaistenie vysokej kvality sú tieto hovory chránené šifrovaním end‑to‑end a prechádzajú cez server Googlu, ktorý smeruje zvuk a video jednotlivých účastníkov hovoru ostatným v skupine.

Na smerovanie hovorov server využíva informácie o vašom hovore (napríklad z ktorého zariadenia pochádza zvuk a video). Zvuk a video jednotlivých používateľov posiela ostatným v skupine, ale:

• nemá prístup ku kľúčom šifrovania end‑to‑end,
• vaše médiá nedokáže dešifrovať.

Skupinové hovory využívajú viacero kľúčov

Ak sa chcete pripojiť k hovoru prechádzajúcemu cez server, vaše zariadenie automaticky použije:

• kľúč odosielateľa na šifrovanie zvuku a videa hovoru.
  • Keď niekto začne skupinový hovor, každé zariadenie si vymení kľúč odosielateľa s ostatnými zariadeniami;
• kľúč typu client‑to‑server na šifrovanie informácií o hovore.
  • Každé zariadenie si vymení tento kľúč so serverom.

Aká je funkcia kľúčov

Úlohou kľúčov je:

• zašifrovať zvuk a video hovoru tak, aby ich mohli počuť a vidieť len ostatní ľudia v skupine;
• dekódovať zvuk, video a informácie od ostatných ľudí v skupinovom hovore.

Počas skupinových hovorov sa môžu kľúče zmeniť

Zariadenia účastníkov si vymenia nové kľúče odosielateľa, keď nastane niektorá z nasledujúcich situácií:

• niekto odíde zo skupiny;
• počas hovoru niekto pridá do skupiny osobu, ktorá dovtedy nebola jej členom.

Ak sa osoba v skupine ihneď nepripojí ku skupinovému hovoru, jej zariadenie môže stále používať kľúče odosielateľa ostatných používateľov. Môže sa tak pripojiť k hovoru kedykoľvek počas jeho trvania.

Po skončení skupinového hovoru sa kľúče odstránia.

Súvisiace zdroje

• Zabezpečenie a ochrana súkromia používateľov v službe Google Meet
• Informácie o klientskom šifrovaní v službe Meet
• Nahlásenie obťažovania na stretnutí