Google Meet ใช้วิธีการเข้ารหัสหลายวิธีเพื่อรักษาความปลอดภัยให้ข้อมูลของคุณ
- การเข้ารหัสจากต้นทางถึงปลายทาง: มาสก์ข้อมูลด้วยรหัสที่มีเพียงคุณและผู้เข้าร่วมคนอื่นๆ เท่านั้นที่เข้าถึงได้
- การเข้ารหัสในระบบคลาวด์: รักษาความปลอดภัยของข้อมูลที่อยู่ระหว่างการรับส่งและขณะจัดเก็บในศูนย์ข้อมูลของ Google
- การเข้ารหัสฝั่งไคลเอ็นต์: องค์กรสามารถควบคุมคีย์การเข้ารหัสได้อย่างเต็มรูปแบบและเพิ่มการปกป้องอีกชั้นได้ ดูข้อมูลเพิ่มเติมเกี่ยวกับการเข้ารหัสฝั่งไคลเอ็นต์
เมื่อสื่อสารกันใน Google Meet คุณสามารถใช้วิธีใดวิธีหนึ่งต่อไปนี้ได้
- การประชุม: สร้างกำหนดเวลาหรือเข้าร่วมการประชุมด่วนด้วยลิงก์ การประชุมทั้งหมดจะมีการเข้ารหัสในระบบคลาวด์
- การโทร
- การโทรผ่าน Meet
- การโทรบนมือถือที่อัปเกรดแล้วซึ่งจะโทรเข้า Google Workspace, บัญชีส่วนตัว หรือหมายเลขโทรศัพท์โดยตรงที่มีการเข้ารหัสในระบบคลาวด์
- ผู้ใช้บัญชีส่วนตัวจะใช้การเข้ารหัสจากต้นทางถึงปลายทางได้ ดูข้อมูลเกี่ยวกับการเข้ารหัสเพิ่มเติม
ดูวิธีโทรผ่าน Meet ด้วย Google Meet
- การโทรเวอร์ชันเดิม
- คุณสามารถโทรเข้าบัญชีส่วนตัวหรือหมายเลขโทรศัพท์ได้โดยตรงด้วยการเข้ารหัสจากต้นทางถึงปลายทาง
- ในเดือนกันยายน 2025 การโทรผ่าน Meet จะแทนที่ฟีเจอร์การโทรเวอร์ชันเดิม ดูข้อมูลเกี่ยวกับการเปลี่ยนจากการโทรเวอร์ชันเดิมเป็นการโทรผ่าน Meet เวอร์ชันใหม่
การเข้ารหัสในระบบคลาวด์
ดูวิธีการทํางานของการประชุมและการโทรผ่าน Meet ที่เข้ารหัสบนระบบคลาวด์
Google Meet รองรับมาตรการเข้ารหัสในระบบคลาวด์สําหรับการประชุมและการโทรผ่าน Meet เพื่อรักษาความปลอดภัยและความเป็นส่วนตัวของข้อมูลโดยค่าเริ่มต้น ดังนี้
- เข้ารหัสในขณะที่ส่งข้อมูลระหว่างอุปกรณ์ของคุณกับศูนย์ข้อมูลของ Google
- การบันทึกการโทรจะได้รับการเข้ารหัสเมื่อไม่มีการเคลื่อนไหวขณะที่จัดเก็บไว้ใน Google ไดรฟ์
- การเข้ารหัสการประชุมและการโทรผ่าน Meet เป็นไปตามมาตรฐานต่อไปนี้
- มาตรฐานความปลอดภัยของคณะทำงานเฉพาะกิจด้านวิศวกรรมอินเทอร์เน็ตสำหรับ Datagram Transport Layer Security (DTLS)
- โปรโตคอลรับส่งข้อมูลเรียลไทม์แบบปลอดภัย (SRTP)
- การเข้ารหัสการประชุมและการโทรผ่าน Meet เป็นไปตามมาตรฐานต่อไปนี้
การเข้ารหัสเพิ่มเติมสำหรับการโทรผ่าน Meet
ผู้ใช้ที่มีบัญชีส่วนตัวการโทรผ่าน Meet จะเข้ารหัสในระบบคลาวด์โดยค่าเริ่มต้นเพื่อเปิดใช้ฟีเจอร์ที่เข้ารหัสในระบบคลาวด์เพิ่มเติม ระบบจะเข้ารหัสข้อมูลที่อยู่ระหว่างการส่งและขณะจัดเก็บในศูนย์ข้อมูลของ Google
หากต้องการเพิ่มการเข้ารหัสจากต้นทางถึงปลายทาง ให้เปิดการเข้ารหัสเพิ่มเติมในหน้าจอก่อนเข้าร่วมสาย
- ฟีเจอร์นี้ใช้ได้เฉพาะกับการโทรระหว่างผู้ใช้ที่มีบัญชีส่วนตัวเท่านั้น หากเปิด "การเข้ารหัสเพิ่มเติม" แล้วพยายามโทรหาบัญชี Business หรือ EDU คุณจะได้รับข้อความแสดงข้อผิดพลาดว่า "องค์กรของบุคคลนี้ไม่อนุญาตให้รับสายการโทรที่เข้ารหัสจากต้นทางถึงปลายทาง"
- การเข้ารหัสเพิ่มเติมจะทำให้ฟีเจอร์ที่เข้ารหัสในระบบคลาวด์ซึ่งไม่รองรับในโหมดการเข้ารหัสเพิ่มเติมเป็นสีเทา เช่น
- ข้อความระหว่างการประชุม
- ความรู้สึก
- Polls
- ถามและตอบ
- ส่วนเสริม
- ความสามารถในการรายงานการละเมิด
ไอคอนจะแสดงประเภทการเข้ารหัส ดังนี้
- การเข้ารหัสในระบบคลาวด์
- เมื่อแตะโล่ว่าง
ระบบจะแสดงข้อความว่า "สายนี้มีการเข้ารหัสในระบบคลาวด์"
- เมื่อแตะโล่ว่าง
- การเข้ารหัสเพิ่มเติม
- เมื่อแตะโล่ที่มีล็อกอยู่ด้านใน
ระบบจะแสดงข้อความว่า "การโทรนี้ใช้การเข้ารหัสเพิ่มเติม"
- เมื่อคุณกำลังอยู่ในสาย ไอคอนจะเป็นล็อกสีฟ้า
- เมื่อแตะโล่ที่มีล็อกอยู่ด้านใน
หากคุณมีบัญชี Business หรือ EDU
- ปุ่มเปิด/ปิดการเข้ารหัสเพิ่มเติมจะใช้ไม่ได้
- การโทรจะได้รับการเข้ารหัสในระบบคลาวด์เสมอ
การเข้ารหัสจากต้นทางถึงปลายทาง
ดูวิธีการทํางานของการโทรเวอร์ชันเดิมที่เข้ารหัสจากต้นทางถึงปลายทางเมื่อใช้การเข้ารหัสจากต้นทางถึงปลายทาง
- เป็นวิธีการรักษาความปลอดภัยที่ช่วยปกป้องการสื่อสารเพิ่มเติม
- มีอยู่ในการโทรเวอร์ชันเดิมแบบ 1:1 และแบบกลุ่มทุกสาย
- การเข้ารหัสจากต้นทางถึงปลายทางจะเปิดอยู่โดยค่าเริ่มต้นและจะปิดไม่ได้
- มีเพียงผู้ที่อยู่ในสายเท่านั้นที่ทราบว่าคุณพูดหรือแสดงอะไร
- ไม่อนุญาตให้ Google ดู ฟัง หรือบันทึกเสียงและวิดีโอจากการโทรของคุณ
ไอคอนการเข้ารหัสจากต้นทางถึงปลายทางเหล่านี้จะปรากฏในการโทรเวอร์ชันเดิม ดังนี้
- โล่ที่มีล็อกอยู่ด้านใน
- หากแตะไอคอนนี้ ระบบจะแสดงข้อความว่า "ได้รับการเข้ารหัสจากต้นทางถึงปลายทาง"
- โล่ที่มีล็อกอยู่ด้านในพร้อมข้อความ "ได้รับการเข้ารหัสจากต้นทางถึงปลายทาง"
ไอคอนจะหายไปเมื่อคุณเปลี่ยนเป็นโหมดเต็มหน้าจอ
ในการโทรเวอร์ชันเดิมแบบ 1:1 และแบบกลุ่ม การเข้ารหัสจากต้นทางถึงปลายทางหมายความว่าเสียงและวิดีโอในการโทรจะได้รับการเข้ารหัสจากอุปกรณ์ของคุณไปยังอุปกรณ์ของผู้ติดต่อ เสียงและวิดีโอที่เข้ารหัสจะถอดรหัสได้ด้วยคีย์ลับที่ใช้ร่วมกันเท่านั้น
ลักษณะของคีย์
- เป็นหมายเลขที่สร้างขึ้นในอุปกรณ์ของคุณและในอุปกรณ์ที่คุณโทรหา ซึ่งคีย์จะปรากฏเฉพาะในอุปกรณ์ดังกล่าวเท่านั้น
- หมายเลขจะหายไปเมื่อวางสาย
- จะไม่แชร์กับ
- ผู้ใช้รายอื่นๆ
- อุปกรณ์อื่นๆ
เคล็ดลับ: แม้ว่าจะมีผู้เข้าถึงข้อมูลการโทรของคุณ แต่บุคคลเหล่านั้นก็ไม่อาจเข้าใจข้อมูลได้หากไม่มีคีย์
คีย์ลับที่ใช้ร่วมกันจะยังคงอยู่ในอุปกรณ์ของผู้โทร
- อุปกรณ์จะถอดรหัสเสียงและวิดีโอในการโทรด้วยคีย์ลับที่ใช้ร่วมกัน
- คีย์นี้จะสร้างขึ้นในอุปกรณ์ของคุณและอุปกรณ์ของผู้ที่คุณติดต่อและจะถูกลบออกหลังจากการโทรสิ้นสุดลง โดยจะไม่แชร์กับเซิร์ฟเวอร์ใดๆ
สิ่งที่จำเป็นสำหรับคีย์ที่ใช้ร่วมกัน
ในการคำนวณคีย์ที่ใช้ร่วมกัน อุปกรณ์แต่ละเครื่องจะต้องมีสิ่งเหล่านี้
- คีย์ส่วนตัวที่บันทึกไว้ในอุปกรณ์ของคุณเท่านั้น
- คีย์สาธารณะที่บันทึกไว้ในเซิร์ฟเวอร์ของ Duo เท่านั้น
เมื่อตั้งค่าหรือลิงก์บัญชีการโทรเวอร์ชันเดิมเป็นครั้งแรก อุปกรณ์จะสร้างคู่คีย์ส่วนตัวและคีย์สาธารณะหลายคู่เพื่อให้คุณพร้อมใช้การโทรที่เข้ารหัสจากต้นทางถึงปลายทางได้หลายครั้ง
วิธีสร้างคีย์ลับที่ใช้ร่วมกัน
- อุปกรณ์จะแลกเปลี่ยนคีย์สาธารณะกัน แต่จะไม่เปิดเผยคีย์ส่วนตัว
- จากนั้นอุปกรณ์แต่ละเครื่องจะใช้คีย์ส่วนตัวและคีย์สาธารณะจากอุปกรณ์อีกเครื่องหนึ่งในการคำนวณคีย์ลับที่ใช้ร่วมกัน
เซิร์ฟเวอร์ของ Google ไม่สามารถถอดรหัสการโทรของคุณได้
เมื่อคุณโทรเวอร์ชันเดิมผ่าน Meet เสียงและวิดีโอในการโทรมักจะส่งตรงจากอุปกรณ์ของคุณไปยังอุปกรณ์ของผู้ติดต่อ การเชื่อมต่อนี้เรียกว่าการเชื่อมต่อแบบเพียร์ทูเพียร์ ซึ่งจะไม่ผ่านเซิร์ฟเวอร์ของ Google
บางครั้งการเชื่อมต่อแบบเพียร์ทูเพียร์ก็ไม่พร้อมใช้งาน เช่น เมื่อการตั้งค่าเครือข่ายบล็อกการเชื่อมต่อดังกล่าว ในกรณีนี้ เซิร์ฟเวอร์การส่งต่อของ Google จะส่งผ่านเสียงและวิดีโอในการโทรระหว่างอุปกรณ์ของคุณกับอุปกรณ์ที่คุณโทรหา โดยที่เซิร์ฟเวอร์จะถอดรหัสการโทรของคุณไม่ได้เนื่องจากไม่มีคีย์ลับที่ใช้ร่วมกัน
การโทรแบบกลุ่มจะยังคงเป็นส่วนตัวในเซิร์ฟเวอร์
การโทรแบบกลุ่มจะได้รับการเข้ารหัสจากต้นทางถึงปลายทางและผ่านเซิร์ฟเวอร์ของ Google ที่จะกำหนดเส้นทางเสียงและวิดีโอของทุกคนในสายไปยังคนอื่นๆ ในกลุ่ม เพื่อให้การโทรแบบกลุ่มมีคุณภาพสูง
ในการกำหนดเส้นทางการโทร เซิร์ฟเวอร์จะใช้ข้อมูลเกี่ยวกับการโทรของคุณ เช่น เสียงและวิดีโอนั้นมาจากอุปกรณ์เครื่องใด โดยจะส่งเสียงและวิดีโอของผู้ใช้แต่ละรายไปยังคนอื่นๆ ในกลุ่ม แต่จะ
- ไม่มีสิทธิ์เข้าถึงคีย์ที่เข้ารหัสจากต้นทางถึงปลายทาง
- ถอดรหัสสื่อไม่ได้
การโทรแบบกลุ่มใช้คีย์หลายรายการ
อุปกรณ์ของคุณจะใช้สิ่งต่อไปนี้โดยอัตโนมัติเพื่อเข้าร่วมการโทรผ่านเซิร์ฟเวอร์
- คีย์ผู้ส่งเพื่อเข้ารหัสเสียงและวิดีโอในการโทร
- เมื่อมีคนเริ่มการโทรแบบกลุ่ม อุปกรณ์แต่ละเครื่องจะแลกเปลี่ยนคีย์ของผู้ส่งกับอุปกรณ์เครื่องอื่นๆ
- คีย์แบบไคลเอ็นต์ถึงเซิร์ฟเวอร์เพื่อเข้ารหัสข้อมูลเกี่ยวกับการโทร
- ซึ่งอุปกรณ์แต่ละเครื่องจะแลกเปลี่ยนคีย์นี้กับเซิร์ฟเวอร์
หน้าที่ของคีย์
คีย์จะทำงานดังต่อไปนี้
- เข้ารหัสเสียงและวิดีโอในการโทรเพื่อให้มีเพียงผู้ที่อยู่ในกลุ่มเท่านั้นที่จะได้ยินและดูได้
- ถอดรหัสเสียง วิดีโอ และข้อมูลจากคนอื่นๆ ในการโทรแบบกลุ่ม
คีย์สามารถเปลี่ยนได้ในการโทรแบบกลุ่ม
อุปกรณ์ของทุกคนจะแลกเปลี่ยนคีย์ผู้ส่งใหม่ในกรณีดังต่อไปนี้
- มีคนออกจากกลุ่ม
- มีบุคคลที่ไม่ได้อยู่ในกลุ่มเพิ่มเข้ามาในระหว่างการโทร
หากมีบุคคลในกลุ่มไม่ได้เข้าร่วมการโทรแบบกลุ่มในทันที อุปกรณ์ของบุคคลนั้นจะยังใช้คีย์ผู้ส่งของทุกคนได้อยู่ ซึ่งจะช่วยให้บุคคลดังกล่าวเข้าร่วมการโทรได้ทุกเมื่อในขณะที่กำลังโทรอยู่
เมื่อการโทรแบบกลุ่มสิ้นสุดลง ระบบจะลบคีย์ออก