Pentru mai multe detalii despre securitatea pentru Google Workspace, consultă Securitatea și confidențialitatea Meet pentru Google Workspace.
Pentru mai multe detalii despre securitatea pentru Google Workspace for Education, consultă Securitatea și confidențialitatea Meet pentru educație.
La Google, toate produsele noastre sunt concepute, dezvoltate și funcționează pe o fundație sigură, oferind protecțiile necesare pentru a menține siguranța utilizatorilor și a datelor și pentru a păstra informațiile private. Meet nu face excepție și avem protecții încorporate prestabilite pentru a menține întâlnirile în siguranță.
Meet folosește o gamă variată de măsuri de siguranță pentru ca întâlnirile tale video să fie protejate. Între acestea se numără comenzi împotriva piratării conturilor, atât pentru întâlnirile video pe web, cât și pentru cele apelate de pe telefon. Iată câteva măsuri esențiale pe care le-am implementat:
codurile întâlnirilor: fiecare cod al întâlnirii are 10 caractere, cu 25 de caractere în set. Acest lucru îngreunează „ghicirea” forțată a codurilor întâlnirilor;
detaliile întâlnirilor: pot fi modificate în invitație. Schimbarea completă a invitației la întâlnirea video modifică atât codul întâlnirii, cât și codul PIN al telefonului. Acest lucru este util mai ales dacă un utilizator nu mai face parte din invitația la întâlnire;
participarea la întâlnire: următoarele restricții se aplică atunci când utilizatorii se conectează la o întâlnire video:
codurile întâlnirilor: fiecare cod al întâlnirii are 10 caractere, cu 25 de caractere în set. Acest lucru îngreunează „ghicirea” forțată a codurilor întâlnirilor;
detaliile întâlnirilor: pot fi modificate în invitație. Schimbarea completă a invitației la întâlnirea video modifică atât codul întâlnirii, cât și codul PIN al telefonului. Acest lucru este util mai ales dacă un utilizator nu mai face parte din invitația la întâlnire;
participarea la întâlnire: următoarele restricții se aplică atunci când utilizatorii se conectează la o întâlnire video:
- limităm capacitatea participanților de a se conecta la întâlnire mai devreme de 15 minute înainte de ora programată;
- numai utilizatorii din invitația din calendar se pot conecta la întâlniri fără o solicitare explicită; participanții care nu fac parte din invitația din calendar trebuie să solicite conectarea la întâlnire „ciocănind”, după care trebuie acceptați de organizatorul întâlnirii;
- numai gazda întâlnirii poate primi participanți care nu se află în invitația din calendar, invitând utilizatorii din cadrul întâlnirii și acceptând solicitările de conectare.
- Organizatorii de întâlniri pot accesa cu ușurință comenzile de securitate, cum ar fi dezactivarea sunetului și excluderea destinatarilor, și numai gazda întâlnirii poate să excludă sau să dezactiveze sunetul participanților direct dintr-o întâlnire.
- Meet fixează limite numerice asupra potențialilor vectori de abuz.
- Utilizatorii pot raporta comportamentul abuziv în întâlniri
Pentru a asigura securitatea și confidențialitatea datelor, Meet acceptă următoarele măsuri de criptare:
- Toate datele din Meet sunt criptate în tranzit în mod prestabilit între client și Google în cazul întâlnirilor video dintr-un browser web, în aplicația Meet pentru Android și Apple® iOS® și în sălile de întâlnire cu Hardware pentru sala de întâlniri Google.
- Înregistrările Meet stocate în Google Drive sunt criptate în repaus în mod prestabilit.
- Meet respectă standardele de securitate Internet Engineering Task Force (IETF) pentru Datagram Transport Layer Security (DTLS) și Secure Real-time Transport Protocol (SRTP). Află mai multe
Meet oferă mai multe măsuri de precauție pentru a-ți menține datele private și în siguranță:
- accesarea Meet: pentru utilizatorii care folosesc browserele Chrome, Mozilla® Firefox®, Apple Safari® și noul Microsoft® Edge®, nu este necesară instalarea de pluginuri sau de software. Meet funcționează complet în browser. Astfel, se limitează zona de atac pentru Meet și nevoia de a lansa frecvent corecții de securitate pe computerele utilizatorilor finali. Pe dispozitivele mobile, recomandăm instalarea aplicației Google Meet din Google Play (Android) sau din App Store (iOS); Află mai multe
- verificarea în doi pași: acceptăm mai multe opțiuni de verificare în doi pași pentru Meet: chei de securitate, Google Authenticator, solicitare de la Google și mesaj SMS;
- Programul Protecție avansată: utilizatorii Meet se pot înscrie în Programul Protecție avansată de la Google. APP oferă cele mai eficiente măsuri de protecție disponibile împotriva phishingului și a piratării contului, este creat special pentru conturile cu cel mai mare grad de risc, iar conturile persoanelor înscrise în APP nu au putut fi piratate, chiar dacă au fost atacate în mod repetat. Află mai multe
Îți protejăm confidențialitatea oferindu-ți control, menținând și dezvoltând permanent funcții de securitate și respectând legile privind protecția datelor și alte standarde din domeniu, ca să poți beneficia de Google Meet. Echipa noastră responsabilă cu confidențialitatea participă la toate lansările de produse, examinând documentația pentru design și codurile, pentru a se asigura că cerințele de confidențialitate sunt respectate;
- control asupra datelor: Meet respectă aceleași angajamente solide privind confidențialitatea și protecția datelor precum restul serviciilor Google Cloud pentru companii. Află mai multe
- Google Cloud (care oferă Meet) nu folosește datele clienților pentru publicitate. Google Cloud nu vinde datele clienților către terțe părți.
- Datele clienților sunt criptate în tranzit, iar înregistrările Meet stocate în Google Drive sunt criptate în repaus în mod prestabilit.
- Meet nu are funcții sau software de urmărire a atenției utilizatorilor.
- Conformitate: produsele noastre, între care și Meet, sunt supuse periodic unei verificări independente ale comenzilor pentru securitate, confidențialitate și conformitate și primesc certificări, atestate de conformitate sau rapoarte de audit care respectă standarde din toată lumea. Lista noastră globală de certificări și atestate este disponibilă aici.
- Transparență: urmăm un proces riguros pentru a răspunde la toate solicitările guvernamentale de date ale clienților și dezvăluim informații referitoare la numărul și tipul solicitărilor pe care le primim de la guverne, în Google Raport despre transparența informației. Află mai multe
Gestionarea incidentelor reprezintă un aspect esențial al programului general pentru securitate și confidențialitate de la Google și este cel mai important aspect pentru respectarea regulamentelor globale privind confidențialitatea, cum ar fi RGPD. Am implementat procese stricte pentru prevenirea și detectarea incidentelor și pentru răspunsul la acestea. Află mai multe
Prevenirea incidentelor
- Analiza automatizată a rețelei și a jurnalelor de sistem: analiza automatizată a traficului de rețea și a accesului la sistem contribuie la identificarea activității suspecte, abuzive sau neautorizate, care este redirecționată către echipa de securitate de la Google.
- Testare: echipa de securitate de la Google caută activ amenințările de securitate cu ajutorul testelor de penetrare, al măsurilor de asigurarea a calității (QA), al detectării intruziunilor și al recenziilor privind securitatea software-ului.
- Examinări interne ale codurilor: în urma examinării codului sursă sunt descoperite vulnerabilități ascunse, erori de design și se verifică dacă sunt implementate comenzile de securitate cheie.
- Programul de recompense Google pentru vulnerabilități: potențialele vulnerabilități tehnice din extensiile de browser și din aplicațiile mobile și web deținute de Google care ar putea afecta confidențialitatea sau integritatea datelor utilizatorilor sunt semnalate uneori de cercetători externi privind securitatea.
Detectarea incidentelor
- Instrumente și procese specifice produselor: instrumentele automatizate sunt folosite de câte ori este posibil pentru a îmbunătăți capacitatea Google de a detecta incidente la nivel de produs.
- Detectarea unei anomalii de utilizare: Google folosește multe niveluri de sisteme de învățare automată pentru a face diferența între activitatea sigură și cea anormală a utilizatorilor în browsere, pe dispozitive, în conectări ale aplicațiilor și în alte evenimente de utilizare.
- Alerte privind securitatea centrelor de date și/sau serviciilor de la locul de muncă: alertele din centrele de date caută incidente care ar putea afecta infrastructura companiei.
Reacția la incidente
- Incidente de securitate: Google operează un program de nivel mondial pentru reacția la incidente, care oferă aceste funcții esențiale
- Sisteme de monitorizare inovatoare, analiza datelor și servicii de învățare automată, pentru detectarea și rezolvarea proactivă a incidentelor.
- Experți dedicați pentru anumite subiecte, aleși să răspundă oricărui tip sau dimensiune de incident privind datele.
Stabilirea unui spațiu de întâlnire de încredere este importantă pentru a crea o experiență sigură pentru toți participanții.
- Acționează cu precauție atunci când trimiți linkuri de întâlniri pe forumuri publice.
- Dacă este necesar să permiți public accesul la o captură de ecran a întâlnirii, asigură-te că adresa URL (aflată în bara de adrese a browserului) este eliminată din captura de ecran.
- Se recomandă să folosești Google Calendar pentru a trimite invitații Meet la întâlniri private într-un grup de participanți de încredere.
- Asigură-te că aprobi și accepți numai participanți noi pe care îi recunoști, înainte de a le permite să se conecteze la o întâlnire.
- Dacă observi sau întâmpini un comportament deranjant în timpul unei întâlniri, folosește comenzile de securitate pentru moderatori, cum ar fi excluderea unui participant sau dezactivarea sunetului acestuia.
- Încurajăm utilizatorii să semnaleze comportamentul abuziv din întâlniri.
- Acționează cu precauție atunci când permiți accesul la informații personale în cadrul întâlnirilor, cum ar fi parole, conturi bancare sau numere de carduri de credit sau chiar ziua de naștere.
- Activează verificarea în doi pași pentru a împiedica accesul la cont pentru alte persoane, chiar dacă cineva a obținut parola.
- Îți recomandăm înscrierea în Programul Protecție avansată, cel mai eficient set de măsuri de protecție de la Google împotriva phishingului și a piratării conturilor.
- Parcurge Verificarea securității. Am creat acest instrument pas cu pas pentru a-ți oferi recomandări de securitate personalizate și utile, cu ajutorul cărora să consolidezi securitatea Contului Google.