Wie Ihre Daten verschlüsselt werden
Verschlüsselung erscheint an drei Stellen, und sie schützen vor drei verschiedenen Dingen.
Im Transit
Alles zwischen Ihrem Browser und KamoUniverse ist mit TLS verschlüsselt - die gleiche Technologie wie das Vorhängeschloss in Ihrer Adressleiste. Das betrifft jeden, der das Netzwerk zwischen Ihnen und uns beobachtet: eine gemeinsame Café-Verbindung, einen kompromittierten Router, einen neugierigen Netzwerkadministrator.
Jeder Hostname, den KamoUniverse bedient, hat sein eigenes Zertifikat, einschließlich White-Label-Domains. Wenn Ihre Organisation eine eigene Markenadresse hat, hat diese Adresse ein eigenes Zertifikat, kein gemeinsamer, der eine Browserwarnung erstellt.
Der Verkehr zwischen den eigenen Diensten von KamoUniverse innerhalb des Clusters ist ebenfalls verschlüsselt. Das ist wichtig, weil "im Netz" keine sinnvolle Beschreibung von "sicher" ist.
In Ruhe
Gespeicherte Daten werden auf der Festplatte verschlüsselt. Wenn jemand physisch ein Laufwerk entfernt, würden sie ein verschlüsseltes Laufwerk haben.
Einige Daten gehen weiter und werden einzeln verschlüsselt, wobei ein Schlüssel getrennt von den Daten gehalten wird. Notizen sind das klarste Beispiel: Der Körper einer Notiz wird verschlüsselt, bevor er gespeichert wird, so dass er nicht einmal von jemandem aus der Datenbank lesbar ist, der die Datenbank lesen kann.
Ende zu Ende, in Meetings
Kamo Meets kann einen Videoaufruf Ende zu Ende verschlüsseln, was bedeutet, dass das Video im Browser jedes Teilnehmers verschlüsselt und nur in den anderen entschlüsselt wird - der Server trägt es, ohne es sehen zu können.
Es gibt einen ehrlichen Kompromiss. Alles, was erfordert, dass der Server zu sehen, das Video nicht funktioniert, Aufnahme enthalten. Das ist keine Einschränkung, um die man arbeiten kann; es ist das, was "Ende zu Ende" bedeutet. End-to-End-Verschlüsselung in Kamo trifft deckt die Wahl ab.
Wogegen Verschlüsselung nicht schützt
Jemand, der sich als Sie anmeldet. Verschlüsselung schützt Daten vor Leuten, die keinen Zugriff auf das System haben sollten; es tut nichts über jemanden mit Zugangsdaten, die sie nicht haben sollten. Starke Passwörter, schnelle Entfernung von Personen, die gehen, und die Zugriffskontrollen unter Sicherheit und Zugang sind, was decken, dass.
