Comment vos données sont cryptées
Le chiffrement apparaît en trois endroits, et ils protègent contre trois choses différentes.
En transit
Tout entre votre navigateur et KamoUniverse est crypté avec TLS — la même technologie que le cadenas dans votre barre d'adresses. Cela couvre tous ceux qui regardent le réseau entre vous et nous: une connexion de café partagée, un routeur compromis, un administrateur de réseau curieux.
Chaque nom d'hôte KamoUniverse sert a son propre certificat, y compris les domaines de marque blanche. Si votre organisation a sa propre adresse de marque, cette adresse a un véritable certificat de sa propre, pas une adresse partagée qui produit un avertissement de navigateur.
Le trafic entre les propres services de KamoUniverse, à l'intérieur du cluster, est également crypté. Cela est important parce que "à l'intérieur du réseau" a cessé d'être une description significative de "sécurité".
Au repos
Les données stockées sont cryptées sur disque. Si quelqu'un a physiquement enlevé un lecteur, il aurait un lecteur chiffré.
Certaines données vont plus loin et sont cryptées individuellement, avec une clé tenue séparément des données. Les notes sont l'exemple le plus clair : le corps d'une note est chiffré avant qu'elle ne soit stockée, de sorte qu'il n'est pas lisible à partir de la base de données même par quelqu'un qui peut lire la base de données.
Fin à fin, en réunions
Kamo Meets peut chiffrer un appel vidéo de bout en bout, ce qui signifie que la vidéo est cryptée dans le navigateur de chaque participant et déchiffrée seulement dans les autres' — le serveur la porte sans pouvoir la voir.
Il y a un compromis honnête. Tout ce qui nécessite que le serveur voit la vidéo arrêter de fonctionner, enregistrement inclus. Ce n'est pas une limite à travailler, c'est ce que signifie "fin à fin". Chiffrement de bout en bout dans Kamo Meets couvre le choix.
Ce chiffrement ne protège pas contre
Quelqu'un s'est inscrit comme toi. Le chiffrement protège les données des personnes qui ne devraient pas avoir accès au système; il ne fait rien pour quelqu'un qui utilise des identifiants qu'il ne devrait pas avoir. Des mots de passe forts, le retrait rapide des personnes qui partent et les contrôles d'accès sous Sécurité et accès c'est ce qui couvre ça.
