Come i tuoi dati sono crittografati
La crittografia appare in tre posti, e proteggono contro tre cose diverse.
In transito
Tutto tra il browser e KamoUniverse è crittografato con TLS — la stessa tecnologia del lucchetto nella barra degli indirizzi. Che copre chiunque guardi la rete tra noi e te: una connessione café condivisa, un router compromesso, un curioso amministratore di rete.
Ogni hostname KamoUniverse serve il proprio certificato, compresi i domini white-label. Se la vostra organizzazione ha un proprio indirizzo di marca, quell'indirizzo ha un vero e proprio certificato, non uno condiviso che produce un avviso del browser.
Il traffico tra i servizi propri di KamoUniverse, all'interno del cluster, è anche crittografato. Ciò importa perché "all'interno della rete" ha smesso di essere una descrizione significativa di "sicuro".
A riposo
I dati memorizzati sono crittografati sul disco. Se qualcuno avesse rimosso fisicamente un'unità, avrebbe un'unità crittografata.
Alcuni dati vanno oltre e vengono crittografati singolarmente, con una chiave tenuta separatamente dai dati. Le note sono l'esempio più chiaro: il corpo di una nota viene crittografato prima che venga memorizzato, quindi non è leggibile dal database anche da qualcuno che può leggere il database.
Fine alla fine, nelle riunioni
Kamo Meets può crittografare una chiamata video fine alla fine, il che significa che il video è crittografato nel browser di ogni partecipante e decifrato solo negli altri' — il server lo trasporta senza essere in grado di vederlo.
C'e' un compromesso onesto. Tutto ciò che richiede al server di vedere il video smette di funzionare, la registrazione inclusa. Non è una limitazione da lavorare; è ciò che significa "fine alla fine". Crittografia finale in Kamo Meets copre la scelta.
Quale crittografia non protegge contro
Qualcuno che firmi come te. Crittografia protegge i dati da persone che non dovrebbero avere accesso al sistema; non fa nulla su qualcuno che utilizza le credenziali che non dovrebbero avere. password forti, pronta rimozione di persone che lasciano, e i controlli di accesso sotto Sicurezza e accesso sono quello che coprono.
