Como seus dados são criptografados
A criptografia aparece em três lugares, e eles protegem contra três coisas diferentes.
Em trânsito
Tudo entre seu navegador e o KamoUniverse está criptografado com TLS — a mesma tecnologia que o cadeado na barra de endereços. Isso cobre qualquer um que veja a rede entre você e nós: uma conexão de café compartilhada, um roteador comprometido, um administrador de rede curioso.
Cada máquina que o KamoUniverse serve tem o seu próprio certificado, incluindo domínios em branco. Se sua organização tem seu próprio endereço marcado, esse endereço tem um certificado real próprio, não um compartilhado que produz um aviso de navegador.
O tráfego entre os próprios serviços do KamoUniverse, dentro do cluster, também é criptografado. Isso importa porque "dentro da rede" deixou de ser uma descrição significativa de "seguro".
Em repouso
Os dados armazenados são criptografados no disco. Se alguém removesse fisicamente uma unidade, teria uma unidade criptografada.
Alguns dados vão mais longe e são criptografados individualmente, com uma chave mantida separadamente dos dados. Notas são o exemplo mais claro: o corpo de uma nota é criptografado antes de ser armazenada, então não é legível do banco de dados mesmo por alguém que possa ler o banco de dados.
Fim a fim, nas reuniões
Kamo Meets pode criptografar uma chamada de vídeo de ponta a ponta, o que significa que o vídeo é criptografado no navegador de cada participante e descriptografado apenas nos outros' — o servidor o carrega sem ser capaz de vê-lo.
Há uma troca honesta. Qualquer coisa que exija que o servidor veja o vídeo parar de funcionar, incluindo gravação. Isso não é uma limitação para ser trabalhado em torno; é o que "fim de acabar" significa. Encriptação de Fim a Fim no Kamo cobre a escolha.
O que a criptografia não protege contra
Alguém a assinar como tu. A criptografia protege dados de pessoas que não deveriam ter acesso ao sistema; não faz nada sobre alguém usando credenciais que não deveriam ter. Senhas fortes, remoção rápida de pessoas que saem, e os controles de acesso sob Segurança e Acesso são o que cobre isso.
