Как шифруются ваши данные

Шифрование появляется в трех местах, и они защищают от трех разных вещей.

В пути

Все, что находится между вашим браузером и KamoUniverse, зашифровано с помощью TLS — той же технологии, что и замок в адресной строке. Это касается всех, кто следит за сетью между вами и нами: общее подключение к кафе, скомпрометированный маршрутизатор, любопытный сетевой администратор.

Каждое имя хоста KamoUniverse имеет свой собственный сертификат, включая домены с белыми метками. Если у вашей организации есть собственный фирменный адрес, этот адрес имеет собственный реальный сертификат, а не общий, который выдает предупреждение браузера.

Трафик между собственными сервисами KamoUniverse внутри кластера также зашифрован. Это важно, потому что «внутри сети» перестало быть содержательным описанием «безопасности».

Отдыхать

Хранимые данные шифруются на диске. Если бы кто-то физически удалил диск, у него был бы зашифрованный диск.

Некоторые данные идут дальше и шифруются индивидуально, причем ключ хранится отдельно от данных. Заметки являются наиболее ярким примером: тело зашифровано до его хранения, поэтому оно не может быть считано из базы данных даже тем, кто может прочитать базу данных.

Конец света, на собраниях

Kamo Meets может шифровать видеозвонок от конца до конца, что означает, что видео шифруется в браузере каждого участника и расшифровывается только в других - сервер несет его, не будучи в состоянии видеть его.

Есть честный компромисс. Все, что требует от сервера просмотра видео, перестает работать, включая запись. Это не ограничение для работы; это то, что означает «конец-конец». Сквозное шифрование в Kamo Meets покрывает выбор.

От чего не защищает шифрование

Кто-то подписывается как вы. Шифрование защищает данные от людей, которые не должны иметь доступ к системе; оно ничего не делает для тех, кто использует учетные данные, которых у них не должно быть. Сильные пароли, быстрое удаление людей, которые уходят, и контроль доступа Безопасность и доступ вот что это покрывает.