Видеозвонки получили гораздо более широкое распространение после начала пандемии COVID-19 и продолжают оставаться популярной альтернативой личным встречам. И платформы, и пользователи вскоре преодолели возникающие проблемы и научились принимать базовые меры безопасности при проведении видеоконференций. Тем не менее, многие онлайн-участники по-прежнему чувствуют себя некомфортно, зная, что их могут постоянно записывать и подслушивать. Zoom Video Communications, Inc. недавно пришлось дать объяснения относительно своей новой политики конфиденциальности., в котором говорится, что все пользователи видеоконференций Zoom дают компании право использовать любые данные своих конференций (голосовые записи, видео, транскрипции) для обучения ИИ. Пользователи Microsoft Teams во многих организациях прекрасно понимают, что включение записи означает также активацию транскрипции , и что ИИ даже отправит премиальным подписчикам отчет . Для тех, кто обсуждает секреты по видеозвонкам (например, в индустрии телемедицины) или просто не любит Big Tech Brother, существуют менее известные, но гораздо более доступные инструменты для частных конференций.
От чего мы можем защититься?
Давайте проясним одну вещь: следование приведенным ниже советам не защитит вас от целенаправленного шпионажа, от участника, тайно записывающего разговор, розыгрышей или присоединения незваных гостей по утекшим ссылкам. Мы уже предоставили несколько советов по безопасности видеоконференций , которые могут помочь снизить эти риски. Не менее важна защита компьютера и смартфона каждого участника с помощью комплексной системы кибербезопасности, такой как Kaspersky Premium .
Здесь мы сосредоточимся на других видах угроз, таких как утечка данных с платформы видеоконференций, неправомерное использование платформой данных о вызовах и сбор биометрической информации или контента конференции. Существует два возможных инженерных решения: (i) размещение конференции полностью на компьютерах и серверах участников или (ii) ее шифрование, так что даже хост-серверы не имеют доступа к содержимому конференции. Последний вариант известен как сквозное шифрование или E2EE.
Signal: базовый инструмент для звонков в небольших группах
Мы неоднократно описывали Signal как одно из самых безопасных частных приложений для обмена мгновенными сообщениями , но вызовы Signal также защищены с помощью E2EE . Чтобы организовать звонок, вам необходимо создать группу чата, добавить всех, кому вы хотите позвонить, и нажать кнопку видеовызова. Групповые видеозвонки ограничены 40 участниками. По общему признанию, вы не получаете никаких бизнес-удобств, таких как запись разговоров, совместное использование экрана или приглашения в корпоративный список контактов. Кроме того, вам нужно будет создавать отдельную группу для каждой встречи, что хорошо работает для регулярных созвонов с одними и теми же людьми, но не так сильно, если участники каждый раз меняются.
Signal позволяет организовывать видеоконференции до 40 участников в знакомом интерфейсе.
WhatsApp и Facetime: так же просто, но не без проблем
Оба эти приложения удобны и популярны, и оба поддерживают E2EE для видеозвонков. Они разделяют все недостатки Signal, добавляя парочку своих: WhatsApp принадлежит Meta, что для многих является тревожным сигналом конфиденциальности, а звонки Facetime доступны только пользователям Apple.
Jitsi Meet: автономные частные видеоконференции
Платформа Jitsi — хороший выбор для масштабных, полнофункциональных, но при этом частных встреч. Его можно использовать для проведения встреч с участием десятков и сотен участников, совместного использования экрана, чата и опросов, совместного редактирования заметок и многого другого. Jitsi Meet поддерживает E2EE, а сама конференция создается в момент присоединения первого участника и самоуничтожается при отключении последнего. Никакие чаты, опросы или любой другой контент конференции не регистрируется. Наконец, Jitsi Meet — это приложение с открытым исходным кодом .
Jitsi Meet — это удобный кроссплатформенный инструмент для видеоконференций с возможностью совместной работы. Его можно разместить самостоятельно или использовать бесплатно на веб-сайте разработчика.
Хотя общедоступную версию можно использовать бесплатно на веб-сайте Jitsi Meet , разработчики настоятельно рекомендуют организациям развернуть собственный сервер Jitsi . Платный хостинг от Jitsi и крупных хостинг-провайдеров доступен для тех, кто предпочитает избегать раскрутки сервера.
Matrix и Element: каждый тип связи — полностью зашифрован
Открытый протокол Matrix для зашифрованной связи в реальном времени и приложения, которые он поддерживает, такие как Element , представляют собой довольно мощную систему, поддерживающую чаты один на один, частные группы и большие публичные каналы дискуссий. Внешний вид Matrix больше всего напоминает Discord, Slack и их предшественника IRC.
Подключение к общедоступному серверу Matrix во многом похоже на получение нового адреса электронной почты: вы выбираете имя пользователя, регистрируете его на одном из доступных серверов и получаете адрес Matrix в формате @user: server.name . Это позволяет вам свободно общаться с другими пользователями, в том числе зарегистрированными на разных серверах.
Даже общедоступный сервер позволяет легко создать частное пространство, доступное только по приглашению, с тематическим чатом и видеозвонками.
Настройки в Element немного сложнее, но вы получаете больше возможностей персонализации: видимость чата, уровни разрешений и так далее. Matrix/Element имеет смысл, если вам нужно командное общение в различных форматах, например, чаты или звонки, и на разные темы, а не просто пара случайных звонков. Если вы просто хотите время от времени принимать звонки, Jitsi работает лучше — функция звонков в Element даже использует код Jitsi.
Element — это полнофункциональная среда для частных бесед, где видеочаты — лишь один из доступных вариантов.
Корпорациям рекомендуется использовать корпоративную версию Element , которая предлагает расширенные инструменты управления и полную поддержку.
Zoom: шифрование для богатых
Мало кто знает, что Zoom, доминирующий сервис видеоконференций, также имеет опцию E2EE . Но чтобы включить эту функцию, вам необходимо дополнительно приобрести лицензию на крупные конференции, которая позволяет разместить 500 или 1000 участников за 600–1080 долларов в год. Это делает цену E2EE как минимум на 50 долларов в месяц выше обычной абонентской платы.
Zoom также поддерживает видеоконференции с E2EE, но для его использования вам потребуется расширенная лицензия.
Вы также можете включить шифрование для небольших собраний, но только если у вас есть лицензия на большие собрания. Согласно веб-сайту Zoom , активация E2EE для встречи отключает большинство привычных функций, таких как запись в облако, дозвон, опрос и другие.