Erweiterung Ende-zu-Ende-Verschlüsselung
Für Besprechungen, die den Raum nicht verlassen dürfen
Stimme, Gesichter und geteilter Bildschirm werden auf dem Gerät der sprechenden Person verschlüsselt und nur auf den Geräten der Zuhörenden entschlüsselt. Der Server leitet sie weiter, ohne sie lesen zu können: nicht einmal wir als Betreiber.
Dem Anbieter zu vertrauen ist eine Entscheidung. Ende-zu-Ende-Verschlüsselung macht sie überflüssig.
Eine normale kMeeting-Besprechung wird verschlüsselt zum Server in der EU übertragen, der sie an die Teilnehmenden verteilt. Für eine Vorstandssitzung, eine vertrauliche Verhandlung oder ein Gespräch mit der Anwaltskanzlei darf man mehr verlangen: dass nicht einmal der Server mithören kann. Bei Ende-zu-Ende-Verschlüsselung entstehen die Schlüssel in den Browsern der Teilnehmenden und bleiben dort. Wenn Ferrari Design über eine Übernahme spricht, erreicht das Gesagte und Gezeigte nur die Personen im Raum im Klartext.
So funktioniert es
-
Beim Anlegen wählen
Ist die Erweiterung für Ihr Unternehmen aktiv und haben Sie die Berechtigung, haken Sie „Ende-zu-Ende-Verschlüsselung“ an. Die Wahl gilt für die ganze Besprechung und lässt sich später nicht entfernen.
-
Personen namentlich einladen
Es nehmen Kolleginnen und Kollegen mit ihrem Konto teil sowie Gäste, die Sie per E-Mail einladen, jeweils mit einem persönlichen Link. Einen allgemeinen Link zum Weitergeben gibt es nicht.
-
Code mündlich abgleichen
Das Schloss im Raum zeigt einen Prüfcode. Stimmt er bei allen überein, sind Sie in derselben verschlüsselten Gruppe und niemand hat sich dazwischengeschaltet.
Was im Raum gesagt wird, bleibt im Raum. Auch für uns.
Was Sie tun können
-
Der Server leitet weiter, hört aber nicht zu
Audio, Video und Bildschirmfreigabe werden mit MLS (RFC 9420) und SFrame verschlüsselt. Die Schlüssel existieren nur in den Browsern und wechseln bei jedem Beitritt und Austritt.
-
Bereit für Quantencomputer
Der Schlüsselaustausch kombiniert ML-KEM-768 und X25519. Wer den Verkehr heute mitschneidet, um ihn morgen zu entschlüsseln, müsste beide brechen.
-
Jeder Frame ist signiert
Jedes Audio- und Videostück wird vom Absender signiert. Nicht einmal andere Teilnehmende können sich in der Besprechung als Sie ausgeben.
-
Nie versehentlich im Klartext
Kann ein Browser nicht verschlüsseln, kommt er nicht hinein: Eine Meldung bittet um ein Update. Die Besprechung fällt nie auf eine ungeschützte Variante zurück.
-
Gäste nur mit persönlicher Einladung
Externe nehmen nur mit der Einladung an ihre eigene E-Mail-Adresse teil und genießen denselben Schutz wie Kolleginnen und Kollegen. Auf Wunsch schließen Sie sie beim Anlegen ganz aus.
| Merkmal | Normale Besprechung | Ende-zu-Ende-Besprechung |
|---|---|---|
| Audio, Video und Bildschirm für den Server unlesbar | nein | ja |
| Prüfcode zum mündlichen Abgleich | nein | ja |
| Ende-zu-Ende-verschlüsselter Chat | nein | nein |
| Aufzeichnung, Transkript und Protokoll | ja | nein |
| Gäste über einen teilbaren Link | ja | nein |
| Per E-Mail eingeladene Gäste | ja | ja |
| Linkvorschau in Messenger-Apps | ja | nein |
| Höchstzahl gleichzeitiger Teilnehmender | 500 | 100 |
Die Ende-zu-Ende-Verschlüsselung wird beim Anlegen der Besprechung gewählt und lässt sich danach nicht entfernen. Erforderlich ist eine aktuelle Version von Chrome, Edge, Firefox oder Safari.
Häufige Fragen
Ist auch der Chat Ende-zu-Ende-verschlüsselt?
Nein. Die Ende-zu-Ende-Verschlüsselung schützt Audio, Video und Bildschirmfreigabe. Chatnachrichten laufen wie in normalen Besprechungen über den Server: Besonders heikle Informationen sagen Sie besser mündlich.
Warum kann ich eine Ende-zu-Ende-Besprechung nicht aufzeichnen?
Weil die Aufzeichnung vom Server erstellt wird und der Server in diesem Modus nur verschlüsselte Daten erhält, die er nicht lesen kann. Folglich gibt es auch kein Transkript und kein Protokoll. Wenn Sie diese brauchen, nutzen Sie eine normale Besprechung.
Wie viele Personen können teilnehmen?
Bis zu 100 gleichzeitig. Beim Post-Quanten-Schlüsselaustausch erneuert jeder Beitritt und Austritt die Schlüssel aller: Darüber hinaus würde es zu langsam. Ist der Raum voll, sehen Neuankömmlinge eine klare Meldung.
Wer kann Ende-zu-Ende-Besprechungen anlegen?
Personen, deren Benutzertyp die Berechtigung hat, in einem Unternehmen mit aktivierter Erweiterung. So entscheidet die Administration, wer es wirklich braucht, etwa die Geschäftsleitung oder die Rechtsabteilung.
Wozu dient der Prüfcode?
Er ist eine zusätzliche Kontrolle. Alle sehen denselben Code, wenn sich alle in derselben verschlüsselten Gruppe befinden; ihn zu Beginn vorzulesen bestätigt, dass sich niemand dazwischengeschaltet hat. Der Code ändert sich nur, wenn sich die Anwesenden ändern.
Die anderen Funktionen von kMeeting
Bringen Sie die Meetings Ihres Unternehmens auf kMeeting
Fordern Sie eine Demo an: Wir zeigen Ihnen, wie kMeeting Videokonferenzen einfach, sicher und ohne Installation macht.
Alex