Extensión Cifrado de extremo a extremo
Para las reuniones que no deben salir de la sala
Voz, rostros y pantalla compartida se cifran en el dispositivo de quien habla y se descifran solo en el de quien escucha. El servidor los reenvía sin poder leerlos: ni siquiera nosotros, que lo gestionamos.
Fiarse del proveedor es una elección. El cifrado de extremo a extremo la hace innecesaria.
Una reunión normal de kMeeting viaja cifrada hasta el servidor en la UE, que la distribuye a los participantes. Para un consejo de administración, una negociación reservada o una reunión con un abogado se puede pedir más: que ni siquiera el servidor pueda escuchar. Con el cifrado de extremo a extremo las claves nacen y se quedan en los navegadores de los participantes. Cuando Ferrari Design habla de una adquisición, lo que se dice y se muestra llega en claro solo a quien está en la sala.
Cómo funciona
-
La eliges al crear la reunión
Con la extensión activa para la empresa y el privilegio en tu perfil, marcas «Cifrado de extremo a extremo». La elección vale para toda la reunión y no se puede quitar después.
-
Invitas a las personas por nombre
Entran los compañeros con su cuenta y los invitados que invitas por correo, cada uno con un enlace personal. No existe un enlace genérico que reenviar.
-
Comparad el código en voz alta
El candado de la sala muestra un código de verificación. Si es igual para todos, estáis en el mismo grupo cifrado y nadie se ha colado en medio.
Lo que se dice en la sala se queda en la sala. También para nosotros.
Qué puedes hacer
-
El servidor reenvía, no escucha
Audio, vídeo y pantalla compartida se cifran con MLS (RFC 9420) y SFrame. Las claves viven solo en los navegadores y cambian cada vez que alguien entra o sale.
-
Preparada para los ordenadores cuánticos
El intercambio de claves combina ML-KEM-768 y X25519. Quien grabara hoy el tráfico para descifrarlo mañana tendría que romper ambos.
-
Cada fotograma lleva una firma
Cada fragmento de audio y vídeo lo firma quien lo envía. Ni siquiera otro participante puede hacerse pasar por ti dentro de la reunión.
-
Nunca en claro por error
Si un navegador no puede cifrar, no entra: aparece un mensaje que pide actualizarlo. La reunión nunca baja a una versión sin protección.
-
Invitados solo con invitación personal
Los externos entran solo con la invitación recibida en su propia dirección de correo y mantienen la misma protección que los compañeros. Si prefieres, al crear la reunión los excluyes del todo.
| Característica | Reunión normal | Reunión de extremo a extremo |
|---|---|---|
| Audio, vídeo y pantalla ilegibles para el servidor | no | sí |
| Código de verificación para comparar en voz alta | no | sí |
| Chat cifrado de extremo a extremo | no | no |
| Grabación, transcripción y acta | sí | no |
| Invitados con un enlace para compartir | sí | no |
| Invitados por correo | sí | sí |
| Vista previa del enlace en apps de mensajería | sí | no |
| Máximo de participantes simultáneos | 500 | 100 |
El cifrado de extremo a extremo se elige al crear la reunión y no se puede quitar después. Hace falta una versión reciente de Chrome, Edge, Firefox o Safari.
Preguntas frecuentes
¿El chat también está cifrado de extremo a extremo?
No. El cifrado de extremo a extremo protege audio, vídeo y pantalla compartida. Los mensajes del chat pasan por el servidor como en las reuniones normales: para la información más delicada, mejor decirla de viva voz.
¿Por qué no puedo grabar una reunión de extremo a extremo?
Porque la grabación la hace el servidor, y en este modo el servidor solo recibe datos cifrados que no puede leer. Por eso tampoco hay transcripción ni acta. Si los necesitas, usa una reunión normal.
¿Cuántas personas pueden participar?
Hasta 100 a la vez. Con el intercambio de claves poscuántico cada entrada y salida renueva las claves de todos: por encima de ese umbral los tiempos serían largos. Si la sala está llena, quien llega ve un mensaje claro.
¿Quién puede crear reuniones de extremo a extremo?
Quien tiene el privilegio en su tipología de usuario, en una empresa que ha activado la extensión. Así el administrador decide quién lo necesita de verdad, por ejemplo la dirección o el departamento legal.
¿Para qué sirve el código de verificación?
Es un control adicional. Cada participante ve el mismo código si todos están en el mismo grupo cifrado; leerlo en voz alta al inicio confirma que nadie se ha colado entre vosotros. El código cambia solo cuando cambia quién está presente.
Las demás funcionalidades de kMeeting
Lleva las reuniones de tu empresa a kMeeting
Solicita una demo: te mostramos cómo kMeeting hace que las videollamadas sean simples, seguras y sin instalaciones.
Alex