Estensione Crittografia end-to-end
Per le riunioni che non devono uscire dalla stanza
Voce, volti e schermo condiviso vengono cifrati sul dispositivo di chi parla e decifrati solo su quello di chi ascolta. Il server li inoltra senza poterli leggere: nemmeno noi che lo gestiamo.
Fidarsi del fornitore è una scelta. La crittografia end-to-end la rende superflua.
Una riunione normale di kMeeting viaggia cifrata fino al server in UE, che la smista ai partecipanti. Per un consiglio di amministrazione, una trattativa riservata o un colloquio con un legale si può chiedere di più: che nemmeno il server possa ascoltare. Con la crittografia end-to-end le chiavi nascono e restano nei browser dei partecipanti. Quando Ferrari Design discute un’acquisizione, ciò che si dice e si mostra arriva in chiaro solo a chi è nella stanza.
Come funziona
-
La scegli quando crei la riunione
Con l’estensione attiva per l’azienda e il privilegio sul tuo profilo, spunti «Crittografia end-to-end». La scelta vale per tutta la riunione e non si può togliere dopo.
-
Inviti le persone per nome
Entrano i colleghi con il loro account e gli ospiti che inviti per email, ognuno con un link personale. Non esiste un link generico da girare.
-
Confrontate il codice a voce
Il lucchetto nella stanza mostra un codice di verifica. Se è uguale per tutti, siete nello stesso gruppo cifrato e nessuno si è messo in mezzo.
Quello che si dice nella stanza resta nella stanza. Anche per noi.
Cosa puoi fare
-
Il server inoltra, non ascolta
Audio, video e condivisione schermo sono cifrati con MLS (RFC 9420) e SFrame. Le chiavi vivono solo nei browser e cambiano ogni volta che qualcuno entra o esce.
-
Pronta per i computer quantistici
Lo scambio delle chiavi combina ML-KEM-768 e X25519. Chi registrasse oggi il traffico per decifrarlo domani dovrebbe rompere entrambi.
-
Ogni frame porta una firma
Ogni pezzo di audio e video è firmato da chi lo invia. Nemmeno un altro partecipante può spacciarsi per te dentro la riunione.
-
Mai in chiaro per sbaglio
Se un browser non è in grado di cifrare, non entra: compare un messaggio che chiede di aggiornarlo. La riunione non scende mai a una versione non protetta.
-
Ospiti solo su invito personale
Gli esterni entrano solo con l’invito ricevuto al proprio indirizzo email, e mantengono la stessa protezione dei colleghi. Se preferisci, alla creazione li escludi del tutto.
| Caratteristica | Riunione normale | Riunione end-to-end |
|---|---|---|
| Audio, video e schermo illeggibili per il server | no | sì |
| Codice di verifica da confrontare a voce | no | sì |
| Chat cifrata end-to-end | no | no |
| Registrazione, trascrizione e verbale | sì | no |
| Ospiti con un link da condividere | sì | no |
| Ospiti invitati per email | sì | sì |
| Anteprima del link nelle app di messaggistica | sì | no |
| Partecipanti contemporanei, al massimo | 500 | 100 |
La crittografia end-to-end si sceglie quando si crea la riunione e non si può togliere dopo. Serve una versione recente di Chrome, Edge, Firefox o Safari.
Domande frequenti
Anche la chat è cifrata end-to-end?
No. La crittografia end-to-end protegge audio, video e condivisione schermo. I messaggi della chat passano dal server come nelle riunioni normali: per le informazioni più delicate, meglio dirle a voce.
Perché non posso registrare una riunione end-to-end?
Perché la registrazione la fa il server, e in questa modalità il server riceve solo dati cifrati che non può leggere. Di conseguenza non ci sono nemmeno trascrizione e verbale. Se ti servono, usa una riunione normale.
Quante persone possono partecipare?
Fino a 100 contemporaneamente. Con lo scambio di chiavi post-quantum ogni ingresso e ogni uscita rinnova le chiavi di tutti: oltre quella soglia i tempi diventerebbero lunghi. Se la stanza è piena, chi arriva vede un messaggio chiaro.
Chi può creare riunioni end-to-end?
Chi ha il privilegio sulla propria tipologia utente, in un’azienda che ha attivato l’estensione. Così l’amministratore decide chi ne ha davvero bisogno, per esempio la direzione o l’ufficio legale.
A cosa serve il codice di verifica?
È un controllo in più. Ogni partecipante vede lo stesso codice se tutti sono nello stesso gruppo cifrato; leggerlo a voce a inizio riunione conferma che nessuno si è inserito tra voi. Il codice cambia solo quando cambia chi è presente.
Le altre funzionalità di kMeeting
Porta le riunioni della tua azienda su kMeeting
Richiedi una demo: ti mostriamo come kMeeting rende le videoconferenze semplici, sicure e senza installazioni.
Alex