Extensão Encriptação ponto a ponto
Para as reuniões que não podem sair da sala
Voz, rostos e ecrã partilhado são encriptados no dispositivo de quem fala e desencriptados só no de quem ouve. O servidor reencaminha-os sem os conseguir ler: nem mesmo nós, que o gerimos.
Confiar no fornecedor é uma escolha. A encriptação ponto a ponto torna-a desnecessária.
Uma reunião normal do kMeeting viaja encriptada até ao servidor na UE, que a distribui pelos participantes. Para um conselho de administração, uma negociação reservada ou uma conversa com um advogado pode exigir-se mais: que nem o servidor consiga ouvir. Com a encriptação ponto a ponto as chaves nascem e ficam nos browsers dos participantes. Quando a Ferrari Design discute uma aquisição, o que se diz e se mostra só chega em claro a quem está na sala.
Como funciona
-
Escolhe-a ao criar a reunião
Com a extensão ativa na empresa e o privilégio no seu perfil, assinala «Encriptação ponto a ponto». A escolha vale para toda a reunião e não pode ser retirada depois.
-
Convida as pessoas pelo nome
Entram os colegas com a sua conta e os convidados que convida por e-mail, cada um com uma ligação pessoal. Não existe uma ligação genérica para reencaminhar.
-
Comparem o código em voz alta
O cadeado na sala mostra um código de verificação. Se for igual para todos, estão no mesmo grupo encriptado e ninguém se meteu no meio.
O que se diz na sala fica na sala. Também para nós.
O que pode fazer
-
O servidor reencaminha, não ouve
Áudio, vídeo e partilha de ecrã são encriptados com MLS (RFC 9420) e SFrame. As chaves vivem só nos browsers e mudam sempre que alguém entra ou sai.
-
Preparada para os computadores quânticos
A troca de chaves combina ML-KEM-768 e X25519. Quem gravasse hoje o tráfego para o desencriptar amanhã teria de quebrar os dois.
-
Cada frame leva uma assinatura
Cada pedaço de áudio e vídeo é assinado por quem o envia. Nem outro participante se pode fazer passar por si dentro da reunião.
-
Nunca em claro por engano
Se um browser não consegue encriptar, não entra: aparece uma mensagem a pedir que seja atualizado. A reunião nunca desce para uma versão sem proteção.
-
Convidados só com convite pessoal
Os externos só entram com o convite recebido no seu próprio endereço de e-mail e mantêm a mesma proteção dos colegas. Se preferir, ao criar a reunião exclui-os por completo.
| Característica | Reunião normal | Reunião ponto a ponto |
|---|---|---|
| Áudio, vídeo e ecrã ilegíveis para o servidor | não | sim |
| Código de verificação para comparar em voz alta | não | sim |
| Chat encriptado ponto a ponto | não | não |
| Gravação, transcrição e ata | sim | não |
| Convidados com uma ligação para partilhar | sim | não |
| Convidados por e-mail | sim | sim |
| Pré-visualização da ligação nas apps de mensagens | sim | não |
| Máximo de participantes em simultâneo | 500 | 100 |
A encriptação ponto a ponto escolhe-se ao criar a reunião e não pode ser retirada depois. É necessária uma versão recente do Chrome, Edge, Firefox ou Safari.
Perguntas frequentes
O chat também é encriptado ponto a ponto?
Não. A encriptação ponto a ponto protege áudio, vídeo e partilha de ecrã. As mensagens do chat passam pelo servidor como nas reuniões normais: para a informação mais delicada, é melhor dizê-la em voz alta.
Porque não posso gravar uma reunião ponto a ponto?
Porque a gravação é feita pelo servidor, e neste modo o servidor só recebe dados encriptados que não consegue ler. Por isso também não há transcrição nem ata. Se precisar delas, use uma reunião normal.
Quantas pessoas podem participar?
Até 100 em simultâneo. Com a troca de chaves pós-quântica, cada entrada e saída renova as chaves de todos: acima desse limite os tempos ficariam longos. Se a sala estiver cheia, quem chega vê uma mensagem clara.
Quem pode criar reuniões ponto a ponto?
Quem tem o privilégio na sua tipologia de utilizador, numa empresa que ativou a extensão. Assim o administrador decide quem precisa mesmo, por exemplo a direção ou o departamento jurídico.
Para que serve o código de verificação?
É um controlo adicional. Cada participante vê o mesmo código se todos estiverem no mesmo grupo encriptado; lê-lo em voz alta no início confirma que ninguém se meteu entre vocês. O código só muda quando muda quem está presente.
As outras funcionalidades do kMeeting
Leve as reuniões da sua empresa para o kMeeting
Peça uma demo: mostramos-lhe como o kMeeting torna as videoconferências simples, seguras e sem instalações.
Alex