信任服务商是一种选择，端到端加密让这种信任变得不再必要。
普通的 kMeeting 会议会加密传输到位于欧盟的服务器，再由服务器分发给参会者。对于董事会、机密谈判或与律师的会谈，您可以要求更多：连服务器都无法监听。启用端到端加密后，密钥在参会者的浏览器中生成并只保存在那里。当 Ferrari Design 讨论一项收购时，所说所展示的内容只有房间里的人能看到明文。
工作原理
-
创建会议时选择
企业启用该扩展且您的账户具备相应权限后，勾选“端到端加密”。该选择适用于整场会议，之后无法取消。
-
按姓名邀请
同事用自己的账户加入，访客则通过您发出的邮件邀请加入，每人一个专属链接。不存在可随意转发的通用链接。
-
口头核对验证码
房间里的锁形图标会显示验证码。如果所有人的验证码一致，说明大家在同一个加密组中，没有人从中插入。
房间里说的话只留在房间里，对我们也一样。
您能做什么
-
服务器只转发，不监听
音频、视频和屏幕共享采用 MLS（RFC 9420）与 SFrame 加密。密钥只存在于浏览器中，每当有人加入或离开都会更换。
-
面向量子计算的防护
密钥交换结合 ML-KEM-768 与 X25519。若有人今天截获流量、打算日后解密，必须同时攻破两者。
-
每一帧都带签名
每一段音视频都由发送者签名。即便是其他参会者，也无法在会议中冒充您。
-
绝不会意外明文传输
浏览器若无法加密就不能加入，并会提示更新浏览器。会议绝不会退回到无保护的模式。
-
访客仅凭专属邀请加入
外部人员只能凭发到本人邮箱的邀请加入，并享有与同事相同的保护。如有需要，创建会议时也可完全排除访客。
| 特性 | 普通会议 | 端到端加密会议 |
|---|---|---|
| 服务器无法读取音视频和屏幕 | 否 | 是 |
| 可口头核对的验证码 | 否 | 是 |
| 端到端加密聊天 | 否 | 否 |
| 录制、转写与纪要 | 是 | 否 |
| 通过可分享链接邀请访客 | 是 | 否 |
| 通过邮件邀请的访客 | 是 | 是 |
| 在聊天应用中显示链接预览 | 是 | 否 |
| 最多同时在线人数 | 500 | 100 |
端到端加密在创建会议时选择，之后无法取消。需使用较新版本的 Chrome、Edge、Firefox 或 Safari。
常见问题
聊天也是端到端加密的吗？
不是。端到端加密保护的是音频、视频和屏幕共享。聊天消息与普通会议一样经过服务器：最敏感的信息建议直接口头说明。
为什么端到端加密会议不能录制？
因为录制由服务器完成，而在此模式下服务器只收到无法读取的加密数据，因此也没有转写和纪要。如需这些功能，请使用普通会议。
最多可以有多少人参加？
最多同时 100 人。采用后量子密钥交换后，每次有人加入或离开都会更新所有人的密钥，超过这个人数会变得很慢。房间满员时，新加入者会看到明确提示。
谁可以创建端到端加密会议？
在已启用该扩展的企业中，用户类型具备相应权限的人。由管理员决定谁真正需要，例如管理层或法务部门。
验证码有什么用？
这是一道额外的检查。如果大家都在同一个加密组中，每位参会者看到的验证码相同；会议开始时口头读一遍，即可确认没有人插入其中。只有在场人员变化时验证码才会改变。
kMeeting 的其他功能
把企业会议搬到 kMeeting
申请演示：我们向您展示 kMeeting 如何让视频会议简单、安全、无需安装。
Alex