Povolení end-to-end šifrování

⚠️ Stav: Plán. Pracovní postup end-to-end šifrování popsaný níže je plánovaný návrh. V produktu dnes není dostupný – v nastavení není přepínač E2EE, v hovorech není ikona štítu a není k dispozici přepínač šifrování pro jednotlivé kanály. Tento článek existuje, aby dokumentoval architekturu, kterou budujeme, aby kupující hodnotící suverenitu mohli zkontrolovat náš přístup. Aktualizujeme jej, když se funkce vypustí.

Pokud potřebujete důvěrné komunikace dnes, Mandraki již chrání všechna data třívrstvým šifrováním obálek na straně serveru a klíči spravovanými zákazníkem (BYOK). Viz Vytváření vaší organizace pro nastavení zabezpečení, která jsou v současné době dostupná.

Co dělá end-to-end šifrování

Když je povoleno end-to-end šifrování (E2EE), jsou zprávy a mediální obsah hovorů šifrována na vašem zařízení a mohou být dešifrovány pouze zamýšlenými příjemci. Server Mandraki transportuje šifrovaná data bez možnosti jejich čtení. To poskytuje nejvyšší úroveň důvěrnosti pro vaši komunikaci.

Mandraki používá protokol MLS (RFC 9420) pro šifrování zpráv a SFrame (RFC 9605) pro šifrování mediálního obsahu hovorů. Obě jsou otevřené, recenzované standardy.

Povolení E2EE pro vaši organizaci

Správci organizace mohou konfigurovat E2EE na úrovni organizace.

1. Přejděte na Nastavení > Zabezpečení.
2. V části End-to-end šifrování vyberte preferovanou zásadu:
   • Dostupné – E2EE lze povolit na základě jednotlivých kanálů nebo hovorů jakýmkoli členem.
   • Povinné – všechny kanály a hovory používají E2EE jako výchozí. Členové jej nemohou zakázat.
   • Zakázáno – E2EE není dostupné. To je nezbytné, pokud vaše organizace vyžaduje funkce umělé inteligence na straně serveru pro veškerou komunikaci.
3. Klikněte na Uložit.

Povolení E2EE pro konkrétní kanál

Pokud je zásada vaší organizace nastavena na Dostupné, lze E2EE v jednotlivých kanálech přepínat.

1. Otevřete kanál a kliknutím na název kanálu se dostanete do nastavení.
2. V části Zabezpečení přepněte End-to-end šifrování na zapnuto.
3. Všichni členové kanálu budou upozorněni, že E2EE bylo povoleno.

Nové zprávy v kanálu budou od tohoto okamžiku šifrovány end-to-end. Zprávy odeslané před povolením E2EE zůstanou chráněny šifrováním na straně serveru, ale nejsou retroaktivně šifrovány end-to-end.

Povolení E2EE pro hovor

1. Před hovorem nebo během něj klikněte na ikonu Štít v ovládacích prvcích hovoru.
2. Přepněte End-to-end šifrování na zapnuto.
3. Všichni účastníci uvidí potvrzení, že E2EE je aktivní.

Co se změní, když je E2EE aktivní

Při používání E2EE je třeba pochopit důležité kompromisy.

• Funkce umělé inteligence jsou zakázány. Přepis, shrnutí a inteligentní odpovědi nemohou fungovat na šifrovaném obsahu. Server nemůže zpracovat to, co nemůže přečíst.
• Vyhledávání na straně serveru není dostupné. Nemůžete vyhledávat obsah zpráv E2EE ze serveru. Mandraki udržuje místní index vyhledávání v prohlížeči pro šifrované kanály.
• Nahrávání není dostupné. Nahrávání hovorů vyžaduje přístup serveru k médiím, což E2EE zabraňuje.
• Nová zařízení vidí zprávy pouze od času připojení. Pokud přidáte nové zařízení, obdrží zprávy od okamžiku připojení do skupiny. Historické šifrované zprávy nejsou retroaktivně dostupné na novém zařízení.
• Všichni účastníci musí podporovat E2EE. Pokud klient účastníka nepodporuje E2EE (např. starší prohlížeč), nebude moci připojit se na hovor s E2EE nebo přečíst zprávy E2EE.

Ověření šifrování

Když je E2EE aktivní, v záhlaví kanálu nebo v rozhraní hovoru se zobrazí ikona štítu. Můžete na tuto ikonu kliknout, abyste si zobrazili stav šifrování, včetně aktuální epoch MLS a seznamu ověřených zařízení v skupině.

Pro další ujištění mohou účastníci porovnat bezpečnostní číslo odvozené ze kryptografického stavu skupiny, aby ověřili, že nebyla přidána žádná nežádoucí zařízení.