Otevřené standardy a interoperabilita

Proč na otevřených standardech záleží

Trh spolupracovního softwaru historicky odměňoval uzamčení. Proprietární protokoly, uzavřené formáty souborů a uzavřené ekosystémy ztěžují a zdražují organizacím přechod od poskytovatelů nebo integraci nástrojů. To slouží retenčním metrikám dodavatele. Neslouží to zájmům zákazníka.

Mandraki je postaveno na otevřených, peer-reviewed standardech. Není to náhodná technická volba — je to záměrný závazek k interoperabilitě, auditovatelnosti a svobodě zákazníka.

Standardy za Mandraki

WebRTC (W3C / IETF)

WebRTC je otevřený standard pro komunikaci v reálném čase ve webových prohlížečích. Poskytuje základní protokoly pro přenos videa, zvuku a dat bez nutnosti pluginů nebo proprietárních klientů.

Mandraki používá WebRTC pro všechna média v reálném čase. To znamená:

• Nativní v prohlížeči. Uživatelé se k hovorům připojují přímo ve svém webovém prohlížeči. Není vyžadována žádná desktopová aplikace, i když může být poskytnuta pro pohodlí.
• Interoperabilní přenos. Základní mediální protokoly (SRTP, ICE, DTLS) jsou standardizovány a implementovány každým hlavním enginem prohlížeče.
• Žádné uzamčení v proprietárním kodeku. Mandraki používá standardní kodeky (VP8, VP9, Opus), které jsou bez licenčních poplatků a široce podporované.

MLS — Messaging Layer Security (RFC 9420)

MLS je standard IETF pro škálovatelné, bezpečné skupinové zprávy. Poskytuje skupinovou dohodu o klíčích s forward secrecy a post-compromise security — vlastnosti, které starší protokoly jako přístup Signal sender-keys obtížně dodávají v měřítku.

Mandraki používá MLS pro end-to-end šifrované zprávy. Přijetí otevřeného, standardizovaného protokolu znamená:

• Auditovatelná kryptografie. Protokol byl formálně analyzován a peer-reviewed akademickou a bezpečnostní komunitou.
• Žádná proprietární výměna klíčů. Mechanismus dohody o klíčích je standardní, není to vlastní konstrukce, která by vyžadovala důvěru v kryptografickou kompetenci jediného dodavatele.
• Budoucí interoperabilita. Jak ostatní platformy přijímají MLS, roste potenciál pro šifrované zprávy mezi platformami. Mandraki je v pozici, aby se tohoto ekosystému účastnilo.

SFrame — Secure Frame (RFC 9605)

SFrame je standard IETF pro šifrování jednotlivých mediálních snímků v komunikaci v reálném čase. Je navržen speciálně pro použití s SFU architekturami, kde server směruje šifrovaná média, aniž by je dekódoval.

Mandraki používá SFrame pro end-to-end šifrované video a audio hovory. Standard zajišťuje:

• Kompatibilita se směrováním SFU. SFU může předávat šifrované snímky správným příjemcům, aniž by potřebovala přístup k mediálnímu obsahu.
• Šifrování po snímcích. Každý video nebo audio snímek je nezávisle šifrován, což poskytuje jemně nastavitelnou bezpečnost.
• Standardní správa klíčů. SFrame se integruje s MLS pro distribuci klíčů a vytváří tak jednotnou šifrovací architekturu napříč zprávami a médii.

SCIM 2.0 (RFC 7644)

Standard System for Cross-domain Identity Management umožňuje automatizované zadávání a odebírání uživatelů. SCIM endpoint Mandraki umožňuje poskytovatelům identit automaticky synchronizovat uživatelské účty, čímž je zajištěno, že události životního cyklu zaměstnanců (nástup, změny rolí, odchody) se v Mandraki projeví bez manuálního zásahu.

SAML 2.0 a OpenID Connect

Mandraki podporuje SAML 2.0 i OIDC pro jednotné přihlášení a zajišťuje tak kompatibilitu s prakticky jakýmkoli podnikovým poskytovatelem identit. Jedná se o zralé, široce nasazené standardy s dobře pochopenými bezpečnostními vlastnostmi.

Co znamenají otevřené standardy pro zákazníky

Žádné uzamčení u dodavatele. Vaše data jsou uložena ve standardních formátech. Vaše komunikace používá standardní protokoly. Pokud se rozhodnete opustit Mandraki, vaše data s vámi jdou ve formátech, které ostatní systémy mohou zpracovat.

Auditovatelnost. Otevřené protokoly mohou nezávisle zkontrolovat váš bezpečnostní tým, auditoři třetích stran nebo širší bezpečnostní komunita. Nemusíte věřit proprietárním tvrzením dodavatele o jeho šifrování — můžete ověřit implementaci proti publikovanému standardu.

Integrace. Standardní protokoly usnadňují integraci Mandraki s vaší stávající infrastrukturou: poskytovateli identit, nástroji souladu, archivačními systémy a vlastními pracovními postupy.

Dlouhověkost. Otevřené standardy přežívají jednotlivé dodavatele. Investice do platformy postavené na standardech snižuje riziko, že vaše spolupracovní infrastruktura zůstane bez podpory, pokud dodavatel změní směr, bude akvizován nebo ukončí činnost.

Více než jen soulad s protokolem

Mandraki nepoužívá otevřené standardy pouze jako technický substrát, na kterém by stavělo proprietární vrstvy. Závazek k otevřenosti se rozšiřuje na datové formáty, design API a možnosti exportu. REST API dodržují standardní konvence. Datové exporty používají standardní formáty. Integrační vzorce dodržují zavedené podnikové konvence.

Otevřenost není funkce. Je to designový princip, který formuje každé technické rozhodnutí.