Åbne standarder og interoperabilitet

Hvorfor åbne standarder betyder noget

Markedet for samarbejdssoftware har historisk belønnet lock-in. Proprietære protokoller, lukkede filformater og lukkede økosystemer gør det svært og dyrt for organisationer at skifte udbyder eller integrere værktøjer. Det tjener leverandørens fastholdelsesmetrikker. Det tjener ikke kundens interesser.

Mandraki er bygget på åbne, peer-reviewede standarder. Det er ikke et tilfældigt teknisk valg — det er en bevidst forpligtelse til interoperabilitet, reviderbarhed og kundefrihed.

Standarderne bag Mandraki

WebRTC (W3C / IETF)

WebRTC er den åbne standard for realtidskommunikation i webbrowsere. Den leverer de underliggende protokoller for video-, lyd- og dataoverførsel uden at kræve plugins eller proprietære klienter.

Mandraki bruger WebRTC til alle realtidsmedier. Det betyder:

• Browser-indbygget. Brugerne deltager i opkald direkte i deres webbrowser. Ingen desktop-applikation er påkrævet, selvom en kan stilles til rådighed for nemheds skyld.
• Interoperabel transport. De underliggende medieprotokoller (SRTP, ICE, DTLS) er standardiserede og implementeres af alle større browser-engines.
• Ingen proprietær codec-lock-in. Mandraki bruger standardcodecs (VP8, VP9, Opus), der er royaltyfri og bredt understøttet.

MLS — Messaging Layer Security (RFC 9420)

MLS er IETF-standarden for skalerbar, sikker gruppekommunikation. Den leverer gruppenøgleaftale med forward secrecy og post-compromise security — egenskaber, som ældre protokoller som Signals sender-keys-tilgang kæmper med at levere i stor skala.

Mandraki bruger MLS til end-to-end-krypterede beskeder. At indføre en åben, standardiseret protokol betyder:

• Reviderbar kryptografi. Protokollen er blevet formelt analyseret og peer-reviewet af det akademiske og sikkerhedsmæssige fællesskab.
• Ingen proprietær nøgleudveksling. Nøgleaftalemekanismen er standard, ikke en specialkonstruktion, der kræver tillid til en enkelt leverandørs kryptografiske kompetence.
• Fremtidig interoperabilitet. Efterhånden som andre platforme indfører MLS, øges potentialet for krypterede beskeder på tværs af platforme. Mandraki er positioneret til at deltage i det økosystem.

SFrame — Secure Frame (RFC 9605)

SFrame er IETF-standarden for kryptering af individuelle medie-frames i realtidskommunikation. Den er specifikt designet til brug med SFU-arkitekturer, hvor serveren ruter krypterede medier uden at dekode dem.

Mandraki bruger SFrame til end-to-end-krypterede video- og lydopkald. Standarden sikrer:

• Kompatibilitet med SFU-routing. SFU’en kan videresende krypterede frames til de korrekte modtagere uden at have brug for adgang til medieindholdet.
• Per-frame-kryptering. Hver video- eller lyd-frame krypteres uafhængigt, hvilket giver finkornet sikkerhed.
• Standard nøglestyring. SFrame integrerer med MLS til nøgledistribution og skaber en samlet krypteringsarkitektur på tværs af beskeder og medier.

SCIM 2.0 (RFC 7644)

System for Cross-domain Identity Management-standarden muliggør automatiseret brugerprovisionering og deprovisionering. Mandrakis SCIM-endpoint giver identitetsudbydere mulighed for automatisk at synkronisere brugerkonti, hvilket sikrer, at medarbejderlivscyklus-hændelser (ansættelse, rolleændringer, fratrædelser) afspejles i Mandraki uden manuel indgriben.

SAML 2.0 og OpenID Connect

Mandraki understøtter både SAML 2.0 og OIDC til single sign-on, hvilket sikrer kompatibilitet med stort set enhver virksomhedsidentitetsudbyder. Dette er modne, bredt udrullede standarder med velforståede sikkerhedsegenskaber.

Hvad åbne standarder betyder for kunderne

Ingen vendor lock-in. Jeres data lagres i standardformater. Jeres kommunikation bruger standardprotokoller. Hvis I beslutter jer for at forlade Mandraki, følger jeres data med i formater, som andre systemer kan læse.

Reviderbarhed. Åbne protokoller kan uafhængigt gennemgås af jeres sikkerhedsteam, tredjepartsrevisorer eller det bredere sikkerhedsfællesskab. I behøver ikke at stole på en leverandørs proprietære påstande om deres kryptering — I kan verificere implementeringen mod den offentliggjorte standard.

Integration. Standardprotokoller gør det enkelt at integrere Mandraki med jeres eksisterende infrastruktur: identitetsudbydere, complianceværktøjer, arkivsystemer og specialtilpassede arbejdsgange.

Levetid. Åbne standarder lever længere end enkeltleverandører. At investere i en platform bygget på standarder reducerer risikoen for, at jeres samarbejdsinfrastruktur bliver forældreløs, hvis en leverandør ændrer retning, opkøbes eller indstiller driften.

Ud over protokoloverholdelse

Mandraki bruger ikke blot åbne standarder som teknisk fundament, mens vi bygger proprietære lag ovenpå. Forpligtelsen til åbenhed strækker sig til dataformater, API-design og eksportmuligheder. REST-API’er følger standardkonventioner. Dataeksport bruger standardformater. Integrationsmønstre følger etablerede virksomhedskonventioner.

Åbenhed er ikke en funktion. Det er et designprincip, der former enhver teknisk beslutning.