Offene Standards & Interoperabilität

Warum offene Standards wichtig sind

Der Markt für Kollaborationssoftware hat historisch Lock-in belohnt. Proprietäre Protokolle, geschlossene Dateiformate und abgeschottete Ökosysteme machen es Organisationen schwer und teuer, Anbieter zu wechseln oder Werkzeuge zu integrieren. Das dient der Bindungsquote des Anbieters. Den Interessen der Kunden dient es nicht.

Mandraki basiert auf offenen, fachlich geprüften Standards. Das ist keine zufällige technische Entscheidung — es ist ein bewusstes Bekenntnis zu Interoperabilität, Prüfbarkeit und Kundenfreiheit.

Die Standards hinter Mandraki

WebRTC (W3C / IETF)

WebRTC ist der offene Standard für Echtzeitkommunikation in Webbrowsern. Er stellt die zugrundeliegenden Protokolle für Video-, Audio- und Datenübertragung bereit, ohne dass Plug-ins oder proprietäre Clients erforderlich sind.

Mandraki nutzt WebRTC für alle Echtzeitmedien. Das bedeutet:

• Browser-nativ. Nutzer treten Anrufen direkt in ihrem Webbrowser bei. Eine Desktop-Anwendung ist nicht erforderlich, kann aber zur Bequemlichkeit angeboten werden.
• Interoperabler Transport. Die zugrundeliegenden Medienprotokolle (SRTP, ICE, DTLS) sind standardisiert und werden von jeder größeren Browser-Engine implementiert.
• Kein proprietärer Codec-Lock-in. Mandraki verwendet Standard-Codecs (VP8, VP9, Opus), die lizenzkostenfrei und weit verbreitet sind.

MLS — Messaging Layer Security (RFC 9420)

MLS ist der IETF-Standard für skalierbares, sicheres Gruppen-Messaging. Er bietet Gruppenschlüsselvereinbarung mit Forward Secrecy und Post-Compromise Security — Eigenschaften, die ältere Protokolle wie der Sender-Keys-Ansatz von Signal in der Skalierung kaum erreichen.

Mandraki nutzt MLS für End-to-End-verschlüsseltes Messaging. Die Wahl eines offenen, standardisierten Protokolls bedeutet:

• Prüfbare Kryptografie. Das Protokoll wurde von der akademischen und sicherheitstechnischen Gemeinschaft formal analysiert und begutachtet.
• Kein proprietärer Schlüsselaustausch. Der Mechanismus der Schlüsselvereinbarung ist standardisiert — keine Eigenkonstruktion, die das Vertrauen in die kryptografische Kompetenz eines einzelnen Anbieters erfordert.
• Zukünftige Interoperabilität. Mit der Einführung von MLS durch weitere Plattformen wächst das Potenzial für plattformübergreifendes verschlüsseltes Messaging. Mandraki ist gut positioniert, an diesem Ökosystem teilzunehmen.

SFrame — Secure Frame (RFC 9605)

SFrame ist der IETF-Standard für die Verschlüsselung einzelner Medien-Frames in Echtzeitkommunikation. Er ist speziell für den Einsatz mit SFU-Architekturen ausgelegt, bei denen der Server verschlüsselte Medien weiterleitet, ohne sie zu dekodieren.

Mandraki nutzt SFrame für End-to-End-verschlüsselte Video- und Audioanrufe. Der Standard sichert:

• Kompatibilität mit SFU-Routing. Die SFU kann verschlüsselte Frames an die richtigen Empfänger weiterleiten, ohne Zugriff auf den Medieninhalt zu benötigen.
• Verschlüsselung pro Frame. Jeder Video- oder Audio-Frame wird einzeln verschlüsselt — das ermöglicht feingranulare Sicherheit.
• Standardisierte Schlüsselverwaltung. SFrame integriert sich mit MLS für die Schlüsselverteilung und schafft so eine einheitliche Verschlüsselungsarchitektur über Messaging und Medien hinweg.

SCIM 2.0 (RFC 7644)

Der System-for-Cross-domain-Identity-Management-Standard ermöglicht automatisiertes User Provisioning und Deprovisioning. Mandrakis SCIM-Endpoint erlaubt Identitätsanbietern, Benutzerkonten automatisch zu synchronisieren — so spiegeln sich Lebenszyklusereignisse (Eintritt, Rollenwechsel, Austritt) ohne manuelle Eingriffe in Mandraki wider.

SAML 2.0 und OpenID Connect

Mandraki unterstützt sowohl SAML 2.0 als auch OIDC für Single Sign-On und ist damit nahezu mit jedem Enterprise-Identitätsanbieter kompatibel. Beides sind ausgereifte, weit verbreitete Standards mit gut verstandenen Sicherheitseigenschaften.

Was offene Standards für Kunden bedeuten

Keine Anbieterbindung. Ihre Daten werden in Standardformaten gespeichert. Ihre Kommunikation nutzt Standardprotokolle. Sollten Sie sich entscheiden, Mandraki zu verlassen, kommen Ihre Daten mit Ihnen — in Formaten, die andere Systeme verarbeiten können.

Prüfbarkeit. Offene Protokolle können von Ihrem Sicherheitsteam, Drittanbieter-Auditoren oder der breiteren Sicherheits-Community unabhängig überprüft werden. Sie müssen den proprietären Behauptungen eines Anbieters zur Verschlüsselung nicht vertrauen — Sie können die Implementierung anhand des veröffentlichten Standards verifizieren.

Integration. Standardprotokolle machen die Integration von Mandraki mit Ihrer bestehenden Infrastruktur unkompliziert: Identitätsanbieter, Compliance-Werkzeuge, Archivsysteme und individuelle Workflows.

Langlebigkeit. Offene Standards überdauern einzelne Anbieter. Die Investition in eine auf Standards basierende Plattform reduziert das Risiko, dass Ihre Kollaborationsinfrastruktur verwaist, wenn ein Anbieter seine Richtung ändert, übernommen wird oder den Betrieb einstellt.

Über Protokolltreue hinaus

Mandraki nutzt offene Standards nicht bloß als technisches Fundament, auf dem proprietäre Schichten aufgesetzt werden. Das Bekenntnis zur Offenheit erstreckt sich auf Datenformate, API-Design und Exportmöglichkeiten. REST-APIs folgen Standardkonventionen. Datenexporte nutzen Standardformate. Integrationsmuster folgen etablierten Enterprise-Konventionen.

Offenheit ist keine Funktion. Sie ist ein Designprinzip, das jede technische Entscheidung prägt.