Habilitando cifrado de extremo a extremo

⚠️ Estado: Plan. El flujo de trabajo de cifrado de extremo a extremo descrito a continuación es el diseño planificado. No está disponible en el producto hoy — no hay alternancia de E2EE en Configuración, sin icono de escudo en llamadas, y sin conmutador de cifrado por canal. Este artículo existe para documentar la arquitectura hacia la que estamos construyendo para que los compradores que evalúan la soberanía puedan revisar nuestro enfoque. Lo actualizaremos cuando se lance la función.

Si necesita comunicaciones confidenciales hoy, Mandraki ya protege todos los datos con cifrado de sobre de tres capas en el servidor y claves gestionadas por el cliente (BYOK). Véase creando su organización para los ajustes de seguridad que están disponibles ahora.

Qué hace el cifrado de extremo a extremo

Cuando el cifrado de extremo a extremo (E2EE) está habilitado, los mensajes y los medios de llamada se cifran en su dispositivo y solo pueden descifrarse por los destinatarios previstos. El servidor de Mandraki transporta datos cifrados sin la capacidad de leerlos. Esto proporciona el nivel más alto de confidencialidad para sus comunicaciones.

Mandraki utiliza el protocolo MLS (RFC 9420) para cifrado de mensajes y SFrame (RFC 9605) para cifrado de medios de llamada. Ambos son estándares abiertos y revisados por pares.

Habilitando E2EE para su organización

Los administradores de la organización pueden configurar E2EE a nivel de organización.

1. Navegue a Configuración > Seguridad.
2. Bajo Cifrado de extremo a extremo, seleccione su política preferida:
   • Disponible — E2EE se puede habilitar por canal o por llamada por cualquier miembro.
   • Requerido — todos los canales y llamadas utilizan E2EE por defecto. Los miembros no pueden deshabilitarlo.
   • Deshabilitado — E2EE no está disponible. Esto es necesario si su organización requiere características de IA en el servidor para todas las comunicaciones.
3. Haga clic en Guardar.

Habilitando E2EE para un canal específico

Si la política de su organización está establecida en Disponible, los canales individuales pueden tener E2EE alternado.

1. Abra el canal y haga clic en el nombre del canal para acceder a los ajustes.
2. Bajo Seguridad, alterne Cifrado de extremo a extremo en.
3. Todos los miembros del canal serán notificados de que E2EE ha sido habilitado.

Los nuevos mensajes en el canal se cifrarán de extremo a extremo a partir de este momento. Los mensajes enviados antes de habilitar E2EE permanecen protegidos por cifrado en el servidor pero no se cifran retroactivamente de extremo a extremo.

Habilitando E2EE para una llamada

1. Antes o durante una llamada, haga clic en el icono de Escudo en los controles de llamada.
2. Alterne Cifrado de extremo a extremo en.
3. Todos los participantes verán una confirmación de que E2EE está activo.

Qué cambia cuando E2EE está activo

Hay intercambios importantes que entender al usar E2EE.

• Las características de IA están deshabilitadas. La transcripción, resumencióny respuestas inteligentes no pueden operar en contenido cifrado. El servidor no puede procesar lo que no puede leer.
• La búsqueda en el servidor no está disponible. No puede buscar contenido de mensajes E2EE desde el servidor. Mandraki mantiene un índice de búsqueda local en su navegador para canales cifrados.
• La grabación no está disponible. Las grabaciones de llamadas requieren acceso a los medios del servidor, lo que E2EE impide.
• Los nuevos dispositivos ven mensajes desde el punto de unión. Si agrega un nuevo dispositivo, recibirá mensajes desde el momento en que se une al grupo. Los mensajes cifrados históricos no están disponibles retroactivamente en el nuevo dispositivo.
• Todos los participantes deben soportar E2EE. Si el cliente de un participante no soporta E2EE (p. ej., un navegador desactualizado), no podrá unirse a una llamada habilitada para E2EE o leer mensajes E2EE.

Verificando el cifrado

Cuando E2EE está activo, aparece un icono de escudo en el encabezado del canal o interfaz de llamada. Puede hacer clic en este icono para ver el estado del cifrado, incluida la época MLS actual y la lista de dispositivos verificados en el grupo.

Para mayor seguridad, los participantes pueden comparar un número de seguridad derivado del estado criptográfico del grupo para verificar que no se han agregado dispositivos no intencionados.