Estándares abiertos e interoperabilidad

Por qué importan los estándares abiertos

Históricamente, el mercado del software de colaboración ha recompensado el bloqueo. Los protocolos propietarios, los formatos de archivo cerrados y los ecosistemas de jardín amurallado hacen que cambiar de proveedor o integrar herramientas resulte difícil y costoso para las organizaciones. Esto favorece las métricas de retención del proveedor. No favorece los intereses del cliente.

Mandraki está construido sobre estándares abiertos y revisados por pares. No se trata de una elección técnica accesoria — es un compromiso deliberado con la interoperabilidad, la auditabilidad y la libertad del cliente.

Los estándares que respaldan a Mandraki

WebRTC (W3C / IETF)

WebRTC es el estándar abierto para la comunicación en tiempo real en navegadores web. Proporciona los protocolos subyacentes para la transmisión de vídeo, audio y datos sin necesidad de complementos ni clientes propietarios.

Mandraki utiliza WebRTC para todos los medios en tiempo real. Esto significa:

• Nativo del navegador. Los usuarios se unen a las llamadas directamente en su navegador web. No se requiere una aplicación de escritorio, aunque puede proporcionarse por comodidad.
• Transporte interoperable. Los protocolos de medios subyacentes (SRTP, ICE, DTLS) están estandarizados e implementados por todos los motores de navegador principales.
• Sin bloqueo de códecs propietarios. Mandraki utiliza códecs estándar (VP8, VP9, Opus) que son libres de regalías y están ampliamente soportados.

MLS — Messaging Layer Security (RFC 9420)

MLS es el estándar del IETF para la mensajería de grupo segura y escalable. Proporciona acuerdo de claves grupales con confidencialidad hacia adelante y seguridad post-compromiso, propiedades que los protocolos más antiguos como el enfoque de sender-keys de Signal tienen dificultades para ofrecer a escala.

Mandraki utiliza MLS para la mensajería cifrada de extremo a extremo. Adoptar un protocolo abierto y estandarizado significa:

• Criptografía auditable. El protocolo ha sido formalmente analizado y revisado por pares por la comunidad académica y de seguridad.
• Sin intercambio de claves propietario. El mecanismo de acuerdo de claves es estándar, no una construcción a medida que requiera confiar en la competencia criptográfica de un único proveedor.
• Interoperabilidad futura. A medida que otras plataformas adopten MLS, aumenta el potencial de mensajería cifrada entre plataformas. Mandraki está posicionada para participar en ese ecosistema.

SFrame — Secure Frame (RFC 9605)

SFrame es el estándar del IETF para cifrar fotogramas de medios individuales en comunicaciones en tiempo real. Está diseñado específicamente para su uso con arquitecturas SFU, en las que el servidor enruta medios cifrados sin decodificarlos.

Mandraki utiliza SFrame para llamadas de vídeo y audio cifradas de extremo a extremo. El estándar garantiza:

• Compatibilidad con el enrutamiento SFU. La SFU puede reenviar fotogramas cifrados a los destinatarios correctos sin necesidad de acceder al contenido multimedia.
• Cifrado por fotograma. Cada fotograma de vídeo o audio se cifra de forma independiente, proporcionando una seguridad de grano fino.
• Gestión de claves estándar. SFrame se integra con MLS para la distribución de claves, creando una arquitectura de cifrado unificada en mensajería y medios.

SCIM 2.0 (RFC 7644)

El estándar System for Cross-domain Identity Management permite el aprovisionamiento y desaprovisionamiento automatizados de usuarios. El endpoint SCIM de Mandraki permite que los proveedores de identidad sincronicen automáticamente las cuentas de usuario, garantizando que los eventos del ciclo de vida del empleado (incorporaciones, cambios de rol, salidas) se reflejen en Mandraki sin intervención manual.

SAML 2.0 y OpenID Connect

Mandraki admite tanto SAML 2.0 como OIDC para el inicio de sesión único, garantizando la compatibilidad con prácticamente cualquier proveedor de identidad empresarial. Son estándares maduros, ampliamente desplegados y con propiedades de seguridad bien comprendidas.

Qué significan los estándares abiertos para los clientes

Sin bloqueo de proveedor. Sus datos se almacenan en formatos estándar. Sus comunicaciones utilizan protocolos estándar. Si decide dejar Mandraki, sus datos viajan con usted en formatos que otros sistemas pueden consumir.

Auditabilidad. Los protocolos abiertos pueden ser revisados de forma independiente por su equipo de seguridad, por auditores externos o por la comunidad de seguridad en general. No necesita confiar en las afirmaciones propietarias de un proveedor sobre su cifrado — puede verificar la implementación frente al estándar publicado.

Integración. Los protocolos estándar facilitan la integración de Mandraki con su infraestructura existente: proveedores de identidad, herramientas de cumplimiento, sistemas de archivo y flujos de trabajo a medida.

Longevidad. Los estándares abiertos perduran más allá de los proveedores individuales. Invertir en una plataforma basada en estándares reduce el riesgo de que su infraestructura de colaboración quede huérfana si un proveedor cambia de rumbo, es adquirido o cesa sus operaciones.

Más allá del cumplimiento de los protocolos

Mandraki no se limita a utilizar estándares abiertos como sustrato técnico mientras construye capas propietarias por encima. El compromiso con la apertura se extiende a los formatos de datos, al diseño de las API y a las capacidades de exportación. Las API REST siguen convenciones estándar. Las exportaciones de datos utilizan formatos estándar. Los patrones de integración siguen convenciones empresariales consolidadas.

La apertura no es una característica. Es un principio de diseño que conforma cada decisión técnica.