Standard aperti e interoperabilità

Perché gli standard aperti contano

Il mercato del software di collaborazione ha storicamente premiato il lock-in. Protocolli proprietari, formati di file chiusi ed ecosistemi a giardino recintato rendono difficile e costoso per le organizzazioni cambiare fornitore o integrare strumenti. Questo serve le metriche di retention del fornitore. Non serve gli interessi del cliente.

Mandraki è costruito su standard aperti e sottoposti a revisione paritaria. Non è una scelta tecnica accidentale — è un impegno deliberato verso l’interoperabilità, la verificabilità e la libertà del cliente.

Gli standard alla base di Mandraki

WebRTC (W3C / IETF)

WebRTC è lo standard aperto per la comunicazione in tempo reale nei browser web. Fornisce i protocolli sottostanti per la trasmissione di video, audio e dati senza richiedere plugin o client proprietari.

Mandraki utilizza WebRTC per tutti i media in tempo reale. Ciò significa:

• Nativo nel browser. Gli utenti partecipano alle chiamate direttamente nel proprio browser web. Non è richiesta alcuna applicazione desktop, sebbene possa essere fornita per comodità.
• Trasporto interoperabile. I protocolli media sottostanti (SRTP, ICE, DTLS) sono standardizzati e implementati da ogni principale motore di browser.
• Nessun lock-in su codec proprietari. Mandraki utilizza codec standard (VP8, VP9, Opus) che sono royalty-free e ampiamente supportati.

MLS — Messaging Layer Security (RFC 9420)

MLS è lo standard IETF per la messaggistica di gruppo sicura e scalabile. Fornisce un accordo di chiave di gruppo con forward secrecy e post-compromise security, proprietà che protocolli più datati come l’approccio sender-keys di Signal faticano a garantire su larga scala.

Mandraki utilizza MLS per la messaggistica cifrata end-to-end. Adottare un protocollo aperto e standardizzato significa:

• Crittografia verificabile. Il protocollo è stato analizzato formalmente e sottoposto a revisione paritaria dalla comunità accademica e di sicurezza.
• Nessun scambio di chiavi proprietario. Il meccanismo di accordo di chiave è standard, non una costruzione su misura che richiede di fidarsi della competenza crittografica di un singolo fornitore.
• Interoperabilità futura. Man mano che altre piattaforme adottano MLS, aumenta il potenziale di messaggistica cifrata cross-piattaforma. Mandraki è in posizione per partecipare a quell’ecosistema.

SFrame — Secure Frame (RFC 9605)

SFrame è lo standard IETF per cifrare i singoli frame media nelle comunicazioni in tempo reale. È progettato specificamente per l’uso con architetture SFU, dove il server instrada media cifrati senza decodificarli.

Mandraki utilizza SFrame per chiamate video e audio cifrate end-to-end. Lo standard garantisce:

• Compatibilità con il routing SFU. L’SFU può inoltrare frame cifrati ai destinatari corretti senza necessità di accedere al contenuto media.
• Crittografia per frame. Ogni frame video o audio è cifrato in modo indipendente, fornendo una sicurezza granulare.
• Gestione standard delle chiavi. SFrame si integra con MLS per la distribuzione delle chiavi, creando un’architettura di crittografia unificata tra messaggistica e media.

SCIM 2.0 (RFC 7644)

Lo standard System for Cross-domain Identity Management abilita il provisioning e il deprovisioning automatizzato degli utenti. L’endpoint SCIM di Mandraki consente agli identity provider di sincronizzare automaticamente gli account utente, garantendo che gli eventi del ciclo di vita del dipendente (ingresso, cambio ruolo, cessazione) si riflettano in Mandraki senza intervento manuale.

SAML 2.0 e OpenID Connect

Mandraki supporta sia SAML 2.0 sia OIDC per il single sign-on, garantendo la compatibilità con virtualmente qualsiasi identity provider aziendale. Si tratta di standard maturi, ampiamente diffusi, con proprietà di sicurezza ben comprese.

Cosa significano gli standard aperti per i clienti

Nessun lock-in del fornitore. I Suoi dati sono conservati in formati standard. Le Sue comunicazioni utilizzano protocolli standard. Se decide di lasciare Mandraki, i Suoi dati Le accompagnano in formati che altri sistemi possono utilizzare.

Verificabilità. I protocolli aperti possono essere revisionati in modo indipendente dal Suo team di sicurezza, da auditor di terze parti o dall’ampia comunità di sicurezza. Non deve fidarsi delle affermazioni proprietarie di un fornitore sulla sua crittografia — può verificare l’implementazione rispetto allo standard pubblicato.

Integrazione. I protocolli standard rendono semplice integrare Mandraki con l’infrastruttura esistente: identity provider, strumenti di conformità, sistemi di archiviazione e flussi di lavoro su misura.

Longevità. Gli standard aperti sopravvivono ai singoli fornitori. Investire in una piattaforma costruita su standard riduce il rischio che la Sua infrastruttura di collaborazione resti orfana se un fornitore cambia direzione, viene acquisito o cessa l’attività.

Oltre la conformità ai protocolli

Mandraki non si limita a usare standard aperti come substrato tecnico mentre costruisce livelli proprietari al di sopra. L’impegno verso l’apertura si estende ai formati dei dati, al design delle API e alle capacità di esportazione. Le API REST seguono convenzioni standard. Le esportazioni dei dati utilizzano formati standard. I pattern di integrazione seguono convenzioni enterprise consolidate.

L’apertura non è una funzionalità. È un principio di progettazione che plasma ogni decisione tecnica.