End-to-End-Versleuteling Inschakelen

⚠️ Status: Routekaart. De hieronder beschreven end-to-end-versleutelingswerkstroom is het geplande ontwerp. Dit is vandaag niet beschikbaar in het product — er is geen E2EE-schakelaar in Instellingen, geen schildpictogram in oproepen en geen versleutelingsschakelaar per kanaal. Dit artikel bestaat om de architectuur die we willen opbouwen te documenteren, zodat kopers die soevereiniteit evalueren onze benadering kunnen controleren. We zullen het bijwerken wanneer de functie wordt uitgebracht.

Als u vandaag vertrouwelijke communicatie nodig hebt, beschermt Mandraki alle gegevens al met server-side drielaags-envelopversleuteling en door klanten beheerde sleutels (BYOK). Zie Uw Organisatie Creëren voor de beveiligingsinstellingen die nu beschikbaar zijn.

Wat End-to-End-Versleuteling Doet

Wanneer end-to-end-versleuteling (E2EE) is ingeschakeld, worden berichten en oproepsmedia op uw apparaat versleuteld en kunnen deze alleen worden ontsleuteld door de beoogde ontvangers. De Mandraki-server transporteert versleutelde gegevens zonder mogelijkheid om deze te lezen. Dit biedt het hoogste niveau van vertrouwelijkheid voor uw communicatie.

Mandraki gebruikt het MLS-protocol (RFC 9420) voor berichtversleuteling en SFrame (RFC 9605) voor oproepsmediaverleuteling. Beide zijn open, peer-reviewed standaarden.

E2EE voor Uw Organisatie Inschakelen

Organisatiebeheerders kunnen E2EE op organisatieniveau configureren.

1. Navigeer naar Instellingen > Beveiliging.
2. Selecteer onder End-to-End-Versleuteling uw voorkeurbeleid:
   • Beschikbaar — E2EE kan per kanaal of per oproep door elk lid worden ingeschakeld.
   • Vereist — alle kanalen en oproepen gebruiken standaard E2EE. Leden kunnen deze niet uitschakelen.
   • Uitgeschakeld — E2EE is niet beschikbaar. Dit is nodig als uw organisatie server-side AI-functies voor alle communicatie vereist.
3. Klik op Opslaan.

E2EE voor een Specifiek Kanaal Inschakelen

Indien het beleid van uw organisatie op Beschikbaar is ingesteld, kunnen individuele kanalen E2EE ingeschakeld hebben.

1. Open het kanaal en klik op de kanaalnaam voor toegang tot instellingen.
2. Schakel onder Beveiliging End-to-End-Versleuteling in.
3. Alle leden van het kanaal worden hiervan op de hoogte gesteld.

Nieuwe berichten in het kanaal worden vanaf dit moment end-to-end versleuteld. Berichten die vóór het inschakelen van E2EE werden verzonden, worden beschermd door server-side versleuteling, maar zijn niet retroactief end-to-end versleuteld.

E2EE voor een Oproep Inschakelen

1. Voor of tijdens een oproep, klikt u op het Schildpictogram in de oproepbesturingselementen.
2. Schakel End-to-End-Versleuteling in.
3. Alle deelnemers zien een bevestiging dat E2EE actief is.

Wat Verandert Wanneer E2EE Actief Is

Er zijn belangrijke afwegingen om te begrijpen wanneer u E2EE gebruikt.

• AI-functies zijn uitgeschakeld. Transcriptie, samenvatting en slimme antwoorden kunnen niet op versleutelde inhoud werken. De server kan niet verwerken wat deze niet kan lezen.
• Server-side zoekopdracht is niet beschikbaar. U kunt E2EE-berichtinhoud niet van de server zoeken. Mandraki onderhoudt een lokale zoekindex in uw browser voor versleutelde kanalen.
• Opname is niet beschikbaar. Oproepopnamen vereisen server-toegang tot media, wat E2EE voorkomt.
• Nieuwe apparaten zien berichten vanaf het moment van toetreding. Als u een nieuw apparaat toevoegt, ontvangt het berichten vanaf het moment dat het de groep toetreedt. Historische versleutelde berichten zijn niet retroactief beschikbaar op het nieuwe apparaat.
• Alle deelnemers moeten E2EE ondersteunen. Als een deelnemer’s client E2EE niet ondersteunt (bijvoorbeeld een verouderde browser), kunnen zij geen E2EE-ingeschakelde oproep deelnemen of E2EE-berichten lezen.

Versleuteling Verifiëren

Wanneer E2EE actief is, verschijnt een schildpictogram in de koptekst van het kanaal of oproepinterface. U kunt op dit pictogram klikken om de versleutelingsstatus te bekijken, inclusief de huidige MLS-periode en de lijst met geverifieerde apparaten in de groep.

Voor extra zekerheid kunnen deelnemers een veiligheidsnummer afleid van de cryptografische toestand van de groep vergelijken om te verifiëren dat geen onbedoelde apparaten zijn toegevoegd.