Open standaarden en interoperabiliteit

Waarom open standaarden ertoe doen

De markt voor samenwerkingssoftware heeft historisch lock-in beloond. Propriëtaire protocollen, gesloten bestandsformaten en walled-garden-ecosystemen maken het voor organisaties moeilijk en duur om van aanbieder te wisselen of tools te integreren. Dit dient de retentiemetrieken van de leverancier. Het dient de belangen van de klant niet.

Mandraki is gebouwd op open, peer-reviewed standaarden. Dit is geen toevallige technische keuze — het is een bewuste toewijding aan interoperabiliteit, controleerbaarheid en klantvrijheid.

De standaarden achter Mandraki

WebRTC (W3C / IETF)

WebRTC is de open standaard voor realtimecommunicatie in webbrowsers. Het levert de onderliggende protocollen voor video-, audio- en datatransmissie zonder dat er plug-ins of propriëtaire clients nodig zijn.

Mandraki gebruikt WebRTC voor alle realtime-media. Dit betekent:

• Browser-native. Gebruikers nemen direct vanuit hun webbrowser deel aan gesprekken. Er is geen desktopapplicatie vereist, hoewel er voor het gemak een kan worden geleverd.
• Interoperabel transport. De onderliggende mediaprotocollen (SRTP, ICE, DTLS) zijn gestandaardiseerd en geïmplementeerd door elke grote browser-engine.
• Geen propriëtaire codec-lock-in. Mandraki gebruikt standaardcodecs (VP8, VP9, Opus) die royaltyvrij zijn en breed worden ondersteund.

MLS — Messaging Layer Security (RFC 9420)

MLS is de IETF-standaard voor schaalbare, veilige groepsberichten. Het biedt groepssleuteloverkomst met forward secrecy en post-compromise security, eigenschappen die oudere protocollen zoals de sender-keys-aanpak van Signal moeilijk op grote schaal kunnen leveren.

Mandraki gebruikt MLS voor end-to-end-versleutelde berichten. Het aannemen van een open, gestandaardiseerd protocol betekent:

• Controleerbare cryptografie. Het protocol is formeel geanalyseerd en peer-reviewed door de academische en beveiligingsgemeenschap.
• Geen propriëtaire sleuteloverkomst. Het mechanisme voor sleuteloverkomst is standaard, geen op maat gemaakte constructie die vereist dat u vertrouwt op de cryptografische competentie van één leverancier.
• Toekomstige interoperabiliteit. Naarmate andere platforms MLS aannemen, groeit de mogelijkheid voor versleutelde berichtgeving tussen platforms. Mandraki is gepositioneerd om in dat ecosysteem mee te doen.

SFrame — Secure Frame (RFC 9605)

SFrame is de IETF-standaard voor het versleutelen van individuele mediaframes in realtimecommunicatie. Het is specifiek ontworpen voor gebruik met SFU-architecturen, waar de server versleutelde media routeert zonder deze te decoderen.

Mandraki gebruikt SFrame voor end-to-end-versleutelde video- en audiogesprekken. De standaard zorgt voor:

• Compatibiliteit met SFU-routering. De SFU kan versleutelde frames doorsturen naar de juiste ontvangers zonder toegang nodig te hebben tot de media-inhoud.
• Versleuteling per frame. Elk video- of audioframe wordt onafhankelijk versleuteld, wat fijnmazige beveiliging biedt.
• Standaard sleutelbeheer. SFrame integreert met MLS voor sleuteldistributie en creëert een uniforme versleutelingsarchitectuur over berichten en media heen.

SCIM 2.0 (RFC 7644)

De standaard System for Cross-domain Identity Management maakt geautomatiseerde gebruikersprovisioning en deprovisioning mogelijk. Het SCIM-endpoint van Mandraki stelt identiteitsproviders in staat om gebruikersaccounts automatisch te synchroniseren, zodat levenscyclusgebeurtenissen van medewerkers (aanwerving, rolwijzigingen, vertrek) zonder handmatige tussenkomst in Mandraki worden weerspiegeld.

SAML 2.0 en OpenID Connect

Mandraki ondersteunt zowel SAML 2.0 als OIDC voor single sign-on, wat compatibiliteit waarborgt met vrijwel elke enterprise-identiteitsprovider. Dit zijn volwassen, breed uitgerolde standaarden met goed begrepen beveiligingseigenschappen.

Wat open standaarden voor klanten betekenen

Geen leveranciersgebondenheid. Uw gegevens worden opgeslagen in standaardformaten. Uw communicatie gebruikt standaardprotocollen. Als u besluit Mandraki te verlaten, komen uw gegevens met u mee in formaten die andere systemen kunnen verwerken.

Controleerbaarheid. Open protocollen kunnen onafhankelijk worden beoordeeld door uw beveiligingsteam, externe auditors of de bredere beveiligingsgemeenschap. U hoeft niet te vertrouwen op de propriëtaire beweringen van een leverancier over hun versleuteling — u kunt de implementatie verifiëren tegen de gepubliceerde standaard.

Integratie. Standaardprotocollen maken het eenvoudig om Mandraki te integreren met uw bestaande infrastructuur: identiteitsproviders, compliance-tools, archiefsystemen en aangepaste workflows.

Levensduur. Open standaarden overleven afzonderlijke leveranciers. Investeren in een platform dat op standaarden is gebouwd, vermindert het risico dat uw samenwerkingsinfrastructuur verweesd raakt als een leverancier van koers verandert, wordt overgenomen of zijn activiteiten staakt.

Voorbij protocolcompliance

Mandraki gebruikt open standaarden niet louter als technische ondergrond terwijl het propriëtaire lagen erbovenop bouwt. De toewijding aan openheid strekt zich uit tot dataformaten, API-ontwerp en exportmogelijkheden. REST API’s volgen standaardconventies. Gegevensexports gebruiken standaardformaten. Integratiepatronen volgen gevestigde enterprise-conventies.

Openheid is geen functie. Het is een ontwerpprincipe dat elke technische beslissing vormt.