Włączenie szyfrowania end-to-end

⚠️ Status: Mapa drogi. Przepływ pracy szyfrowania end-to-end opisany poniżej jest planowanym projektem. Nie jest dostępny w produkcie dzisiaj — nie ma przełącznika E2EE w Ustawienia, nie ma ikony tarczy w rozmowach i nie ma przełącznika szyfrowania per kanał. Ten artykuł istnieje, aby udokumentować architekturę, którą budujemy, abyśmy nabywcy oceniający suwerenność mogli przejrzeć nasze podejście. Zaktualizujemy go, gdy funkcja zostanie wdrożona.

Jeśli dzisiaj potrzebujesz poufnej komunikacji, Mandraki już chroni wszystkie dane trójwarstwowym szyfrowaniem kopertowym po stronie serwera i kluczami zarządzanymi przez klienta (BYOK). Zobacz tworzenie Państwa organizacji dla ustawień bezpieczeństwa, które są dostępne teraz.

Co robi szyfrowanie end-to-end

Gdy szyfrowanie end-to-end (E2EE) jest włączone, wiadomości i media połączeń są szyfrowane na Państwa urządzeniu i mogą być odszyfrowane tylko przez zamierzonych odbiorców. Serwer Mandraki transportuje zaszyfrowane dane bez możliwości ich odczytania. Zapewnia to najwyższy poziom poufności Państwa komunikacji.

Mandraki używa protokołu MLS (RFC 9420) do szyfrowania wiadomości i SFrame (RFC 9605) do szyfrowania mediów połączeń. Oba są otwartymi, poddanymi recenzji standardami.

Włączanie E2EE dla Państwa organizacji

Administratorzy organizacji mogą konfigurować E2EE na poziomie organizacji.

1. Przejdź do Ustawienia > Bezpieczeństwo.
2. W sekcji Szyfrowanie end-to-end wybierz Państwa preferowaną politykę:
   • Dostępne — E2EE może być włączone na podstawie kanału lub rozmowy przez dowolnego członka.
   • Wymagane — wszystkie kanały i rozmowy domyślnie używają E2EE. Członkowie nie mogą go wyłączyć.
   • Wyłączone — E2EE nie jest dostępne. Jest to konieczne, jeśli Państwa organizacja wymaga funkcji AI po stronie serwera dla wszystkich komunikacji.
3. Kliknij Zapisz.

Włączanie E2EE dla konkretnego kanału

Jeśli polityka Państwa organizacji jest ustawiona na Dostępne, poszczególne kanały mogą mieć E2EE włączone.

1. Otwórz kanał i kliknij nazwę kanału, aby uzyskać dostęp do ustawień.
2. W sekcji Bezpieczeństwo przełącz Szyfrowanie end-to-end na włączone.
3. Wszyscy członkowie kanału zostaną powiadomieni, że E2EE zostało włączone.

Nowe wiadomości w kanale będą szyfrowane end-to-end od tego punktu. Wiadomości wysłane przed włączeniem E2EE pozostają chronione szyfrowaniem po stronie serwera, ale nie są retroaktywnie szyfrowane end-to-end.

Włączanie E2EE dla rozmowy

1. Przed lub podczas rozmowy kliknij ikonę Tarcza w kontrolkach rozmowy.
2. Przełącz Szyfrowanie end-to-end na włączone.
3. Wszyscy uczestnicy zobaczą potwierdzenie, że E2EE jest aktywne.

Co się zmienia, gdy E2EE jest aktywne

Istnieją ważne kompromisy, które należy zrozumieć podczas korzystania z E2EE.

• Funkcje AI są wyłączone. Transkrypcja, podsumowanie i inteligentne odpowiedzi nie mogą działać na zaszyfrowanej zawartości. Serwer nie może przetwarzać tego, czego nie może odczytać.
• Wyszukiwanie po stronie serwera jest niedostępne. Nie możesz wyszukiwać zawartości wiadomości E2EE z serwera. Mandraki utrzymuje lokalny indeks wyszukiwania w Państwa przeglądarce dla szyfrowanych kanałów.
• Nagrywanie jest niedostępne. Nagrania rozmów wymagają dostępu serwera do mediów, co E2EE uniemożliwia.
• Nowe urządzenia widzą wiadomości od punktu dołączenia. Jeśli dodasz nowe urządzenie, będzie odbierać wiadomości od momentu dołączenia do grupy. Historyczne zaszyfrowane wiadomości nie są retroaktywnie dostępne na nowym urządzeniu.
• Wszyscy uczestnicy muszą obsługiwać E2EE. Jeśli klient uczestnika nie obsługuje E2EE (np. przeglądarki przestarzałe), nie będą mogli dołączyć do rozmowy z włączonym E2EE ani odczytać wiadomości E2EE.

Weryfikacja szyfrowania

Gdy E2EE jest aktywne, ikona tarczy pojawia się w nagłówku kanału lub interfejsie rozmowy. Możesz kliknąć tę ikonę, aby wyświetlić stan szyfrowania, w tym bieżącą epokę MLS i listę zweryfikowanych urządzeń w grupie.

Aby uzyskać dodatkową pewność, uczestnicy mogą porównać numer bezpieczeństwa pochodzący ze stanu kryptograficznego grupy, aby sprawdzić, czy żadne niezamierzone urządzenia nie zostały dodane.