Padrões Abertos e Interoperabilidade

Porque é Que os Padrões Abertos Importam

O mercado do software de colaboração tem historicamente recompensado o bloqueio. Protocolos proprietários, formatos de ficheiro fechados e ecossistemas em jardim murado tornam difícil e dispendioso para as organizações mudarem de fornecedor ou integrarem ferramentas. Isto serve as métricas de retenção do fornecedor. Não serve os interesses do cliente.

O Mandraki é construído sobre padrões abertos, revistos pela comunidade. Esta não é uma opção técnica incidental — é um compromisso deliberado com a interoperabilidade, a auditabilidade e a liberdade do cliente.

Os Padrões por Trás do Mandraki

WebRTC (W3C / IETF)

O WebRTC é o padrão aberto para comunicações em tempo real nos navegadores. Disponibiliza os protocolos subjacentes para transmissão de vídeo, áudio e dados sem exigir plug-ins ou clientes proprietários.

O Mandraki utiliza WebRTC para todo o tráfego de media em tempo real. Isto significa:

• Nativo do navegador. Os utilizadores entram em chamadas directamente no seu navegador. Não é necessária uma aplicação de ambiente de trabalho, ainda que uma possa ser disponibilizada por conveniência.
• Transporte interoperável. Os protocolos subjacentes de media (SRTP, ICE, DTLS) são padronizados e implementados por todos os principais motores de navegador.
• Sem bloqueio em codecs proprietários. O Mandraki utiliza codecs padrão (VP8, VP9, Opus) que são isentos de royalties e amplamente suportados.

MLS — Messaging Layer Security (RFC 9420)

O MLS é o padrão IETF para mensagens de grupo seguras e escaláveis. Disponibiliza acordo de chaves de grupo com sigilo encaminhado e segurança pós-compromisso, propriedades que protocolos mais antigos como a abordagem de chaves do remetente do Signal têm dificuldade em entregar à escala.

O Mandraki utiliza o MLS para mensagens cifradas de ponta a ponta. Adoptar um protocolo aberto e padronizado significa:

• Criptografia auditável. O protocolo foi formalmente analisado e revisto pela comunidade académica e de segurança.
• Sem troca de chaves proprietária. O mecanismo de acordo de chaves é padrão, não uma construção personalizada que exija confiar na competência criptográfica de um único fornecedor.
• Interoperabilidade futura. À medida que outras plataformas adoptem o MLS, aumenta o potencial para mensagens cifradas entre plataformas. O Mandraki está posicionado para participar nesse ecossistema.

SFrame — Secure Frame (RFC 9605)

O SFrame é o padrão IETF para a cifragem individual de frames de media em comunicações em tempo real. Foi concebido especificamente para utilização com arquitecturas SFU, em que o servidor encaminha media cifrado sem o descodificar.

O Mandraki utiliza SFrame para chamadas de vídeo e áudio cifradas de ponta a ponta. O padrão garante:

• Compatibilidade com encaminhamento SFU. O SFU pode encaminhar frames cifrados para os destinatários correctos sem necessitar de acesso ao conteúdo dos media.
• Cifragem por frame. Cada frame de vídeo ou áudio é cifrado de forma independente, proporcionando segurança de granularidade fina.
• Gestão de chaves padrão. O SFrame integra-se com o MLS para a distribuição de chaves, criando uma arquitectura unificada de cifragem entre mensagens e media.

SCIM 2.0 (RFC 7644)

O padrão System for Cross-domain Identity Management permite o aprovisionamento e desaprovisionamento automatizado de utilizadores. O endpoint SCIM do Mandraki permite que os fornecedores de identidade sincronizem contas de utilizador automaticamente, garantindo que os eventos do ciclo de vida do colaborador (entradas, mudanças de papel, saídas) se reflectem no Mandraki sem intervenção manual.

SAML 2.0 e OpenID Connect

O Mandraki suporta tanto SAML 2.0 como OIDC para início de sessão único, garantindo compatibilidade com praticamente qualquer fornecedor de identidade empresarial. Trata-se de padrões maduros, amplamente implementados, com propriedades de segurança bem compreendidas.

O Que os Padrões Abertos Significam para os Clientes

Sem bloqueio por fornecedor. Os seus dados estão armazenados em formatos padrão. As suas comunicações usam protocolos padrão. Se decidir sair do Mandraki, os seus dados acompanham-no em formatos que outros sistemas conseguem consumir.

Auditabilidade. Os protocolos abertos podem ser revistos independentemente pela sua equipa de segurança, por auditores externos ou pela comunidade alargada de segurança. Não precisa de confiar nas afirmações proprietárias de um fornecedor sobre a sua cifragem — pode verificar a implementação contra o padrão publicado.

Integração. Os protocolos padrão tornam simples integrar o Mandraki com a sua infraestrutura existente: fornecedores de identidade, ferramentas de conformidade, sistemas de arquivo e fluxos de trabalho personalizados.

Longevidade. Os padrões abertos sobrevivem a fornecedores individuais. Investir numa plataforma construída sobre padrões reduz o risco de a sua infraestrutura de colaboração ficar órfã se um fornecedor mudar de direcção, for adquirido ou cessar operações.

Para Além da Conformidade Protocolar

O Mandraki não se limita a usar padrões abertos como substrato técnico para construir camadas proprietárias por cima. O compromisso com a abertura estende-se aos formatos de dados, ao desenho da API e às capacidades de exportação. As APIs REST seguem convenções padrão. As exportações de dados utilizam formatos padrão. Os padrões de integração seguem convenções empresariais estabelecidas.

A abertura não é uma funcionalidade. É um princípio de desenho que molda cada decisão técnica.