Öppna standarder och interoperabilitet

Varför öppna standarder är viktiga

Marknaden för samarbetsprogramvara har historiskt sett belönat leverantörsinlåsning. Proprietära protokoll, slutna filformat och slutna ekosystem gör det svårt och dyrt för organisationer att byta leverantör eller integrera verktyg. Det gynnar leverantörens nyckeltal för kundlojalitet. Det gynnar inte kundens intressen.

Mandraki är byggt på öppna, granskade standarder. Det är inte ett tillfälligt tekniskt val — det är ett medvetet åtagande för interoperabilitet, granskbarhet och kundens valfrihet.

Standarderna bakom Mandraki

WebRTC (W3C / IETF)

WebRTC är den öppna standarden för realtidskommunikation i webbläsare. Den tillhandahåller de underliggande protokollen för video-, ljud- och dataöverföring utan att kräva tillägg eller proprietära klienter.

Mandraki använder WebRTC för all realtidsmedia. Det betyder:

• Inbyggt i webbläsaren. Användare ansluter till samtal direkt i sin webbläsare. Inga skrivbordsprogram krävs, även om ett kan tillhandahållas för bekvämlighetens skull.
• Interoperabel transport. De underliggande mediaprotokollen (SRTP, ICE, DTLS) är standardiserade och implementerade av alla större webbläsarmotorer.
• Ingen inlåsning till proprietära kodekar. Mandraki använder standardkodekar (VP8, VP9, Opus) som är royaltyfria och har brett stöd.

MLS — Messaging Layer Security (RFC 9420)

MLS är IETF:s standard för skalbar, säker gruppmeddelandehantering. Den ger nyckelöverenskommelse för grupper med framåtriktad sekretess (forward secrecy) och post-compromise security — egenskaper som äldre protokoll, exempelvis Signals avsändarnyckel-modell, har svårt att leverera i stor skala.

Mandraki använder MLS för end-to-end-krypterad meddelandehantering. Att använda ett öppet, standardiserat protokoll innebär:

• Granskbar kryptografi. Protokollet har analyserats formellt och granskats av forsknings- och säkerhetsgemenskapen.
• Inget proprietärt nyckelutbyte. Mekanismen för nyckelöverenskommelse är standardiserad, inte en egenutvecklad konstruktion som kräver att man litar på en enskild leverantörs kryptografiska kompetens.
• Framtida interoperabilitet. När andra plattformar inför MLS ökar möjligheten till krypterad meddelandehantering mellan plattformar. Mandraki är positionerat för att delta i det ekosystemet.

SFrame — Secure Frame (RFC 9605)

SFrame är IETF:s standard för kryptering av enskilda mediaramar i realtidskommunikation. Den är utformad specifikt för SFU-arkitekturer, där servern vidarebefordrar krypterad media utan att avkoda den.

Mandraki använder SFrame för end-to-end-krypterade video- och ljudsamtal. Standarden säkerställer:

• Kompatibilitet med SFU-routing. SFU:n kan vidarebefordra krypterade ramar till rätt mottagare utan att behöva tillgång till mediainnehållet.
• Kryptering per ram. Varje video- eller ljudram krypteras oberoende, vilket ger finkornig säkerhet.
• Standardiserad nyckelhantering. SFrame integrerar med MLS för nyckeldistribution, vilket skapar en enhetlig krypteringsarkitektur för både meddelanden och media.

SCIM 2.0 (RFC 7644)

SCIM (System for Cross-domain Identity Management) möjliggör automatiserad provisionering och avprovisionering av användare. Mandrakis SCIM-endpoint låter identitetsleverantörer synkronisera användarkonton automatiskt, vilket säkerställer att händelser i personalens livscykel (anställning, rolländringar, avslut) återspeglas i Mandraki utan manuell hantering.

SAML 2.0 och OpenID Connect

Mandraki stöder både SAML 2.0 och OIDC för enkel inloggning (SSO), vilket säkerställer kompatibilitet med i princip alla företagsidentitetsleverantörer. Det här är mogna, väletablerade standarder med väl förstådda säkerhetsegenskaper.

Vad öppna standarder betyder för kunder

Ingen leverantörsinlåsning. Dina data lagras i standardformat. Din kommunikation använder standardprotokoll. Om du bestämmer dig för att lämna Mandraki följer dina data med dig i format som andra system kan läsa.

Granskbarhet. Öppna protokoll kan granskas oberoende av ditt säkerhetsteam, externa revisorer eller den bredare säkerhetsgemenskapen. Du behöver inte lita på en leverantörs egna påståenden om sin kryptering — du kan verifiera implementationen mot den publicerade standarden.

Integration. Standardprotokoll gör det enkelt att integrera Mandraki med din befintliga infrastruktur: identitetsleverantörer, efterlevnadsverktyg, arkivsystem och egna arbetsflöden.

Långsiktighet. Öppna standarder överlever enskilda leverantörer. Att investera i en plattform byggd på standarder minskar risken för att din samarbetsinfrastruktur blir övergiven om en leverantör byter inriktning, förvärvas eller lägger ner verksamheten.

Bortom protokollefterlevnad

Mandraki använder inte bara öppna standarder som en teknisk grund för att sedan bygga proprietära lager ovanpå. Åtagandet för öppenhet sträcker sig till dataformat, API-design och exportfunktioner. REST-API:er följer standardkonventioner. Dataexporter använder standardformat. Integrationsmönster följer etablerade företagskonventioner.

Öppenhet är inte en funktion. Det är en designprincip som formar varje tekniskt beslut.