¿Qué hace el cifrado de extremo a extremo con la verificación de identidad?
Los participantes de la reunión pueden crear una clave de cifrado común de la reunión, a la que solo pueden acceder los participantes de la reunión. El servicio de Webex no puede acceder a la clave de la reunión. Para obtener más información, consulte Cifrado de extremo a extremo con verificación de identidad para reuniones de Webex.
Las transmisiones de medios que fluyen de un cliente a los servidores de Webex se descifran después de cruzar el firewall de Webex. Cisco puede ofrecer grabaciones basadas en red que incluyan todas las transmisiones de medios para futuras consultas. A continuación, Webex vuelve a cifrar la transmisión multimedia antes de enviarla a otros clientes. Sin embargo, para las empresas que requieren un mayor nivel de seguridad, Webex también proporciona cifrado de extremo a extremo. Con esta opción, la nube de Webex no descifra las transmisiones de medios, como sí lo hace para las comunicaciones normales. En cambio, establece un canal de Seguridad de la capa de transporte (TLS) para la comunicación entre el cliente y el servidor. Además, todos los clientes de Webex generan pares de claves y envían la clave pública al cliente del host.
El organizador genera una clave simétrica mediante un generador de números pseudoaleatorios criptográficamente seguro (CSPRNG), la cifra con la clave pública que envía el cliente, y envía la clave simétrica cifrada de vuelta al cliente. El tráfico generado por los clientes se cifra con la clave simétrica. En este modelo, el servidor de Webex no puede decodificar el tráfico . Esta opción de cifrado de extremo a extremo está disponible para Webex Meetings y Webex Support.
Para obtener más información sobre E2EE y Cisco Secure Real-Time Collaboration, consulte el Informe técnico de seguridad.