¿Qué hace el cifrado de extremo a extremo con la verificación de identidad?
Zero-Trust Security de Webex proporciona una capa adicional de cifrado que protege los datos de ataques de interceptación en sus reuniones programadas y personales en sala.
Los participantes en la reunión pueden crear una clave de cifrado común, a la que sólo pueden acceder los participantes en la reunión. El servicio Webex no puede acceder a la clave de la reunión. Para obtener más información, consulte Cifrado de extremo a extremo con verificación de identidad para reuniones Webex.
Las secuencias multimedia que fluyen de un cliente a los servidores Webex se descifran después de cruzar el cortafuegos de Webex. Cisco puede ofrecer grabaciones basadas en red que incluyan todas las transmisiones de medios para futuras consultas. A continuación, Webex vuelve a cifrar la transmisión multimedia antes de enviarla a otros clientes. Sin embargo, para las empresas que requieren un mayor nivel de seguridad, Webex también proporciona cifrado de extremo a extremo. Con esta opción, la nube de Webex no descifra las transmisiones de medios, como sí lo hace para las comunicaciones normales. En cambio, establece un canal de Seguridad de la capa de transporte (TLS) para la comunicación entre el cliente y el servidor. Además, todos los clientes de Webex generan pares de claves y envían la clave pública al cliente del host.
El organizador genera una clave simétrica mediante un generador de números pseudoaleatorios criptográficamente seguro (CSPRNG), la cifra con la clave pública que envía el cliente, y envía la clave simétrica cifrada de vuelta al cliente. El tráfico generado por los clientes se cifra con la clave simétrica. En este modelo, el servidor de Webex no puede decodificar el tráfico . Esta opción de cifrado de extremo a extremo está disponible para Webex Meetings y Webex Support.
Para obtener más información sobre E2EE y Cisco Secure Real-Time Collaboration, consulte el documento técnico sobre seguridad .