מה עושה הצפנה מקצה לקצה עם אימות זהות?
משתתפי הפגישה יכולים ליצור מפתח הצפנת פגישה משותף, הנגיש רק למשתתפים בפגישה. שירות Webex אינו יכול לגשת למפתח הפגישה. לקבלת מידע נוסף, ראה הצפנה מקצה לקצה עם אימות זהות עבור פגישות Webex.
זרמי מדיה הזורמים מלקוח לשרתי Webex מפוענחים לאחר שהם חוצים את חומת האש של Webex. לאחר מכן סיסקו יכולה לספק הקלטות מבוססות רשת הכוללות את כל זרמי המדיה לעיון עתידי. לאחר מכן Webex מצפין מחדש את זרם המדיה לפני שליחתו ללקוחות אחרים. עם זאת, עבור עסקים הדורשים רמת אבטחה גבוהה יותר, Webex מספקת גם הצפנה מקצה לקצה. עם אפשרות זו, ענן Webex אינו מפענח את זרמי המדיה, כפי שהוא עושה לתקשורת רגילה. במקום זאת הוא מקים ערוץ אבטחת שכבת תחבורה (TLS) לתקשורת לקוח-שרת. בנוסף, כל לקוחות Webex יוצרים זוגות מפתחות ושולחים את המפתח הציבורי ללקוח המארח.
המארח מייצר מפתח סימטרי באמצעות מחולל מספרים פסאודו-אקראי מאובטח באופן קריפטוגרפי (CSPRNG), מצפין אותו באמצעות המפתח הציבורי שהלקוח שולח ושולח את המפתח הסימטרי המוצפן בחזרה ללקוח. התנועה שנוצרת על ידי לקוחות מוצפנת באמצעות המפתח הסימטרי. במודל זה, לא ניתן לפענח תנועה על ידי שרת Webex. אפשרות הצפנה מקצה לקצה זו זמינה עבור Webex Meetings תמיכת Webex.
לקבלת מידע נוסף על שיתוף פעולה מאובטח בזמן אמת של E2EE ו-Cisco, עיין בספר ה לבן בנושא אבטחה.