Šta radi end-to-end šifrovanje sa verifikacijom identiteta?
Zero-Trust Security iz Webexa pruža još jedan sloj šifrovanja koji štiti podatke od napada presretanja u zakazanim i lična soba sastancima.
Učesnici sastanka mogu da kreiraju zajedničku sesiju ključ za šifrovanje sastanka, što je dostupno samo učesnicima sastanka. Webex usluga ne može da pristupi ključu sastanka. Više informacija potražite u članku Potpuno šifrovanje sa potvrdom identiteta za Webex meetings.
Strimovanja medija koji teku od klijenta do Webex servera dešifruje se nakon što prođu kroz Webex zaštitni zid. Cisco zatim može da obezbedi mrežne snimke koji uključuju sve tokove medija za buduću referencu. Webex zatim ponovo šifruje tok medija pre nego što ga pošalje drugim klijentima. Međutim, za preduzeća koja zahtevaju viši nivo bezbednosti, Webex takođe obezbeđuje end-to-end šifrovanje. Pomoću ove opcije Webex oblak ne dešifruje tokove medija, kao što to čini za normalnu komunikaciju. Umesto toga uspostavlja Kanal bezbednosti slojeva transporta (TLS) za komunikaciju klijenta i servera. Pored toga, svi Webex klijenti generišu ključne parove i šalju javni ključ klijentu domaćina.
Domaćin generiše simetrični ključ koristeći kriptografski bezbedan Pseudo-Random Number Generator (CSPRNG), šifruje ga koristeći javni ključ koji klijent šalje i šalje šifrovani simetrični ključ klijentu. Saobraćaj koji generišu klijenti je šifrovan pomoću simetričnog ključa. U ovom modelu Webex server ne može da dekodira saobraćaj. Ova opcija end-to-end šifrovanja dostupna je za Webex sastanke i podršku za Webex.
Više informacija o E2EE i Cisco bezbednoj saradnji u realnom vremenu potražite u belom papiru bezbednosti.