Hvala na povratnim informacijama.

Milioni korisnika širom sveta oslanjaju se na Vebek za sigurnu saradnju. Od upravnih sala preduzeća i vladinih zakonodavnih sjednica do osetljivih konsultacija lekara-pacijent, Vebek služi kao pouzdana platforma za kritičnu komunikaciju.

Kako raste potražnja za radom na daljinu, raste i potreba za robusnim, poverljivim alatima za saradnju. Vebek je rešavao ovu potrebu duže nego bilo koji drugi dobavljač. Sa porastom lažnog predstavljanja omogućenog veštačkom inteligencijom i sofisticiranim pretnjama dubokim lažima, zahtev za saradnjom koja je potvrđena identitetom, zasnovana na politici je najvažniji. Za naše kupce bezbednost nije samo karakteristika - ona je integrisana komponenta čitavog životnog ciklusa sastanka, koja pokriva zakazivanje, identitet učesnika i zaštitu sadržaja.

Vebek ima dugu istoriju podrške snažnoj enkripciji od kraja do kraja (E2EE). Naš Vebek Zero Trust Securiti model razvija ovo nasleđe kroz tri osnovna stuba:

• Uspostavljanje temelja formalno verifikovane kriptografije zasnovane na standardima
• Povećanje šifrovanja od kraja do kraja sa verifikovanim identitetom od kraja do kraja
• Proširenje podrške na trenutne Vebek uređaje kao i Vebek aplikaciju

Ovaj tehnički rad pruža pozadinu o sigurnosti od kraja do kraja i iznosi tehničke osnove kako funkcioniše VebEkZero Trust Securiti. Za operativnu bezbednost sastanaka, kao što su tipovi sesija sastanaka, bezbednosne razlike između zakazanih sastanaka u odnosu na lične sobe za sastanke, kontrole administratora i domaćina, deljenje i zadržavanje sadržaja sastanaka i šira veštačka inteligencija i duboka otpornost u iskustvu sastanka, pogledajte prateći tehnički dokument VSMP Meetings Security.

18-godišnje nasleđe pružanja E2E sigurnosti

Vebek je bio pionir E2E enkripcije za sastanke 2008. godine. Po definiciji, E2E bezbednost osigurava da je sadržaj šifrovan od trenutka kada ga pošalje dok ga primalac ne prikaže, sprečavajući dobavljača oblaka ili bilo koju treću stranu da pristupi ili ne menja podatke.

U zavisnosti od toga koliko investira dobavljač video konferencija u E2E sigurnosne mehanizme, oni mogu pružiti različite nivoe zaštite, kao što je prikazano na slici 1. Svaka E2E sigurnost je bolja od samo šifrovanja u tranzitu i u mirovanju.

Nivo zaštite	Mrežni napadači	Pasivni napadi (prisluškivanje)	Aktivni napadi (lažno predstavljanje)	Primeri
Šifrovanje u tranzitu i u mirovanju	da	Ne	Ne	Aplikacije koje nisu E2EE
E2E enkripcija	da	da	Ne	Nasledni E2EE i potrošačke aplikacije
E2E enkripcija i E2E identitet	da	da	da	Vebek Zero Trust Securiti

Većina aplikacija koje tvrde da pružaju E2E sigurnost pružaju samo zaštitu od pasivnih napada. Samo pasivne zaštite su i dalje dragocene jer čine tako da loši akteri mogu prisluškivati sastanak samo dok je u toku. Najbolji pristup je, međutim, zaštita od pasivnih i aktivnih napada, gde bi se sam provajder konferencija mogao pretvarati da je legitiman učesnik za ulazak na sastanak. Za to je potreban E2E sloj identiteta pored E2E enkripcije.

Sa Zero Trust Securiti, Vebek donosi jaču kriptografiju na sastanke i povećava šifrovanje od kraja do kraja sa verifikovanim identitetom od kraja do kraja kako bi se sastanci zaštitili od čitavog spektra napada.

Pre nego što zaronite u tehničke detalje, korisno je razumeti korisničko iskustvo. Da bi kreirao E2E šifrovani sastanak, domaćin bira odgovarajući tip sastanka tokom zakazivanja u aplikaciji Vebek (slika 2).

Kada se učesnici pridruže, vide ikonu „štit sa bravom“ koja označava da je sastanak šifrovan E2E (slika 3). Dodirnuti ovu ikonu pruža se detalji o zaštiti sastanka.

Konačno, na listi učesnika sastanka, aplikacija Vebek ukazuje da li je identitet učesnika verifikovan na E2E-siguran način - to jest, da li je neko drugi osim Cisco garantovao za identitet učesnika (slika 4).

Učesnici takođe mogu da provere da li svi imaju isti sigurnosni kod kako bi potvrdili da svi imaju isti pogled na sastanak i na taj način su sigurni od napada lažnog predstavljanja. U implementacijama koje koriste sertifikate identiteta od kraja do kraja koje pruža klijent, stanje spiska pruža transparentnost u pogledu osiguranja identiteta.

Zero Trust Securiti je izgrađen na industrijskim standardnim kriptografskim protokolima, koje Cisco pokreće zajedno sa drugim liderima u bezbednosti i privatnosti, uključujući Google, Cloudflare, Vickr i Vire. Cisco je vodio prvu generaciju sigurnog glasa preko IP-a (VoIP) sa tehnologijama poput Secure Real-Time Protocol (SRTP), DTLS-SRTP, STIR/SHAKEN i VebRTC, a Cisco radi isto sa Zero Trust Securiti (slika 5).

Sloj	Danas	Zero Trust Securiti
Identitet	SSO (SAML, OpenID)	Sertifikat X.509
Razmena ključeva	SDES/DTLS	Bezbednost sloja za razmenu poruka (MLS)
Šifrovanje medija	SRTP	Sigurni okviri (sFrame)

U osnovi postoje tri sloja sistema, a na svakom sloju uzimamo staru tehnologiju hop-bi-hop i pojačavamo je dodatnim slojem zaštite od kraja do kraja. Tri sloja uključuju:

• Identitet-E2E identitet zahteva da klijenti imaju akreditive koji dokazuju njihov identitet. Sa Zero Trust E2E Identity, akreditive klijenata obezbeđuje Vebek Independent. Certificate Authority
• Razmena ključeva - Klijenti koji učestvuju na sastanku E2E moraju da podesi ključeve za E2E šifrovanje, a da provajder konferencija ne može pristupiti tim ključevima. Protokol Messaging Layer Securiti (MLS) je ratifikovani standard, RFC 9420, koji se zasniva na tehnologijama razvijenim u zajednici otvorenog koda i stavlja ih u rigorozno, formalno verifikovano okruženje.
• Zaštita sadržaja - Konačno, stvarnom medijskom sadržaju sastanka potrebna je zaštita od kraja do kraja. sFrame (za „Secure Frames“) je RFC 9605. To je brz i jednostavan okvir za šifrovanje za šifrovanje medija u realnom vremenu, što omogućava dodavanje dodatnog sloja šifrovanja uz minimalne troškove.

Pogledajmo ove tehnologije malo detaljnije, počevši odozdo prema gore.

Šema šifrovanja medija je način da uzmete ključ koji dele učesnici sastanka i koristite ga za zaštitu stvarnog sadržaja koji se deli na sastanku, kao što su audio, video i deljenje ekrana. Na nivou protokola, šema šifrovanja treba da pošalje dodatne informacije sa svakom jedinicom šifrovanih podataka, što je najvažnije:

1. Zaglavlje koje govori prijemniku kako da dešifruje paket i
2. Oznaka za autentifikaciju koju prijemnik koristi da proveri da li paket nije narušen.

Na primer, u SRTP-u, jedinica šifrovanja je RTP paket; SRTP se oslanja na RTP zaglavlje za njegovo podešavanje i dodaje oznaku za autentifikaciju na kraj paketa.

Pošto sve ove dodatne informacije povećavaju propusni opseg potreban za E2E šifrovani sastanak, sFrame pruža minimalnu količinu potrebnog kadriranja. Zaglavlje SFrame označava koji ključ treba koristiti, omogućavajući rotaciju ključa, i pruža jedinstveni broj sekvence koji definiše vektor inicijalizacije. Nakon toga sledi sadržaj šifrovan ključem E2E i oznakom za autentifikaciju. Zaglavlje, sadržaj i oznaka SFrame se zatim umotavaju u SRTP paket, tako da SRTP štiti od inspekcije ili modifikacije od strane mrežnih napadača, a SFrame štiti od medijskih elemenata provajdera konferencije (vidi primer na slici 6).

Ovaj minimalistički pristup ima i druge prednosti. sFrame je nezavisan od osnovnog transporta, tako da je unapred kompatibilan sa novim tehnologijama kao što su RTP preko KUIC-a i RIPT-a. Takođe je moguće konfigurirati sFrame tako da radi na višepaketnim jedinicama, kao što su čitavi okviri, kako bi se dodatno smanjili troškovi šifrovanja.

Postavljanje tajnog ključa među grupom kada grupa ima pristup samo nepouzdanom kanalu izgleda magično. Tehnike za to prvi put su razvijene 1980-ih, a danas više od 90 procenata pregledavanja veba koristi Transport Layer Securiti (TLS) da bi to uradilo. Sigurnost sloja poruka (MLS) proširuje ovu funkcionalnost na grupe, dok TLS radi samo od tačke do tačke, tako da Vebek može da koristi MLS za podešavanje konferencijskih ključeva čak i kada provajder konferencije nije pouzdan.

MLS pruža tri kritične bezbednosne karakteristike:

1. Deljeni ključ —Ključ je poznat samo članovima grupe sa autentifikacijom.
2. Doslednost —Osigurava da svi članovi imaju dosledan pogled na spisak grupe.
3. Rotacija — Automatski ažurira tastere kada se član pridruži ili napusti.

Prva funkcija nam pruža ključeve koje koristimo za šifrovanje medija pomoću SFrame-a. Zajedno sa drugom karakteristikom, ona pruža polaznu tačku za E2E identitet. Treća karakteristika osigurava da su jedini ljudi koji mogu da dešifruju medije ljudi koji su trenutno na sastanku - ne možete dešifrovati medije pre nego što ste se pridružili ili nakon što ste otišli (ili bili izbačeni).

Da bi se sve ovo postiglo, klijenti na sastanku razmenjuju MLS poruke u kritičnim tačkama sastanka kako bi održali MLS grupu koja sadrži tačno učesnike sastanka u bilo kom trenutku. Vebek usmerava poruke među klijente, ali MLS štiti ove poruke tako da je Vebek bezbedno da ih obrađuje. Slika 7 prikazuje kako poruke teku.

Stvaranje: Prva osoba koja se pridružila sastanku, domaćin ili ne, kre ira MLS grupu za sastanak i postaje „lider“ za potrebe MLS-a. U bilo kom trenutku, jedan učesnik sastanka je određen kao vođa. U većini slučajeva ovaj učesnik će biti domaćin sastanka. Jednom kada sesija započne, MLS uverava da svaki učesnik sastanka ima kriptografske informacije koje će delovati kao vođa; Vebek jednostavno imenuje jednog lidera kako bi se izbegla zabuna.

Pridružite se: Kada novi učesnik želi da se pridruži sastanku, traži da bude upućen slanjem poruke MLS ključa paketa lideru, koja pruža njihov javni ključ i informacije o autentifikaciji. Vođa odgovara porukom dobrodošlice koja stolaru govori o ostalim učesnicima sastanka. Vođa takođe emituje poruku Dodaj i poruku Ometi grupi. Poruka Dodaj najavljuje novog stolara onima koji su već na sastanku. Poruka Comet dovodi do toga da svi trenutni učesnici heširaju stari ključ grupe kako bi dobili novi ključ za sada proširenu grupu; poruka dobrodošlice pruža ovaj ključ spajaču.

Odlazite: Kada neko napusti sastanak, posao vođe je da ga zaključa. Vođa to čini tako što emituje MLS Ukloni i komentiraj poruke svima koji su ostali na sastanku. Poruka Ukloni govori preostalim učesnicima koji su otišli, a Komit šifruje novi ključ svim preostalim učesnicima, ali ne i osobi koja je otišla. Preostali učesnici heširaju novi ključ sa starim grupnim ključem da bi dobili ključ koji osoba koja je otišla nema. Ako je učesnik koji je otišao vođa, Vebek imenuje novog vođu, a novi vođa uklanja starog vođu.

Rotacija tastera može značiti da je potrebno nekoliko dodatnih sekundi da se pridružite sastanku ili uklonite nekoga, ali daje jasnu sigurnost: ako se neko ne pojavi na listi učesnika sastanka, nema ključeve za dešifrovanje sadržaja.

Lista učesnika na E2E šifrovanom sastanku prikazuje verifikaciju identiteta svakog korisnika. Korišćenje sertifikata o identitetu koje je izdao klijent pruža istinski E2E verifikovani identitet u smislu da Cisco ne može da menja sa njim. U tim slučajevima, lista učesnika prikazuje domen kojem učesnik pripada plavim tekstom. Na primer, na sastanku prikazanom na slici 8 možete videti da Kevin ima verifikovanu adresu e-pošte sa ekample.com, a Isabella verifikovanu adresu e-pošte sa kompanii.com.

Potvrde o identitetu koje izdaje VebekCertificate Authority, kao što je identitet video uređaja, pružaju ograničeniju zaštitu. Samo napadač koji kompromituje Vebek Certificate Authority može se predstavljati kao korisnik. Iako je ovo bolje nego uopšte nemati zaštitu identiteta, takvi učesnici sastanka nisu označeni plavom bojom kao potvrđen identitet od kraja do kraja Zero Trust. Prikazani su sivim tekstom koji označava verifikaciju identiteta poverenja Vebek.

Kao zaštitni znak ovih procedura, Vebek takođe pruža sigurnosni kod za sastanak. Sigurnosni kod je kratak niz čitljiv za čoveka izračunat kao izlaz MLS procesa. Sigurnosni kod rezimira kriptografsko stanje sastanka, uključujući ključeve grupe i sertifikate koje su predstavili učesnici. Ovaj kod se može koristiti za otkrivanje napada lažnog predstavljanja, jer bi takav napad rezultirao da bar jedan učesnik ima drugačije kriptografsko stanje od svih ostalih. Ali isključuje lažno predstavljanje samo ako svi potvrde da imaju isti kod. Ako neki podskup učesnika potvrdi da ima isti kod, oni znaju da su njihovi identiteti verno predstavljeni jedni drugima, ali neko ko ne potvrdi njihov kod mogao je biti lažno predstavljen. Slika 9 prikazuje primer kako se bezbednosni kod prikazuje na sastanku.

Ovaj kod pruža veoma jaku odbranu od napada lažnog predstavljanja. Deo je MLS protokola, tako da je imao robusnu bezbednosnu analizu. Budući da je čvrsto vezan za stanje sastanka, bezbednosni kod se menja svaki put kada se neko pridruži sastanku. Kao rezultat toga, učesnici sastanka moraju ponovo da verifikuju svoje sigurnosne kodove svaki put kada se neko pridruži. Kod se ne okreće kada neko ode, jer odlazak ne može uvesti imitatora.

Vebek Z ero Trust Securiti pokrenut je 2021. 2026. godine, Ultra Secure Vebek sastanci uveli su podršku za dodatne krajnje tačke na E2E šifrovanim Vebek sastancima, u potpunosti su predstavljeni sastanci Zero Trust E2EE sa Video Mesh Node (VMN) i mogućnosti šifrovanja i identiteta od kraja do kraja za standardne sastanke:

• Formalno verifikovana kriptografija zasnovana na standardima
• Zero Trust E2E enkripcija
• Zero Trust E2E verifikovan identitet
• Podrška za sve Vebek uređaje dostupne za prodaju
• Podrška za aplikaciju Vebek na radnoj površini, mobilnim uređajima i vebu
• Podrška za Vebek Veb aplikaciju i Veb SDK (planirana za K1CI27)
• Podrška za Webex Calling telefone (planirana za K3CI26)
• Podrška za video mrežni čvor
• Podrška za E2E enkripciju na zakazanim sastancima i ličnim sobama za sastanke

Zero Trust ima neka ograničenja. E2E šifrovani sastanci ne podržavaju:

• Funkcije koje pružaju Cisco cloud usluge koje zahtevaju pristup medijima običnog teksta, uključujući:
  • Vebek snimanje i usluge zasnovane na oblaku. AI Assistant Ove usluge se mogu pružiti korišćenjem hibridnih implementacija sa Video Mesh Node (VMN).
  • Čuvanje ćaskanja sa sastankom, datoteka, tabli i napomena.
  • PSTN ili SIP interoperabilnost.

U budućnosti, Vebek će poboljšati E2E šifrovane sastanke u nekoliko dimenzija, vodeći se principima davanja oblaku najmanje potrebnih privilegija i pružanja kupcima kontrolu nad njihovim podacima.

Sveprisutna E2E sigurnost: Sve bi trebalo da bude E2E sigurno, a ne samo odabrani sastanci. Prvi korak ka postizanju ove vizije postignut je E2E sigurnošću za Vebek Web App i Cisco telefone povezane sa oblakom. Na kraju, otvorena E2E arhitektura zasnovana na standardima trebalo bi da omogući Vebek-u da uvede i infrastrukturu protokola inicijacije sesije (SIP).

Inovacije o kojima se govori u ovom radu pokazuju jasan put ka dugoročnoj viziji uvek uključene E2E enkripcije. Jednom kada korisnici mogu da se povežu sa bilo kog mesta i kupci mogu bezbedno da se pridruže funkcijama koje žele na sastanku, E2E enkripcija se može koristiti za svaki Vebek sastanak — od neformalnih ad hoc sastanaka sa uključenim svim funkcijama, pa sve do zaključanih sastanaka visoke sigurnosti. E2E enkripcija će uvek osigurati da je sadržaj sastanka dostupan samo ovlašćenim učesnicima, a kupci i korisnici će odlučiti koji je skup učesnika pravi za dati sastanak.

Imitacija sa omogućenom veštačkom inteligencijom i otpornost na duboke lažne

Vebek se bavi pretnjama lažnim predstavljanjem sa omogućenom veštačkom inteligencijom slojevitim pristupom koji dopunjuje model šifrovanja od kraja do kraja Zero Trust. Iako se ovaj rad fokusira na tehničke osnove verifikovanog identiteta od kraja do kraja, uključujući verifikaciju zasnovanu na sertifikatima koje je obezbedio klijent i ispunjavanje provjera kriptografskog integriteta, Vebek takođe pruža operativne bezbednosne kontrole u iskustvu sastanka kako bi se smanjio rizik od neovlašćenog pristupa i štetnih interakcija.

Za tipove sesija sastanaka, zakazane sastanke u odnosu na bezbednosne razlike u odnosu na lične sobe za sastanke, kontrole domaćina i administratora u Control Hubu i dodatno otkrivanje i sprečavanje veštačke inteligencije i dubokih lažova u širem iskustvu sastanaka, pogledajte prateći tehnički dokument o bezbednosti sastanaka VSMP Meetings Security.

Vebek definiše budućnost sigurnih sastanaka kroz kriptografiju zasnovanu na standardima i verifikovani identitet. Posvećenost otvorenom ekosistemu osigurava da kupci održavaju apsolutnu kontrolu nad svojim podacima, bez obzira na scenario sastanka.