روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ تماس‌های ویدیویی بعد از پاندمی بسیار باب شدند و هنوز هم جایگزین محبوبی برای جلسات حضوری هستند. هم پلت‌فرم‌ها و هم کاربران بزودی توانستند با مشکلات اولیه که برای هر پروژه جدید ممکن است پیش بیاید فائق آمدند و یاد گرفتند چطور می‌شود موقع میزبانی کنفراس‌های ویدیویی اقدامات پایه امنیتی را لحاظ کنند. با این حال بسیاری از شرکت‌کنندگان آنلاین هنوز احساس خوبی ندارند و می‌دانند که ممکن است همیشه رد فعالیت‌شان ثبت شده و مورد استراق سمع قرار گیرند. شرکت Zoom Video Communications اخیراً می‌بایست در خصوص خط‌مشی جدید حریم خصوصی خود که می‌گوید کاربران ویدیو کنفرانس زوم به شرکت این حق را دادند که از هر داده کنفرانس‌شان (رکوردینگ‌های صوتی، ویدیو و رونوشت‌ها) برای آموزش هوش مصنوعی استفاده کند توضیحاتی ارائه دهد. کاربران Microsoft Teams خیلی از سازمان‌ها نیز خوب می‌دانند روشن کردن رکوردینگ به معنای فعال کردن رونوشت است و هوش مصنوعی حتی جمع‌بندی‌ای را برای مشترکین پریمیوم ارسال خواهد کرد. برای آن‌هایی که در مورد اسرار ویدیوکال‌ها (برای مثال در صنعت پزشکی از راه دور) بحث می‌کنند یا صرفاً به مسائل فناوری علاقه‌مندند کلی ابزار برگزاری کنفرانس خصوصی وجود دارد که کمتر کسی آنها را می‌شناسد. در ادامه با ما همراه شوید تا توضیح دهیم چطور می‌شود میزبانیِ ویدیو کنفرانس‌های خصوصی را کرد.
از خود در مقابل چه چیزی می‌توان مراقبت کرد؟
بگذارید همینجا یک شفاف‌سازی داشته باشیم: دنبال کردن توصیه‌های زیر شاید شما را از جاسوسی هدف‌دار، شریکی که مخفیانه در حال ضبط تماس است، پرنک‌ها یا مهمانان ناخوانده که با استفاده از لینک‌ها نشت‌شده به کنفرانس ملحق می‌شوند مصون ندارد. محافظت از کامپیوتر و اسمارت‌فون هر شرکت‌کننده کنفرانس با امنیت سایبری جامع مانند کسپرسکی پریمیوم به طور مساوی مهم است. اما در اینجا تمرکزمان روی سایر انواع تهدید است که شامل نشت داده از پلت‌فر‌های ویدیو کنفرانس، استفاده نادرست از داده‌های تماس توسط پلتفرم و گردآوری اطلاعات بیومتریک یا محتوای کنفرانس است. برای این‌ها دو راهکار احتمالی مهندسی وجود دارد: 1) میزبانی کنفرانس تماماً بر پایه کامپیوتر و سرور شرکت‌کننده یا 2) رمزگذاری آن تا حتی سرورهای میزبان هم به محتوای نشست دسترسی نداشته باشند. گزینه دوم را رمزگذاری پایان به پایان با E2EE می‌گویند.
سیگنال: ابزار پایه برای تماس‌های گروه‌های کوچک‌تر
ما مدام سیگنال را یکی از امن‌ترین اپ‌های پیام‌رسان فوری خصوصی شرح دادیم اما تماس‌های سیگنال نیز با E2EE محافظت می‌شوند. برای میزبانی یک تماس باید چت گروهی درست کرده همه کسانی را که می‌خواهید با آنها تماس بگیرید اضافه نوده و روی دکمه ویدیو کال بزنید. ویدیو کال‌های گروهی تا سقف 40 شرکت‌کننده را می‌پذیرند. مسلماً، شما هیچ‌گونه تسهیلات تجاری مانند ضبط تماس، اشتراک‌گذاری صفحه، یا دعوت‌نامه‌های فهرست مخاطبین شرکتی را دریافت نمی‌کنید. علاوه بر این، باید برای هر جلسه یک گروه جداگانه راه‌اندازی کنید، که برای تماس‌های معمولی با افراد یکسان به خوبی کار می‌کند، اما اگر شرکت‌کنندگان هر بار تغییر کنند شاید گزینه خوبی نباشد.
واتس‌اپ و فیس‌تایم: آسان و کاربردی اما نه بدون مشکل
هر دوی این برنامه ها کاربر پسند و محبوب هستند و هر دو از E2EE برای تماس های ویدیویی پشتیبانی می‌کنند. آنها تمام کاستی‌های سیگنال را دارند و چند مورد هم بدان اضافه می‌کنند: واتس‌اپ متعلق به متا است، که برای بسیاری یک پرچم قرمز حریم خصوصی است، در حالی که تماس‌های Facetime فقط برای کاربران اپل در دسترس است.
Jitsi Meet: ویدیو کنفرانس خصوصی با میزبانی شخصی
پلتفرم Jitsi انتخاب خوبی برای جلسات در مقیاس بزرگ است اما همچنان خصوصی است. می‌توان از آن برای میزبانی جلسات با ده‌ها تا صدها شرکت‌کننده، اشتراک‌گذاری صفحه، چت و نظرسنجی، ویرایش مشترک یادداشت‌ها و موارد دیگر استفاده کرد. Jitsi Meet از E2EE پشتیبانی می‌کند و خود کنفرانس در لحظه‌ای ایجاد می‌شود که اولین شرکت‌کننده به آن ملحق شده و زمانی که آخرین شرکت کننده قطع برود، خودکار تمام می‌شود. هیچ چت، نظرسنجی یا هر محتوای کنفرانس دیگری ثبت نمی‌شود. در نهایت، Jitsi Meet یک برنامه منبع باز است.
اگرچه نسخه عمومی را می‌توان به صورت رایگان در وبسایت Jitsi Meet استفاده کرد، توسعه دهندگان اکیداً توصیه می‌کنند که سازمان‌ها سرور Jitsi خود را مستقر کنند. میزبانی پولی توسط Jitsi و ارائه‌دهندگان میزبانی اصلی برای کسانی که ترجیح می‌دهند از چرخش سرور اجتناب کنند در دسترس است.
ماتریکس و المنت: هر نوع ارتباط تماماً رمزگذاری‌شده
پروتکل باز ماترکیس برای ارتباط در لحظه رمزگذاری‌شده و اپ‌هایی که بدان‌ها نیرو می‌بخشد –مانند المنت- سیستم نیرومندی است که از چت‌های یک به یک، گروه‌های خصوصی و کانال‌های بحث عمومی و بزرگ حمایت می‌کند. وصل شدن به سرور عمومی ماتریکس تا حد زیادی به گرفتن آدرس جدید شباهت دارد: شما نام کاربری انتخاب کرده، با یکی از سرورهای آواتار ثبت و آدرس ماتریکس را با فرمت @user:server.name. دریافت می‌کنید. این کار به شما اجازه می‌دهد تا آزادانه با سایر کاربران شامل آن‌هایی که با سرورهای مختلف ثبت شدند حرف بزنید.
حتی سرور عمومی راه‌اندازی فضای خصوصی که فقط با دعوتنامه میسر می‌شود و چت‌ها و ویدیوکال‌های موضوع‌محور هستند را آسان می‌کند. تنظیمات در Element کمی پیچیده‌تر است اما گزینه‌های شخصی‌سازی بیشتری دریافت می‌کنید: قابلیت مشاهده چت، سطوح مجوز، و غیره. اگر به دنبال ارتباطات تیمی در قالب‌های مختلف، مانند چت یا تماس، و در مورد موضوعات مختلف به جای چند تماس عجیب و غریب هستید، Matrix/Element منطقی است. اگر صرفاً به دنبال میزبانی تماس گهگاهی هستید، Jitsi بهتر کار می‌کند - ویژگی تماس در Element حتی از کد Jitsi استفاده می‌کند. به شرکت‌ها توصیه می‌شود از نسخه سازمانی المنت استفاده کنند که ابزارهای پیشرفته مدیریتی و نیز پشتیبانی کامل را ارائه می‌دهد.
زوم: رمزگذاری برای پولدارها!
کمتر کسی می‌داند که زوم این سرویس قدرتمند ویدیو کنفرانس مجهز به گزینه E2EE نیز هست اما برای فعال کردن این قابلیت باید افزون بر این لایسنس Large Meetings را نیز بخرید که به شما اجازه می‌دهد با پرداخت بین 600 تا 1080 دلار در سال، میزبانی 500 یا 1000 شریک را بکنید. این، قیمت E2EE را دست کم 50 دلار در ماه گران‌تر از هزینه عضویت معمولی می‌کند.
شما می‌توانید برای نشست‌های کم‌جمعیت‌تر هم این رمزگذاری را فعال کنید اما همچنان باید آن لایسنس لارج میتینگ را داشته باشید. بر طبق آنچه در وبسایت زوم آورده شده، فعال کردن E2EE برای یک جلسه، خیلی از قابلیت‌های آشنا مانند ضبط کلود، نظرسنجی و غیره را غیرفعال خواهد کرد.
منبع: کسپرسکی آنلاین (ایدکو)
کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.
