Безопасность видеоконференций: шифрование и контроль доступа

Безопасность видеоконференций складывается из двух вещей: шифрования видеозвонков по пути от участника к участнику и контроля того, кто вообще попадает на встречу. Первое — забота сервиса, второе — во многом ваша. Разберём, как устроена защита онлайн-встреч технически, какие настройки реально работают и что стоит спросить у сервиса, прежде чем обсуждать в нём что-то важное.

Откуда берутся риски

Страшилки про «взлом видеозвонка» в большинстве случаев сводятся к трём простым сценариям:

• Ссылка ушла не туда. Кто-то переслал приглашение в общий чат, выложил в открытый календарь или просто ошибся адресатом — и на встречу заходит посторонний.
• Перехват трафика. В открытом Wi-Fi или на недоверенной сети теоретически можно слушать чужой трафик. Против этого и работает шифрование.
• Утечка записи. Сама встреча прошла нормально, но запись лежит там, где её может открыть кто угодно.

Заметьте: только один пункт из трёх про технологии. Два других — про дисциплину. Поэтому надёжная защита — это всегда сочетание того, что делает сервис, и того, что делаете вы.

Шифрование: что такое DTLS-SRTP

Современные браузерные видеозвонки работают на технологии WebRTC, и шифрование в ней не опция, а обязательное требование стандарта. Медиапотоки — видео и звук — защищаются протоколом DTLS-SRTP: участники согласуют ключи по DTLS (это родственник привычного TLS, которым защищён любой сайт с https), а сам поток шифруется SRTP. Перехватив такой трафик в сети, злоумышленник получит бессмысленный набор байтов.

В Joyin используется именно эта схема: медиапотоки шифруются DTLS-SRTP, а звонки идут прямо в браузере — без установки программ, которые сами по себе бывают источником уязвимостей. Чем меньше стороннего софта на компьютере, тем меньше поверхность атаки.

Практический вывод простой: если сервис работает на WebRTC и открывается по https, содержимое разговора в пути защищено. Слабое звено обычно не канал, а доступ к комнате.

Контроль доступа: кто попадает на встречу

Ссылка на встречу — это, по сути, ключ от двери. И как с любым ключом, вопрос в том, кто им может воспользоваться.

Комната ожидания. Главный инструмент против посторонних. Гость по ссылке не попадает сразу в разговор, а «стучится» — организатор видит имя и решает, впускать или нет. Даже если ссылка утекла, чужак останется за дверью. Как это устроено в деталях, мы разобрали в статье про комнату ожидания и управление доступом.

Роль организатора. У создателя встречи должны быть рычаги: удалить участника, завершить встречу для всех. Проверьте заранее, что вы знаете, где эти кнопки, — искать их во время инцидента поздно.

Свежие ссылки для разовых встреч. Для переговоров с внешними людьми удобнее создавать новую комнату под каждую встречу: старая ссылка после разговора никого никуда не приведёт. Постоянные комнаты оставьте для своей команды, где список участников и модераторы под контролем.

Аккуратная рассылка. Отправляйте ссылку лично участникам, а не в общие каналы. Если встреча конфиденциальная — не дублируйте ссылку в описании открытого календаря.

Записи и данные: что происходит после встречи

Разговор закончился, но данные остались: запись, файлы из чата, история сообщений. Несколько правил:

• Запись должен включать организатор — и участники должны об этом знать. В Joyin запись запускает именно организатор, а файл после встречи попадает в его кабинет, а не в общий доступ.
• Файл записи храните там же, где остальные рабочие документы с ограниченным доступом, а не «скину в общий чат, потом удалю».
• Пересылая запись, помните: дальше вы её распространение не контролируете. Для чувствительных встреч проще написать краткое резюме текстом.

Что спросить у сервиса видеосвязи

Если выбираете платформу для рабочих или учебных встреч, короткий чек-лист:

Вопрос	Что считать хорошим ответом
Шифруются ли медиапотоки?	Да, DTLS-SRTP (стандарт WebRTC)
Есть ли комната ожидания?	Да, организатор впускает вручную
Нужна ли гостям регистрация?	Нет — меньше персональных данных в системе
Кто управляет записью?	Только организатор, файл в его кабинете
Где серверы?	Чем ближе к вам, тем лучше и для скорости, и для предсказуемости
Можно ли развернуть в своём контуре?	Для компаний с жёсткими требованиями — важно

Последний пункт актуален для банков, госструктур и компаний с внутренними регламентами: публичное облако им не подходит в принципе. Для таких случаев существует корпоративная видеосвязь on-premise — сервис разворачивается на серверах компании, с SSO и аудитом, и трафик не покидает свой контур.

Отдельная история — школы и репетиторы: там свои риски и свои приёмы, о них — в материале про защиту учебных встреч.

Простые привычки, которые закрывают 90% проблем

Технологии не спасут от небрежности, поэтому напоследок — короткий список привычек:

• Не публикуйте ссылки на закрытые встречи в открытых источниках.
• Держите комнату ожидания включённой для встреч с внешними участниками.
• Впускайте людей осознанно: незнакомое имя — повод спросить в чате, кто это.
• Предупреждайте о записи до её начала.
• Для конфиденциальных тем создавайте одноразовые комнаты.

Этого достаточно, чтобы обычная рабочая встреча была защищена лучше, чем большинство переписок.

Частые вопросы

Могут ли «подслушать» видеозвонок через Wi-Fi? Если сервис работает по WebRTC с DTLS-SRTP, перехваченный трафик бесполезен — он зашифрован. Риск открытого Wi-Fi для таких звонков сильно преувеличен, хотя для прочих привычек безопасности он остаётся актуальным.

Безопасно ли пускать гостей без регистрации? Да, при включённой комнате ожидания. Регистрация сама по себе не защищает: аккаунт может завести кто угодно. А вот отсутствие регистрации означает, что сервис хранит меньше персональных данных участников.

Что делать, если на встречу зашёл посторонний? Удалите участника средствами организатора и продолжайте. Если ссылка скомпрометирована, завершите встречу и создайте новую комнату — в Joyin это занимает секунды.

Законно ли записывать встречу? Общее правило деловой этики и большинства регламентов: участники должны знать о записи. Предупреждайте до включения — это снимает и юридические, и человеческие вопросы.

Проверить всё описанное можно на практике: создайте встречу на joyin.uz — бесплатно, с шифрованием медиапотоков и комнатой ожидания из коробки.