Компания Proton анонсировала новый сервис для видеоконференций под названием Meet, позиционируя его как ориентированную на конфиденциальность альтернативу основным сервисам, таким как Google Meet, Zoom и Microsoft Teams.
Meet обеспечивает звонки со сквозным шифрованием (E2EE) для защиты конфиденциальности разговоров и не требует платной подписки или даже учетной записи Proton для использования. Он бесплатен для часовых встреч с участием до 50 человек. Для более длительных звонков Proton предлагает план «pro», который начинается от $7.99 в месяц.
Proton заявляет, что Meet был создан в ответ на растущую потребность в ориентированных на конфиденциальность альтернативах, базирующихся в ЕС, которые облегчают соблюдение GDPR или даже CCPA (Закон Калифорнии о конфиденциальности потребителей), решая проблемы, связанные со сложностью таких законов, как американский Cloud Act, и преодолевая трудности, вызванные все более нестабильной геополитической обстановкой.
Помимо юридического аспекта, Proton подчеркивает широко распространенную практику использования разговоров людей для обучения моделей ИИ, что создает риск утечки частных данных из больших языковых моделей (LLM).
«Proton Meet возвращает вам вашу конфиденциальность и спокойствие, защищая ваши звонки сквозным шифрованием, чтобы никто не мог подслушивать или использовать ваши разговоры для продажи рекламы, ведения слежки или обучения ИИ», — заявляет Proton.
Meet работает так же просто, как создание ссылки для конференц-связи и ее отправка другим участникам.
Новый сервис полностью интегрирован с Proton Calendar, а также поддерживает добавление запланированных встреч в календари Google и Microsoft.
Надежная конфиденциальность и безопасность
Звонки в Proton Meet защищены с помощью Messaging Layer Security (MLS) — независимо проверенного протокола сквозного шифрования с открытым исходным кодом, разработанного для групповых сообщений в реальном времени.
Proton опубликовала отдельный пост, чтобы предоставить более подробную информацию о MLS, подчеркнув, что все медиафайлы и чаты шифруются на стороне клиента, что не позволяет компании получать доступ или обрабатывать какие-либо данные в открытом виде.
Архитектура Proton Meet построена на WebRTC с использованием Selective Forwarding Units (SFU) для ретрансляции медиафайлов и чата всем участникам.
Каждая ссылка на встречу содержит идентификатор и пароль, которые хранятся локально на стороне клиента и аутентифицируют участников через протокол Secure Remote Password (SRP), используемый в других сервисах Proton уже десятилетие.
Что касается MLS, система формирует криптографическую группу, которая использует эпохальный ключ для шифрования, ротируемый при каждом событии присоединения/выхода.
Новые участники не могут читать предыдущие сообщения (прямая секретность), старые участники не могут читать будущие сообщения, и все имеют полную видимость участников звонка, но их имена остаются зашифрованными сквозным шифрованием.
Информация об электронной почте и IP-адресах остается конфиденциальной между участниками, и Proton не хранит записи о том, кто с кем встречался.
Фирма заявляет, что даже в случае компрометации сервера трафик не может быть прочитан или изменен, а базы данных содержат только идентификаторы встреч, не раскрывая хакерам ничего конфиденциального.
Единственный реалистичный риск — это компрометация ссылки на встречу, которую можно смягчить путем блокировки входа после того, как все ожидаемые участники присоединились, удаления нежелательных участников или ротации ссылки.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Bill Toulas
