Google Meet наспрам BlueJeans: Која је видео платформа боља за тимове?

Тимови који траже безбедне алате за видео конференције у данашњем дигиталном свету суочавају се са избором између Google Meet-а и BlueJeans-а. Google Meet, стар 6 година (раније Meet by Google Hangouts до априла 2020), глатко интегрише веб конференције у оквиру Google-овог G Suite екосистема. BlueJeans, који је Verizon купио 2020. године, а касније укинуо 2023. године, заслужио је признање за своје комплетне безбедносне функције и омогућио је корисницима да се придруже састанцима без креирања налога.

Безбедносне карактеристике истичу кључне разлике између ових платформи. Google Meet шифрује гласовни, видео и текстуални саобраћај између крајњих тачака и њихових сервера. Платформа поседује импресивне сертификате као што су ISO27001, PCI DSS, HIPAA и усклађеност са GDPR-ом. Свака платформа је донела јединствене предности. BlueJeans се истакао у квалитету звука/видеа и функцијама које су повећале продуктивност. Google Meet је показао своју снагу кроз приступачност уређаја и интерактивне видео састанке.

Осетљива комуникација вашег тима захтева одговарајућу заштиту. Корисници су изузетно похвалили обе услуге. BlueJeans је пружио глатко искуство на различитим платформама, посебно у корпоративним окружењима. Google Meet је пружио функције које су једноставне за коришћење и поуздане везе. Овај чланак истражује како се ове платформе пореде у методама шифровања, контролама аутентификације, сертификатима усклађености и другим безбедносним функцијама које ефикасно штите ваш тим.

Шифровање и заштита података

Безбедност је на врху листе приоритета сваког тима за видео конференције. Google Meet и BlueJeans штите вашу комуникацију шифровањем, али то раде сасвим другачије.

Подаци у транзиту: DTLS/SRTP наспрам AES-128

Безбедност ваших видео конференција зависи од тога како се преносе путем интернета. Google Meet шифрује сав гласовни, видео и текстуални саобраћај између вашег уређаја и Google-ових сервера. Meet користи два безбедносна протокола - Datagram Transport Layer Security (DTLS) и Secure Real-time Transport Protocol (SRTP). Ови протоколи стварају јак штит око ваше комуникације:

• DTLS функционише као TLS (протокол који штити веб странице), али обрађује видео и аудио податке
• SRTP додаје шифровање, аутентификацију порука и заштиту од напада поновног репродуковања аудио и видео стримовима

БлуЏинс иде другачијим путем користећи AES-128 енкрипцију за пренос гласа, видеа и датотека током састанака. Ова испробана метода енкрипције одржава комуникацију безбедном на видео крајњим тачкама свих типова. Ево шта треба да знате:

• BlueJeans апликације и веб прегледачи аутоматски шифрују везе
• Можете да изаберете „Примени шифровање“ приликом заказивања састанака да бисте ограничили приступ само уређајима који подржавају шифровање

Технички детаљи показују како се Meet и BlueJeans разликују. Гуглово SRTP подешавање користи Advanced Encryption Standard (AES) као подразумевану шифру, иако то није обавезно. SRTP оставља заглавља нешифрована (али аутентификована), што би могло открити неке метаподатке о комуникацији.

Подаци у мировању: Google Drive наспрам BlueJeans безбедних контејнера

Вашем снимљеном садржају је потребна заштита након завршетка састанака. Обе платформе добро шифрују сачуване снимке:

Google Meet чува снимке директно на Google диск помоћу уграђене енкрипције. То значи да ваши снимци добијају исту поуздану безбедност као и друге Google услуге.

БлуЏинс другачије обрађује сачуване снимке:

• Безбедни контејнери у облаку чувају снимке
• Сачувани видео снимци користе AES-256-битну енкрипцију, јачу од AES-128 која се користи током позива
• Само особа која је направила снимак може приступити овим видео записима

Meet и BlueJeans показују занимљив контраст у свом безбедносном приступу. Google све повезује са својим системом за складиштење, док BlueJeans користи прилагођене безбедне контејнере са јачом енкрипцијом за сачувани садржај него за позиве уживо.

Шифровање од краја до краја: Ограничења приступа добављача

Крајње шифровање (E2EE) представља најбољи начин да се комуникација заштити од приватности, јер чак ни провајдер услуга не може да види ваш садржај. Обе платформе имају своја ограничења у овој области.

Шифровање од почетка до краја у Google Meet-у функционише само за одређене позиве:

• Сваки 1:1 и групни Legacy позив има уграђену функцију и увек је укључена.
• Ваши подаци остају шифровани са вашег уређаја на уређај вашег контакта
• Подаци пресретнутих позива остају нечитљиви без дељеног тајног кључа
• Аудио и видео у peer-to-peer позивима обично иду директно између уређаја, заобилазећи Google сервере

БлуЏинс уопште не нуди енкрипцију од почетка до краја. Ово представља велику разлику између безбедносних подешавања ових платформи. БлуЏинс се ослања на AES-128 енкрипцију која, иако јака, и даље омогућава добављачу услуга потенцијално да приступи вашим комуникационим подацима.

Ниједна платформа не пружа потпуну E2EE покривеност за све типове састанака. Редовни Google Meet састанци (не Legacy Calls) могу проћи кроз Google-ове системе нешифровани. BlueJeans такође може приступити подацима са вашег састанка ако је потребно.

Ове разлике у шифровању показују равнотежу између једноставности коришћења и потпуне приватности. Обе платформе штите тимове, али познавање ових техничких детаља вам помаже да изаберете оно што најбоље одговара вашим безбедносним потребама.

Аутентификација и контрола приступа

Безбедне видео конференције захтевају јаку контролу приступа као своју основу. Поглед на Google Meet и BlueJeans открива како њихови системи за аутентификацију могу помоћи тимовима да изаберу право безбедносно решење.

SSO и MFA подршка: Google налог у односу на IdP треће стране

Google Meet аутентификује кориснике путем Google налога, што вам омогућава уграђено једнократно пријављивање (SSO) у целом G Suite екосистему. Ова поставка долази са неколико предности:

• Пуна подршка за Мулти-Фацтор Аутхентицатион (MFA) долази као подразумевана безбедносна функција
• Интеграција са Active Directory-јем функционише у пословним окружењима
• Подршка за једнократно пријављивање (SSO) заснована на SAML-у повезује се са другим добављачима идентитета

Гуглова аутентификација функционише изван сопственог система. Компаније које користе независне добављаче идентитета (IdP) могу приступити вишеструким методама аутентификације:

• Компаније могу да креирају до 1,000 SSO профила
• Систем подржава SSO засновано на SAML-у и OIDC-у
• Тимови могу да примене различита подешавања SSO на различите корисничке групе

БлуЏинс користи другачији пут за аутентификацију. Администратори групе могу да подесе прилагођена правила за лозинке за све кориснике након што подесе тип аутентификације своје групе на БлуЏинс корисничко име и лозинка. Платформа такође користи лозинке учесника уместо редовних лозинки.

Обе платформе подржавају вишефакторску аутентификацију. Гуглова верзија се боље интегрише са њиховим безбедносним екосистемом, који укључује праћење сумњивих пријава, приступ свестан контекста и програм напредне заштите.

Лозинке за састанке и контроле учесника

Ове платформе различито управљају безбедношћу приступа састанцима. Google Meet не користи традиционалне лозинке за састанке. Ево како то функционише:

• Људи без Google налога морају да затраже да би се придружили састанцима
• Позвани корисници Google налога могу се одмах придружити
• Систем не дозвољава испуњавање смерница за безбедност лозинки

BlueJeans користи лозинке за учеснике. Овај додатни слој безбедности захтева од учесника да унесу код пре него што могу да се придруже.

Стручњаци за безбедност препоручују функције чекаонице, а обе платформе их укључују. Ова безбедносна пракса омогућава домаћинима:

• Проверите и одобрите учеснике пре него што их пустите унутра
• Закључајте састанке након што се сви учесници придруже
• Контролишите ко може да остане на састанку

Стручњаци за безбедност предлажу коришћење нових приступних кодова за сваки састанак и опрез са позивницама за састанке. Свака платформа вам омогућава да контролишете приступ састанку, иако се њихове методе разликују.

Доступност контроле приступа засноване на улогама (RBAC)

RBAC омогућава администраторима да контролишу корисничке дозволе на основу радних улога. RBAC функције Google Meet-а су свеобухватне:

• Пуна RBAC подршка путем Google-ове администраторске конзоле
• Корисницима се могу доделити улоге као што су Администратор, Уредник, Гледалац
• Свака улога одређује шта корисници могу да виде, мењају или креирају

Google користи хијерархијски RBAC модел где улоге могу да наслеђују дозволе од других. Организације могу:

• Управљајте приступом унутар инстанци и именских простора
• Поставите одређене дозволе на основу потреба посла
• Користите принцип најмањих привилегија

БлуЏинс такође подржава RBAC, мада са мање документованим детаљима. Администратори група могу да прилагоде захтеве за лозинку за своје кориснике, што указује на неке контроле дозвола засноване на улогама.

RBAC помаже тимовима који раде у различитим безбедносним контекстима. Обе платформе олакшавају управљање безбедношћу док чланови тима мењају улоге или одлазе, повезујући дозволе са улогама уместо са појединцима.

Тимови који бирају између Google Meet-а и BlueJeans-а требало би пажљиво да размотре ове функције аутентификације и контроле приступа. Google најбоље функционише за кориснике G Suite-а који желе чврсту интеграцију, док BlueJeans може одговарати тимовима који преферирају једноставније контроле лозинком.

Јурисдикција и суверенитет података

Локација ваших података прави велику разлику када погледате Google Meet и BlueJeans. Сада је све више земаља стало до тога где њихови подаци иду. Број земаља са правилима о подацима скочио је са 35 у 2017. на 62 у 2021. години.

Опције чувања података: САД/ЕУ наспрам глобалне дистрибуције

Ове платформе различито обрађују податке са састанака. Google Meet вам нуди неколико избора путем својих региона података:

Корисници Google Cloud-а могу да бирају места за складиштење на основу својих потреба за локацијом:

• Чување података у Великој Британији, Белгији, Немачкој, Финској, Швајцарској и Холандији
• Опције за глобално, само за САД или само за Европу складиштење
• Правила која функционишу на нивоу организације, фасцикле или пројекта

Организације под строгим правилима сматрају ову флексибилност корисном. Корисници G Suite Business, Enterprise и Enterprise for Education могу да изаберу да чувају своје главне податке глобално, у САД или у Европи. Само запамтите - ово регионално складиште углавном функционише за Meet снимке на Google диску, а не за саму обраду видеа.

БлуЏинс вам не нуди толико опција. Њихове могућности географског складиштења су мање од оних које нуди Гугл Мит. Ова разлика је веома важна ако ваша организација послује по строгим законима о заштити података.

Место где чувате своје податке утиче на више од самог поштовања правила. Ево шта треба да знате:

1. Безбедност није ствар локације: Стручњаци кажу да се „безбедан сервер у Малезији не разликује од безбедног сервера у Уједињеном Краљевству“
2. Трошкови пословања расту: Компаније морају да успоставе дуплиране системе, тимове и податке на свакој локацији
3. Ограничења услуге: Ограничено кретање података може да прекине приступ кључним финансијским, образовним и комуникационим алатима

Ваш избор између BlueJeans-а и Meet-а може се свести на то колико географске флексибилности вам је потребно у односу на ваша правила.

Приступ добављача подацима корисника: Транспарентност и сагласност

Ове платформе се разликују по начину на који обрађују приступ вашим подацима.

Гуглов приступ подацима нуди:

• Евиденције транспарентности приступа приказују када запослени у Google-у раде са вашим подацима
• Обришите евиденцију администраторских локација и разлога приступа
• Они гледају приватни садржај само уз дозволу или законске захтеве
• Запосленима у Гуглу је потребно посебно одобрење да би видели ваше податке (осим током проблема са услугом)

Гуглов извештај о транспарентности омогућава корисницима да виде захтеве за владине податке и Гуглове одговоре. Администратори G Suite-а могу да прате шта Гуглово особље ради када приступа садржају.

БлуЏинс иде другачијим путем:

• Могу приступити подацима, али то треба да раде само када им купци затраже помоћ.
• Они мешају корисничке податке са информацијама трећих страна за ствари попут огласа
• Понекад деле корисничке податке са другим компанијама

Гугл јасно наводи да „не користи податке о купцима за оглашавање“ нити „продаје податке о купцима трећим лицима“. БлуЏинс такође каже да „не продаје личне податке трећим лицима“.

Обе платформе обављају комуникацију преко својих сервера. Ниједна не може да гарантује потпуну заштиту од приступа добављача. Ваш избор између Google Meet-а и BlueJeans-а може зависити од тога који приступ приватности боље одговара вашим потребама.

Глобални тимови се суочавају са тежим изборима у вези са подацима. Правила о подацима се стално шире - од 67 политика у 2017. до 144 у 2021. Морате знати како свака платформа поступа са локацијом података да бисте остали у складу са законом.

Функције управљања безбедношћу

Алати за управљање безбедношћу обликују начин на који администратори и корисници комуницирају са платформама за видео састанке. Поређење BlueJeans-а и Google Meet-а открива како ове функције утичу на безбедност у стварном животу.

Могућности администраторске конзоле: Централизоване наспрам дистрибуираних

Ове платформе користе различите приступе администрирању. Google Meet управља безбедносним подешавањима путем Google Admin конзоле, која је повезана са системом за управљање идентитетом и приступом Google Cloud (IAM). Ово ствара дистрибуирани модел управљања:

• Безбедносна подешавања постоје на нивоу G Suite Google налога
• Администратори примењују подешавања на организације или одређене тимове
• Промене безбедносних подешавања ступају на снагу за до 24 сата

БлуЏинс иде једноставнијим путем са својом администраторском конзолом. Платформа пружа „јасну централну контролу над свим безбедносним подешавањима“ и омогућава корисницима да „добију потпуну контролу и лако управљају својим налозима и системима камера“. Ова централизована структура помаже администраторима:

• Погледајте све видео стримове
• Решите проблеме уживо
• Управљајте коришћењем пропусног опсега у канцеларијама широм света

Сваки приступ има своје предности. Интеграција екосистема компаније Google ствара јединствено пружање услуга, док директна контролна табла компаније BlueJeans привлачи тимове који желе једноставније управљање.

Контроле током састанка: Дељење екрана, Закључавања, Чекаонице

Дневна безбедност зависи од контрола састанака. Обе платформе штите састанке различито.

Google Meet нуди ове контроле:

• Ограничења дељења екрана: Администратори могу потпуно блокирати ову функцију, чак и на састанцима које организују друге организације
• Прекидачи за управљање домаћинима: Домаћини контролишу презентере, поруке, коришћење звука/видеа и могу да заврше састанке за све
• Контроле питања и одговора и анкетирања: Администратори омогућавају или онемогућавају ове функције широм организације

БлуЏинс укључује безбедносне функције као што су:

• Чекаонице за проверу учесника
• Закључавање састанака након што се сви придруже
• Детаљне контроле за дељење екрана и даљински приступ

Google Meet не користи традиционалне лозинке за састанке. Уместо тога, ослања се на линкове за позивнице и чекаонице. BlueJeans додаје лозинке за састанке као додатну заштиту.

Тимови који бирају између Meet-а и BlueJeans-а требало би пажљиво да размотре ове контроле састанака. Google добро функционише у свом екосистему, али BlueJeans нуди познате безбедносне функције за предузећа.

Праћење крајњих тачака и ажурирања софтвера

Безбедне крајње тачке играју виталну улогу у безбедности видео конференција. Свака платформа се тиме бави другачије.

Google Meet ради углавном у прегледачима за кориснике рачунара, а доступне су и мобилне апликације. То значи:

• Десктоп клијентима недостаје праћење крајњих тачака
• Нема централног управљања за верзије софтвера
• Ажурирања прегледача и продавнице апликација се дешавају аутоматски

БлуЏинс користи традиционално распоређивање софтвера, али има ограничено праћење крајњих тачака:

• Нема уграђеног праћења за верзије софтвера крајњих тачака
• Потребно је управљање имплементацијом од стране треће стране
• ИТ администратори добијају централни водич за имплементацију

Систем ажурирања Google Meet-а смањује ИТ обим посла, али нуди мање опција за праћење. BlueJeans прати пословне ИТ стандарде за управљање софтвером.

Ниједна платформа не пружа поуздано праћење крајњих тачака. Обе се ослањају на своје системе ажурирања како би одржавале безбедан и актуелан софтвер.

Усклађеност и сертификати

Сертификати о усклађености су темељ поверења у платформе за видео конференције. Организације морају да разумеју како Google Meet и BlueJeans прате индустријске стандарде како би избегле кршење прописа.

Стандарди приватности: GDPR, FERPA, HIPAA

Ове платформе различито поступају са прописима о приватности. Google Meet прати Захтеви ГДПР-а и пружа ресурсне центре и уговоре за подршку усклађености. Заштита образовних евиденција ученика по Закону FERPA чини ову усклађеност неопходном за образовне институције.

БлуЏинс изјављује своју усклађеност са Општом уредбом о заштити података (GDPR) путем ажуриране Политике приватности. Платформа прати правила Оквира штита приватности ЕУ-САД о прикупљању, коришћењу и чувању личних података послатих из Европе у Сједињене Државе.

Стандарди здравствене заштите сликају другачију слику:

• Гугл одржава HIPAA прописе, што га чини погодним за комуникацију у здравству
• БлуЏинс даје помешане поруке о усклађености са HIPAA законом
• Њихови Услови коришћења налажу купцима да не траже од BlueJeans-а да „креира, прима, одржава или преноси заштићене здравствене информације“.
• Платформа не потписује Уговоре о пословним сарадницима (BAA), што HIPAA захтева

Здравствени радници којима је потребна комуникација у складу са HIPAA прописима могу да изаберу само Google Meet између ове две опције.

Безбедносни сертификати: ISO27001, C5, PCI DSS

Google Meet је добио неколико безбедносних сертификата:

ИСО сертификати:

• ISO 27001 (Управљање безбедношћу информација)
• ISO 27017 (Безбедност облака)
• ISO 27018 (Приватност у облаку)
• ISO 27701 (Управљање информацијама о приватности)

Додатне Google сертификације:

• SSAE16/ISAE 3402 са извештајима SOC 2 и SOC 3
• FedRAMP овлашћење за рад
• Стандард безбедности података индустрије платних картица (ПЦИ ДСС)

Детаљна листа сертификација компаније Google показује њихову постојану посвећеност екстерним безбедносним ревизијама. Њихова усклађеност са PCI DSS стандардом доказује да њихова инфраструктура испуњава стандарде удружења кредитних картица за заштиту података власника картица.

Према доступним информацијама, компанији BlueJeans недостају формални ISO сертификати. Њихови добављачи услуга дата центра имају ISO 27001 сертификат и тврде да се придржавају ISO 27001 смерница. Међутим, „нема назнака да су постигли ISO сертификат“.

Усклађеност са PCI DSS стандардом за Google Meet пружа додатну безбедност организацијама које рукују осетљивим финансијским подацима. Ова сертификација потврђује да системи испуњавају строге безбедносне захтеве за обраду, чување или слање података о власницима картица.

Обе платформе тврде да поштују прописе о приватности. Google Meet то доказује детаљном верификацијом треће стране и формалним сертификатима. BlueJeans нема ISO сертификате и његов нејасан HIPAA статус би могао да створи проблеме организацијама у регулисаним индустријама.

Тимови који бирају између ових платформи требало би да узму у обзир ове разлике у усклађености. Ово постаје кључно за организације у здравству, образовању или финансијским услугама где поштовање прописа није опционо.

Управљање рањивостима и награда за грешке

Безбедносна зрелост платформе се показује у начину на који се носи са рањивостима. Google Meet и BlueJeans штите тимску комуникацију на различите начине, а њихови приступи безбедносним пропустима говоре занимљиву причу.

Извештаји о рањивостима НВД-а: 0.00% за оба

Национална база података о рањивостима (NVD) Националног института за науку и технологију (NIST) открива занимљив образац. И Google Meet и BlueJeans одржавају стопу пријављивања рањивости од 0.00%. Овај савршен резултат изгледа одлично на папиру, али хајде да погледамо дубље.

Безбедносни резултати Google Meet-а долазе са позадинском причом. Платформа не показује рањивости, али је старији Google-ов производ „Hangouts“ имао неколико пријављених проблема. Ово показује Google-ову посвећеност решавању безбедносних проблема током ажурирања својих производа.

Компанија BlueJeans такође нема ниједан унос у Националној бази података о рањивостима NIST-а. Страница са безбедносним саветима на њиховој веб страници је такође празна. Недостатак јавних извештаја о рањивостима не значи увек савршену безбедност - можда само показује различите начине поступања са откривањем рањивости.

Стручњаци за безбедност подсећају нас да нула забележених рањивости не значи аутоматски бољу безбедност. Видео платформе засноване на облаку често решавају проблеме без регистрације за NVD јер корисници не могу сами да закрпе софтвер.

Програми за награду за грешке: Google VRP наспрам BugCrowd-а

Ове платформе различито покрећу програме за награђивање грешака, са јасним варијацијама у обиму и отворености.

Гугл води сопствени Програм награђивања рањивости (VRP). Програм је 2024. године исплатио скоро 12 милиона долара више од 600 истраживача широм света. Њихове награде су временом расле:

• Стандардни ВРП исплаћује до 151,515 долара
• Мобилни VRP даје до 300,000 долара за критичне рањивости
• Награде за Chrome достигле 250,000 долара

Гугл воли да сарађује са истраживачима. Организују догађаје попут „bugSWAT“ где се ловци на грешке окупљају ради хаковања уживо. Ове сесије су исплатиле 370,000 долара на два догађаја. Истраживачи сада могу бити плаћени и преко Bugcrowd-а.

БлуЏинс иде другачијим путем са својим програмом заснованим на Bugcrowd-у. Они не дозвољавају јавно откривање пронађених рањивости. Ипак, у кући славних њиховог програма наведено је неколико успешних истраживача, што показује да су људи пронашли и пријавили проблеме.

Ова разлика у отворености показује две веома различите безбедносне филозофије. Гугл поздравља открића рањивости и награђује истраживаче који их пронађу пре нападача. БлуЏинс признаје открића путем своје куће славних, али детаље чува у тајности.

Тимови који бирају између BlueJeans-а и Google Meet-а требало би да имају на уму ове различите приступе. Google вам приказује свој безбедносни процес, док BlueJeans мање дели информације о својим откривеним недостацима.

Могућности ревизије и извештавања

Могућност праћења ко приступа подацима ваших видео састанака је кључни безбедносни аспект када се упоређују Google Meet и BlueJeans. Могућности ревизије ових платформи одређују како тимови прате и потврђују своје безбедносне мере.

Евиденције ревизије и транспарентност приступа

Начин праћења административног приступа вашим подацима разликује се у зависности од платформе. Google Meet пружа евиденције о транспарентности приступа које тачно показују шта Google-ово особље ради када прегледа ваш садржај. Ове евиденције бележе кључне детаље:

• Погођени ресурс и предузете конкретне мере
• Тачно време приступа
• Пословно оправдање за приступ
• Физичка локација и категорија посла запосленог у компанији Google

Евиденције транспарентности приступа раде са евиденцијама Cloud Audit Logs како би вам пружиле потпуну видљивост. Евиденције Cloud Audit Logs прате радње вашег тима у Google Cloud-у, док евиденције транспарентности приступа показују како Google-ово особље интерагује са вашим подацима. Овај свеобухватни систем помаже у потврђивању да Google-ово особље приступа вашем садржају само за валидне пословне потребе, као што је отклањање прекида или помоћ са захтевима за подршку.

Безбедносни тимови сматрају ове евиденције посебно корисним. Они могу да интегришу евиденције транспарентности приступа директно у своје постојеће алате за управљање безбедносним информацијама и догађајима (SIEM) како би побољшали своје безбедносне увиде помоћу података о приступу добављача. И Google Workspace Enterprise и Google Cloud нуде ову функцију.

С друге стране, BlueJeans пружа евидентирање ревизије у својој администраторској конзоли, али само за пословне налоге. Доступне информације показују да BlueJeans не одговара Google-овом систему транспарентности приступа за праћење приступа запослених добављача подацима о купцима.

Подршка за е-откривање и задржавање правних информација

Компаније укључене у судске спорове морају да чувају своје електронски сачуване информације (ESI), укључујући садржај видео конференција. Правне резервације спречавају било кога да обрише потенцијално важне комуникације.

Microsoft Teams аутоматски примењује правне резервације на поруке приватних канала у корисничком поштанском сандучету. Google Meet снимци сачувани на Диску су део ширих Google-ових функција е-откривања, које вам омогућавају да претражујете и чувате садржај за правне случајеве.

Тимови морају да задрже одређене локације како би заштитили различите врсте садржаја:

1. За поруке у ћаскању: Кориснички поштански сандучићи (за ћаскања 1:1) или тимски поштански сандучићи (за поруке канала)
2. За дељене датотеке: SharePoint сајтови повезани са тимовима
3. За лични садржај: OneDrive налог корисника

Поређење BlueJeans-а и Meet-а показује ограничене јавне информације о функцијама е-откривања BlueJeans-а. Овај недостатак документације ствара ризике за тимове којима су потребни поуздани протоколи за чување доказа.

Подаци са видео конференција играју све важнију улогу у судским поступцима. FreeConference-ов бесплатни софтвер за видео конференције је одличан начин да се постигне права равнотежа између безбедности и једноставности.

Ограничења и недостаци у безбедности

Детаљнији поглед на Google Meet и BlueJeans открива озбиљне безбедносне пропусте који превазилазе њихове маркетиншке тврдње. Ова ограничења би требало да узму у обзир приликом избора видео платформе вашег тима.

Недостатак потпуног E2EE на обе платформе

Потпуно шифровање од почетка до краја и даље није доступно на свим сервисима, од Google Meet-а до BlueJeans-а. Ово ствара неколико безбедносних ризика:

E2EE на Google Meet-у долази са строгим ограничењима:

• Појединачни корисници могу да му приступе само у 1:1 и групним Legacy позивима
• Ове специфичне врсте позива имају аутоматски омогућено
• Пословни и EDU налози га уопште не могу користити

Лични налози са омогућеним E2EE не могу се повезати са пословним налозима. Корисници уместо тога виде ову поруку: „Организација ове особе јој не дозвољава да прима позиве шифроване од краја до краја“.

БлуЏинс још више заостаје са Е2ЕЕ:

• Платформи потпуно недостаје подршка за енкрипцију од краја до краја
• Корисници добијају основну AES-128 енкрипцију између крајњих тачака и сервера
• Подаци у јасном тексту могу проћи кроз њихову инфраструктуру

Ниједна платформа не испуњава златни стандард видео безбедности. Продавци би требало да буду у могућности да дешифрују податке чак ни под регулаторним притиском.

Недостајуће функције: DLP, детаљне администраторске контроле

Безбедносне функције предузећа показују значајне недостатке на обе платформе:

Спречавање губитка података (DLP) и даље у великој мери недостаје:

• Google диск има DLP, али не ради добро са Meet-ом
• Документација за BlueJeans не показује DLP функције
• Скенирање садржаја састанака уживо не постоји ни на једној платформи

Тимови губе виталну заштиту од случајног дељења осетљивих података попут бројева кредитних картица и личних идентификационих података без DLP-а.

Административне контроле такође нису довољне:

• Контроле за дељење екрана током састанка у Google Meet-у захтевају више детаља
• Дозволе на нивоу корисника касне за подешавањима на нивоу организације
• Опције безбедности преноса датотека остају ограничене

Ова ограничења у Google Meet-у и BlueJeans-у могу учинити FreeConference бољим избором. Наш бесплатни софтвер за видео конференције комбинује безбедност и једноставност коришћења, нудећи функције које овим пословним платформама недостају.

Закључак

Наше истраживање Google Meet-а и BlueJeans-а открива значајне разлике у њиховим безбедносним функцијама. Google Meet блиста својим комплетним портфолијом сертификација - усклађеност са ISO 27001, PCI DSS и HIPAA стандардима. Због тога је одличан за здравствене установе и организације које рукују осетљивим подацима. BlueJeans пружа основне безбедносне контроле и лозинке за учеснике, али се не поклапа са формалним сертификацијама и недостаје му HIPAA усклађеност.

Тимови којима је безбедност приоритет, волеће евиденције о транспарентности приступа у Google Meet-у. Ове евиденције прате зашто и када запослени у Google-у приступају вашем садржају - функција коју BlueJeans изгледа нема. Google-ова комбинација са његовим ширим екосистемом функционише глатко за кориснике G Suite-а, иако ово ограничава неке опције прилагођавања.

Ове платформе деле неке велике безбедносне празнине. Ниједна платформа не пружа потпуну енкрипцију од краја до краја за све сервисе. Google Meet ограничава E2EE на одређене типове позива, док BlueJeans уопште не нуди ову заштиту. Обе платформе се не носе баш добро са спречавањем губитка података, што би могло довести до случајног цурења информација током састанака.

Методе аутентификације говоре другачију причу за сваку услугу. Google користи Google налоге и чекаонице уместо редовних лозинки за састанке. BlueJeans вам омогућава да користите лозинке учесника и подржава сопствену аутентификацију корисничким именом и лозинком са подесивим захтевима. Ваш избор може зависити од тога да ли већ користите Google-ов екосистем или преферирате стандардну заштиту лозинком.

Обе платформе не показују ниједну пријављену рањивост у Националној бази података о рањивостима, али различито поступају са истраживањем безбедности. Google води отворени програм награђивања за грешке са великим наградама. BlueJeans управља својим програмом путем Bugcrowd-а без јавног дељења пронађених рањивости.

FreeConference иступа као солидан Плаве фармерке Алтернатива за Google Meet који решава многе проблеме пронађене и у Google Meet-у и у BlueJeans-у. Њихов бесплатни софтвер за видео конференције комбинује јаку безбедност са корисничким функцијама без сложености за предузећа. Мали и средњи тимови ће пронаћи велику вредност у FreeConference-у јер пружа основне алате за комуникацију без гомиле већих платформи.

Мораћете да размислите о својим специфичним безбедносним потребама и организационом подешавању пре него што донесете одлуку. Google Meet најбоље функционише када су вам потребни јаки сертификати о усклађености и користите G Suite. BlueJeans би могао бити ваш избор ако желите једноставне контроле састанака без Google-овог екосистема. Али тимови који траже доступну, безбедну платформу која задржава основне функције требало би да се определе за FreeConference као своје решење за видео конференције.