טימס וואָס זוכן זיכערע ווידעאָ קאָנפערענץ מכשירים אין היינטיקער דיגיטאַלער וועלט שטייען פאר א ברירה צווישן גוגל מיט און בלודזשינס. גוגל מיט, 6 יאָר אַלט (פריער מיט דורך גוגל הענגאַוץ ביז אַפּריל 2020), אינטעגרירט גלאַט וועב קאָנפערענץ אין גוגל'ס דזשי סוויט עקאָסיסטעם. בלודזשינס, וואָס ווערייזאָן האָט קונה געווען אין 2020 און שפּעטער אויפגעהערט צו פּראָדוצירן אין 2023, האָט באַקומען אנערקענונג פאר זיינע פולשטענדיקע זיכערהייט פֿעיִקייטן און האָט דערלויבט באַניצער צו זיך אנשליסן אין מיטינגען אָן צו שאַפֿן אַקאַונטס.
זיכערהייט פֿעיִטשערס אונטערשטרייַכן די הויפּט אונטערשיידן צווישן די פּלאַטפאָרמעס. גוגל מיט פֿאַרשליסל שטימע, ווידעאָ און טעקסט טראַפֿיק צווישן ענדפּונקטן און זייערע סערווערס. די פּלאַטפאָרמע האַלט אימפּרעסיווע סערטיפֿיקאַטן ווי ISO27001, PCI DSS, HIPAA און GDPR קאָנפאָרמאַטי. יעדע פּלאַטפאָרמע האָט געבראַכט אייגענאַרטיקע שטאַרקייטן צום טיש. בלודזשענס האָט זיך אויסגעצייכנט אין אַודיאָ/ווידעאָ קוואַליטעט און פֿעיִטשערס וואָס האָבן געשטאַרקט פּראָדוקטיוויטי. גוגל מיט האָט געוויזן זײַן שטאַרקייט דורך אַקסעסאַביליטי צו דעוויסעס און אינטעראַקטיווע ווידעאָ מיטינגען.
אייער מאַנשאַפֿט'ס סענסיטיווע קאָמוניקאַציע דאַרף געהעריקע שוץ. באַניצער האָבן ברייט געלויבט ביידע סערוויסעס. בלודזשינס האָט צוגעשטעלט אַ גלאַט דערפאַרונג אויף פֿאַרשידענע פּלאַטפאָרמעס, ספּעציעל אין קאָרפּאָראַטיווע סביבות. גוגל מיט האָט צוגעשטעלט באַניצער-פֿרײַנדלעכע פֿונקציעס און פֿאַרלעסלעכע פֿאַרבינדונגען. די דאָזיקע אַרבעט אויספֿאָרשט ווי די פּלאַטפאָרמעס שטעלן זיך אָפּ אין פֿאַרשליסונג מעטאָדן, אויטענטיפֿיקאַציע קאָנטראָלן, קאָנפֿאָרמאַנס סערטיפֿיקאַטן און אַנדערע זיכערהייט פֿונקציעס וואָס באַשיצן אייער מאַנשאַפֿט עפֿעקטיוו.
זיכערהייט איז אויבן אויף יעדער מאַנשאַפֿט'ס פּריאָריטעט ליסטע פֿאַר ווידעאָ קאָנפֿערענצן. גוגל מיט און בלודזשענס באַשיצן אייערע קאָמוניקאַציעס מיט ענקריפּשאַן, אָבער זיי טוען עס גאַנץ אַנדערש.
די זיכערהייט פון אייערע ווידעא קאנפערענצן ווענדט זיך אין ווי זיי פארן דורך דעם אינטערנעט. גוגל מיט ענקריפּטירט אלע שטימע, ווידעא און טעקסט טראפיק צווישן אייער אפאראט און גוגל'ס סערווערס. מיט ניצט צוויי זיכערהייט פראטאקאלן - דאטאגראם טראנספארט לייער סעקיוריטי (DTLS) און סעקיור רעאל-טיים טראנספארט פראטאקאל (SRTP). די פראטאקאלן שאפן א שטארקן שילד ארום אייערע קאמוניקאציעס:
בלודזשינס נעמט אן אנדערן וועג דורך ניצן AES-128 ענקריפּשאַן פֿאַר קול, ווידעאָ, און טעקע טראַנספערס בעת מיטינגען. די אויסגעפּרוּווטע ענקריפּשאַן מעטאָדע האַלט קאָמוניקאַציע זיכער אויף ווידעאָ ענדפּונקטן פון אַלע טיפּן. דאָ איז וואָס איר דאַרפֿט וויסן:
די טעכנישע דעטאלן ווייזן ווי אזוי Meet און BlueJeans זענען אנדערש. גוגל'ס SRTP סעטאַפּ ניצט Advanced Encryption Standard (AES) אלס זיין פעליקייט ציפער, כאָטש עס איז נישט פארלאנגט. SRTP לאָזט כעדערס נישט ענקריפּטעד (אָבער אויטענטיפיצירט), וואָס קען אויפדעקן עטלעכע מעטאַדאַטאַ וועגן דער קאָמוניקאַציע.
אייער רעקאָרדירטע אינהאַלט דאַרף שוץ נאָך די ענדע פון די זיצונגען. ביידע פּלאַטפאָרמעס פֿאַרשליסן גוט די רעקאָרדירונגען:
גוגל מיט ראַטעוועט רעקאָרדירונגען גלייך צו גוגל דרייוו מיט איינגעבויטער ענקריפּשאַן. דאָס מיינט אַז אייערע רעקאָרדירונגען באַקומען די זעלבע פאַרלעסלעכע זיכערהייט וואָס באַשיצט אַנדערע גוגל באַדינונגען.
בלודזשינס האַנדלט מיט געהיטענע רעקאָרדירונגען אַנדערש:
מיט און בלודזשענס ווײַזן אן אינטערעסאנטן קאנטראסט אין זייער זיכערהייט צוגאנג. גוגל פארבינדט אלעס צו איר סטאָרידזש סיסטעם, בשעת בלודזשענס ניצט אייגענע זיכערע קאנטעינערס מיט שטארקערע ענקריפּשאַן פאר סטאָרד אינהאַלט ווי לעבעדיגע רופן.
ענד-צו-ענד ענקריפּשאַן (E2EE) שטייט ווי דער בעסטער וועג צו האַלטן קאָמוניקאַציע פּריוואַט, ווײַל ניט אַפֿילו דער סערוויס פּראַווײַדער קען זען אײַער אינהאַלט. ביידע פּלאַטפאָרמעס האָבן זייערע לימיטן אין דעם געביט.
גוגל מיט'ס ענד-צו-ענד ענקריפּשאַן אַרבעט נאָר פֿאַר געוויסע רופן:
בלודזשענס אָפפערט בכלל נישט קיין ענד-צו-ענד ענקריפּשאַן. דאָס איז אַ גרויסער אונטערשייד צווישן די זיכערהייט סעטאַפּ פון די פּלאַטפאָרמעס. בלודזשענס פאַרלאָזט זיך אויף AES-128 ענקריפּשאַן, וואָס כאָטש שטאַרק, לאָזט נאָך דעם סערוויס פּראַוויידער פּאָטענציעל צוטריט צו אייערע קאָמוניקאַציע דאַטן.
קיין פּלאַטפאָרמע גיט נישט פולשטענדיקע E2EE קאַווערידזש פֿאַר אַלע טיפּן מיטינג. רעגולערע גוגל מיט מיטינגען (נישט לעגאַסי קאָלס) קענען דורכגיין גוגל'ס סיסטעמען אָן קיין ענקריפּט. בלודזשענס קען אויך צוקומען צו אייערע מיטינג דאַטן אויב נייטיק.
די ענקריפּשאַן אונטערשיידן ווייַזן די וואָג צווישן גרינגקייט פון נוצן און גאַנץ פּריוואַטקייט. ביידע פּלאַטפאָרמעס האַלטן טימז זיכער, אָבער וויסן די טעכנישע דעטאַילס העלפּס איר קלייַבן וואָס פּאַסט בעסטער צו דיין זיכערהייט באדערפענישן.
זיכערע ווידעא קאנפערענצן דארף שטארקע צוטריט קאנטראל אלס איר יסוד. א בליק אויף גוגל מיט און בלו דזשעענס ווייזט ווי זייערע אויטענטיפיקאציע סיסטעמען קענען העלפן טימס אויסקלויבן די ריכטיגע זיכערהייט לייזונג.
גוגל מיט אויטענטיפיצירט באַניצער דורך גוגל אַקאַונטס, וואָס גיט איר אַן איינגעבויטע איינציקע לאָגין (SSO) איבער די G Suite עקאָסיסטעם. די סעטאַפּ קומט מיט עטלעכע בענעפיץ:
גוגל'ס אויטענטיפיקאציע ארבעט ווייטער פון איר אייגענע סיסטעם. פירמעס וואס ניצן דריט-פארטיי אידענטיטעט פראוויידערס (IdPs) קענען צוקומען צו פארשידענע אויטענטיפיקאציע מעטאדן:
בלודזשענס נעמט אן אנדערן וועג צו אויטענטיפיצירן. גרופע אדמיניסטראטארן קענען שטעלן אייגענע פאסווארט רעגולאציעס פאר אלע באנוצער נאכדעם וואס זיי שטעלן זייער גרופע'ס אויטענטיפיצירן טיפ צו בלודזשענס באניצער נאמען און פאסווארט. די פלאטפארמע ניצט אויך באטייליגטע פאסווארטן אנשטאט רעגולערע פאסווארטן.
ביידע פּלאַטפאָרמעס שטיצן מולטי-פאַקטאָר אויטענטיפיקאַציע. גוגל'ס ווערסיע אינטעגרירט זיך בעסער מיט זיין זיכערהייט עקאָסיסטעם, וואָס כולל סאַספּישאַס לאָגין מאָניטאָרינג, קאָנטעקסט אַווער אַקסעס, און די אַוואַנסירטע פּראַטעקשאַן פּראָגראַם.
די פּלאַטפאָרמעס האַנדלען מיט זיכערהייט פון צוטריט צו מיטינגען אַנדערש. גוגל מיט ניצט נישט טראַדיציאָנעלע פּאַראָלן פֿאַר מיטינגען. אַזוי אַרבעט עס:
בלודזשינס ניצט טיילנעמער פּאַסקאָדס. די עקסטרע זיכערהייט שיכט מאכט אַז טיילנעמער זאָלן אַרייַנגעבן אַ קאָד איידער זיי קענען זיך איינשרייבן.
זיכערהייט עקספּערטן רעקאָמענדירן וואַרטצימער פֿעיִטשערז, און ביידע פּלאַטפאָרמעס אַרייַננעמען זיי. די זיכערהייט פּראַקטיק לאָזט גאַסטגעבער:
זיכערהייט עקספּערטן פֿאָרשלאָגן צו ניצן נייע צוטריט קאָודן פֿאַר יעדער זיצונג און זיין פֿאָרזיכטיק מיט זיצונג-איינלאַדונגען. יעדע פּלאַטפאָרמע לאָזט אײַך קאָנטראָלירן זיצונג-צוטריט, כאָטש זייערע מעטאָדן זענען אַנדערש.
RBAC לאָזט אַדמיניסטראַטאָרן קאָנטראָלירן באַניצער פּערמישאַנז באַזירט אויף אַרבעט ראָלעס. גוגל מיט'ס RBAC פֿעיִקייטן זענען פולשטענדיק:
גוגל ניצט אַ כייעראַרקיש RBAC מאָדעל, וואו ראָלעס קענען ירשענען פּערמישאַנז פון אַנדערע. אָרגאַניזאַציעס קענען:
בלודזשינס שטיצט אויך RBAC, כאָטש מיט ווייניקער דאקומענטירטע פרטים. גרופע אדמיניסטראטארן קענען קאסטומיזירן פאסווארט רעקווייערמענץ פאר זייערע באנוצער, וואס סאַגדזשעסטירט עטלעכע ראָלע-באזירטע דערלויבעניש קאנטראלן.
RBAC העלפט טימז וואָס אַרבעטן אין פֿאַרשידענע זיכערהייט קאָנטעקסטן. ביידע פּלאַטפאָרמעס מאַכן זיכערהייט פאַרוואַלטונג גרינגער ווען מאַנשאַפֿט מיטגלידער טוישן ראָלעס אָדער פאַרלאָזן, דורך פֿאַרבינדן פּערמישאַנז צו ראָלעס אַנשטאָט יחידים.
טימס וואָס קלייבן צווישן גוגל מיט און בלודזשענס זאָלן באַטראַכטן די אָטענטיפיקאַציע און אַקסעס קאָנטראָל פֿעיִקייטן קערפֿול. גוגל אַרבעט בעסטער פֿאַר G Suite קאַסטאַמערז וואָס ווילן אַ ענג ינטעגראַציע, בשעת בלודזשענס קען זיין פּאַסיק פֿאַר טימס וואָס בעסער וועלן פּשוטער פּאַסוואָרד קאָנטראָלס.
די לאקאציע פון אייערע דאטן מאכט א גרויסן חילוק ווען איר קוקט אויף גוגל מיט און בלו דזשענס. מער לענדער זארגן זיך יעצט וועגן וואו זייערע דאטן גייען. די צאל לענדער מיט דאטן רעגולאציעס איז געשפרונגען פון 35 אין 2017 צו 62 אין 2021.
די פּלאַטפאָרמעס האַנדלען מיט אייערע זיצונג דאַטן אַנדערש. גוגל מיט גיט אייך עטלעכע ברירות דורך זייַנע דאַטן געגנטן:
גוגל קלאָוד קאַסטאַמערז קענען אויסקלײַבן סטאָרידזש פּלעצער באַזירט אויף זייערע לאָקאַציע באדערפענישן:
אָרגאַניזאַציעס אונטער שטרענגע כּללים געפֿינען די דאָזיקע פֿלעקסיבילאַטי נוצלעך. G Suite Business, Enterprise, און Enterprise for Education באַניצער קענען אויסקלײַבן צו האַלטן זייער הויפּט דאַטן גלאָבאַל, אין די פֿאַראייניקטע שטאַטן, אָדער אין אייראָפּע. געדענקט נאָר - די דאָזיקע רעגיאָנאַלע סטאָרידזש אַרבעט הויפּטזעכלעך פֿאַר Meet רעקאָרדינגס אין Google Drive, נישט די פאַקטישע ווידעאָ פּראַסעסינג.
בלודזשינס גיט נישט אזויפיל אפציעס. זייערע געאגראפישע סטאָרידזש ברירות זענען נישט אזוי גוט ווי וואָס גוגל מיט אָפפערט. די ריס איז זייער וויכטיק אויב אייער אָרגאַניזאַציע אַרבעט אונטער שטרענגע דאַטן געזעצן.
וואו איר האַלט אייערע דאַטן ווירקט אויף מער ווי נאָר נאָכפֿאָלגן כּללים. דאָ איז וואָס איר דאַרפֿט וויסן:
אייער ברירה צווישן בלודזשינס און מיט קען זיך ענדיגן מיט וויפיל געאגראפישע בייגיקייט איר דארפט קעגן אייערע כּללים.
די פּלאַטפאָרמעס אַנדערשן זיך אין ווי זיי האַנדלען מיט דיין דאַטן אַקסעס.
גוגל'ס דאַטן צוטריט צוגאַנג אָפפערס:
גוגל'ס טראַנספּאַרענץ באַריכט לאָזט קאַסטאַמערז זען רעגירונג דאַטן ריקוועסץ און גוגל'ס ענטפֿערס. דזשי סוויט אַדמיניסטראַטאָרן קענען טראַקן וואָס גוגל שטאַב טאָן ווען זיי אַקסעס אינהאַלט.
בלודזשינס גייט אן אנדערן וועג:
גוגל זאגט קלאר אז זיי "ניצן נישט קיין קאסטומער דאטא פאר אדווערטייזינג" אדער "פארקויפן נישט קיין קאסטומער דאטא צו דריטע פארטייען". בלו דזשענס זאגט אויך אז זיי "פארקויפן נישט קיין פערזענליכע אינפארמאציע צו קיין דריטע פארטייען".
ביידע פּלאַטפאָרמעס פירן קאָמוניקאַציע דורך זייערע סערווערס. קיינער קען נישט צוזאָגן פולשטענדיקן שוץ פון פארקויפער צוטריט. אייער ברירה צווישן גוגל מיט און בלו דזשעאַנס קען אָפענגען אויף וועלכע פּריוואַטקייט צוגאַנג פּאַסט בעסער צו אייערע באדערפענישן.
גלאבאלע טימס שטייען פאר שווערערע דאטן ברירות. דאטן רעגולאציעס פארשפרייטן זיך ווייטער - פון 67 פאליסיס אין 2017 ביז 144 אין 2021. איר דארפט וויסן ווי יעדע פלאטפארמע האנדלט מיט דאטן לאקאציע כדי צו בלייבן אינעם ראם פון געזעץ.
זיכערהייט פאַרוואַלטונג מכשירים פאָרעם ווי אַדמיניסטראַטאָרן און ניצערס ינטעראַקט מיט ווידעא זיצונג פּלאַטפאָרמעס. א פאַרגלייַך פון בלודזשענס און גוגל מיט אַנטפּלעקט ווי די פֿעיִקייטן השפּעה אויף פאַקטיש לעבן זיכערהייט.
די פּלאַטפאָרמעס נעמען פֿאַרשידענע צוגאַנגען צו אַדמיניסטראַציע. גוגל מיט פֿאַרוואַלטעט זיכערהייט סעטטינגס דורך די גוגל אַדמין קאַנסאָול, וואָס פֿאַרבינדט זיך צו גוגל קלאָוד אידענטיטעט און אַקסעס מאַנאַגעמענט (IAM) סיסטעם. דאָס שאַפֿט אַ פֿאַרשפּרייטן מאַנאַגעמענט מאָדעל:
בלודזשינס נעמט א מער גלייכע וועג מיט זיין אדמין קאנסאל. די פלאטפארמע גיט "קלארע צענטראלע קאנטראל איבער אלע זיכערהייט סעטינגס" און לאזט באנוצער "באקומען פולע קאנטראל און לייכט פירן זייער אקאונט און קאמערא סיסטעמען". די צענטראליזירטע סטרוקטור העלפט אדמיניסטראטארן:
יעדער צוגאַנג האט זיינע מעלות. גוגל'ס עקאָסיסטעם אינטעגראַציע שאַפט איינהייטלעכע סערוויס ליפערונג, בשעת בלודזשינס' דירעקט קאָנטראָל פּאַנעל אַפּעלירט צו טימז וואָס ווילן אַ פּשוטערע פאַרוואַלטונג.
טעגלעכע זיכערהייט איז אָפענגיק אויף זיצונג קאָנטראָלן. ביידע פּלאַטפאָרמעס באַשיצן זיצונגען אַנדערש.
גוגל מיט אָפפערט די קאָנטראָלן:
בלודזשינס כולל זיכערהייט פֿעיִקייטן ווי:
גוגל מיט ניצט נישט טראדיציאנעלע מיטינג פּאַסווערדז. אַנשטאָט, עס פֿאַרלאָזט זיך אויף איינלאַדונג לינקס און וואַרטצימערן. בלודזשענס לייגט צו מיטינג פּאַסווערדז ווי עקסטרע שוץ.
טימז וואָס קלייבן צווישן Meet און BlueJeans זאָלן באַטראַכטן די זיצונג קאָנטראָלס קערפֿול. Google אַרבעט גוט אין זײַן עקאָסיסטעם, אָבער BlueJeans אָפפערט באַקאַנטע ענטערפּרייז זיכערהייט פֿעיִטשערז.
זיכערע ענדפּונקטן שפּילן אַ וויכטיקע ראָלע אין ווידעאָ קאָנפֿערענץ זיכערהייט. יעדע פּלאַטפאָרמע האַנדלט דאָס אַנדערש.
גוגל מיט לויפט מערסטנס אין בראַוזערס פֿאַר דעסקטאַפּ באַניצער, מיט מאָביל אַפּפּס בנימצא. דאָס מיינט:
בלודזשינס ניצט טראדיציאנעלע ווייכווארג דיפּלוימאַנט אָבער האט לימיטעד ענדפּוינט מאָניטאָרינג:
גוגל מיט'ס דערהייַנטיקונג סיסטעם רעדוצירט IT אַרבעט אָבער אָפפערס ווייניקער מאָניטאָרינג אָפּציעס. בלודזשענס גייט נאָך ענטערפּרייז IT סטאַנדאַרדן פֿאַר ווייכווארג פאַרוואַלטונג.
קיין פּלאַטפאָרמע גיט נישט קיין פאַרלעסלעכע ענדפּוינט מאָניטאָרינג. ביידע פאַרלאָזן זיך אויף זייערע דערהייַנטיקונג סיסטעמען צו האַלטן זיכערע, אַקטועלע ווייכווארג.
קאָנפאָרמאַנס סערטיפיקאַציעס זענען די יסודות פון צוטרוי אין ווידעא קאנפערענץ פּלאַטפאָרמעס. אָרגאַניזאַציעס דאַרפן פֿאַרשטיין ווי Google Meet און BlueJeans נאָכפאָלגן אינדוסטריע סטאַנדאַרדס צו ויסמיידן רעגולאַטאָרישע ווייאַליישאַנז.
די פּלאַטפאָרמעס האַנדלען מיט פּריוואַטקייט רעגולאַציעס אַנדערש. גוגל מיט פֿאָלגט GDPR רעקווייערמענץ און גיט רעסורס צענטערס און קאָנטראַקטן צו שטיצן קאָנפאָרמאַנס. FERPA שוץ פון סטודענטן'ס בילדונג רעקאָרדס מאכט די קאָנפאָרמאַנס וויכטיק פֿאַר בילדונג אינסטיטוציעס.
בלודזשינס דערקלערט איר GDPR קאמפלייענס דורך אן אפדעיטעד פריוואטקייט פאליסי. די פלאטפארמע פאלגט די אי.יו.-יו.עס. פריוואטקייט שילד פרעמווערק רעגולאציעס וועגן זאמלען, ניצן, און האלטן פערזענליכע אינפארמאציע געשיקט פון אייראפע צו די פאראייניגטע שטאטן.
געזונטהייט סטאַנדאַרדן מאָלן אַ אַנדערש בילד:
געזונטהייט פּראַוויידערז וואָס דאַרפֿן HIPAA-קאָמפּאַטיבלע קאָמוניקאַציע קענען נאָר קלייַבן Google Meet צווישן די צוויי אָפּציעס.
גוגל מיט האט פארדינט עטלעכע זיכערהייט סערטיפיקאציעס:
ISO Certifications:
נאָך גוגל סערטיפיקאַציעס:
גוגל'ס דעטאלירטע סערטיפיקאציע ליסטע ווייזט זייער שטארקע איבערגעגעבנקייט צו עקסטערנע זיכערהייט אוידיטס. זייער PCI DSS קאמפלייענס באווייזט אז זייער אינפראסטרוקטור טרעפט די סטאַנדאַרדן פון קרעדיט קאַרטל אסאסיאציעס פארן באשיצן קאַרטל האָלדער דאַטן.
בלודזשינס פעלט פאָרמעלע ISO סערטיפיקאַציעס באזירט אויף די אינפֿאָרמאַציע וואָס איז פֿאַראַן. זייערע דאַטן צענטער פּראַוויידערז האָבן ISO 27001 סערטיפיקאַציע, און זיי באַהויפּטן צו נאָכפאָלגן ISO 27001 גיידליינז. אָבער, עס איז "קיין אָנווייַז אַז זיי האָבן דערגרייכט ISO סערטיפיקאַציע".
גוגל מיט'ס PCI DSS קאמפלייענס גיט עקסטרע זיכערהייט צו ארגאניזאציעס וואס האנדלען מיט סענסיטיווע פינאנציעלע דאטן. די סערטיפיקאציע באשטעטיגט אז סיסטעמען טרעפן שטרענגע זיכערהייט רעקווייערמענץ פארן פראצעסירן, אויפהיטן, אדער שיקן קארטל האלטער דאטן.
ביידע פּלאַטפאָרמעס זאָגן אַז זיי פֿאָלגן די פּריוואַטקייט רעגולאַציעס. גוגל מיט באַווייַזט דאָס דורך דעטאַלירטע דריט-פּאַרטיי וועריפיקאַציע און פֿאָרמעלע סערטיפֿיקאַציעס. בלודזשינס האט נישט קיין ISO סערטיפֿיקאַציעס און זיין אומקלאָרער HIPAA סטאַטוס קען שאַפֿן פּראָבלעמען פֿאַר אָרגאַניזאַציעס אין רעגולירטע אינדוסטריעס.
טימז וואָס קלייבן צווישן די פּלאַטפאָרמעס זאָלן באַטראַכטן די קאָנפאָרמאַנס אונטערשיידן. דאָס ווערט קריטיש פֿאַר אָרגאַניזאַציעס אין געזונטהייט, בילדונג, אָדער פינאַנציעלע באַדינונגען, וואו נאָכפֿאָלגן רעגולאַציעס איז נישט אָפּציאָנעל.
די זיכערהייט־מאַטוריטעט פֿון אַ פּלאַטפאָרמע ווײַזט זיך אין ווי זי באַהאַנדלט שוואַכקייטן. גוגל מיט און בלו־דזשינס באַשיצן מאַנשאַפֿט־קאָמוניקאַציע אַנדערש, און זייערע צוגאַנגען צו זיכערהייט־פֿלאָען דערציילן אַן אינטערעסאַנטע געשיכטע.
די נאציאנאלע אינסטיטוט פון וויסנשאפט און טעכנאלאגיע (NIST) נאציאנאלע וואַלנעראַביליטי דאַטאַבייס (NVD) אַנטפּלעקט אַ מאָדנע מוסטער. ביידע Google Meet און BlueJeans האַלטן אַ 0.00% וואַלנעראַביליטי באַריכט קורס. די גאנץ כעזשבן קוקט גרויס אויף פּאַפּיר, אָבער לאָמיר קוקן טיפער.
גוגל מיט'ס ריינע רעקארד קומט מיט א הינטערגרונט. די פלאטפארמע ווייזט נישט קיין שוואכקייטן, אבער גוגל'ס עלטערע 'הענגאויטס' פראדוקט האט געהאט עטליכע באריכטעטע פראבלעמען. דאס ווייזט גוגל'ס מחויבות צו פאררעכטן זיכערהייט פראבלעמען ווען זיי דערהיינטיקן זייערע פראדוקטן.
בלודזשינס האט אויך נול איינטראגעס אין די NIST נאציאנאלע וואַלנעראַביליטי דאַטאַבייס. די פירמע'ס זיכערהייט ראַטגעבער בלאַט אויף זייער וועבזייטל איז אויך ליידיק. א מאַנגל פון עפנטלעכע וואַלנעראַביליטי באריכטן מיינט נישט שטענדיק גאנץ זיכערהייט - עס קען נאָר ווייַזן פאַרשידענע וועגן פון האַנדלען מיט וואַלנעראַביליטי אַנטפּלעקונג.
זיכערהייט עקספּערטן דערמאָנען אונדז אַז נול רעקאָרדירטע וואַלנעראַביליטיז מיינט נישט אויטאָמאַטיש בעסערע זיכערהייט. וואָלקן-באַזירטע ווידעא פּלאַטפאָרמעס פאַרריכטן אָפט פּראָבלעמען אָן NVD רעגיסטראַציע ווייַל קאַסטאַמערז קענען נישט פּאַטשן די ווייכווארג אַליין.
די פּלאַטפאָרמעס פירן באַג באַונטי פּראָגראַמען אַנדערש, מיט קלאָרע וואַריאַציעס אין פאַרנעם און אָופּאַנקייט.
גוגל פירט איר אייגענע וואַלנעראַביליטי באַלוינונג פּראָגראַם (VRP). די פּראָגראַם האָט באַצאָלט כּמעט 12 מיליאָן דאָלאַר צו מער ווי 600 פאָרשער וועלטווייט אין 2024. זייערע באַלוינונגען זענען געוואַקסן מיט דער צייט:
גוגל ליבט צו ארבעטן מיט פארשער. זיי פירן אויס געשעענישן ווי "bugSWAT" וואו באַג-יעגער קומען זיך צוזאַמען פאר לעבעדיגע העקינג. די סעסיעס האבן באצאלט $370,000 איבער צוויי געשעענישן. פארשער קענען איצט אויך באקומען באצאלט דורך Bugcrowd.
בלו דזשינס גייט אן אנדערן וועג מיט זייער פּראָגראַם באַזירט אויף Bugcrowd. זיי ערלויבן נישט קיין עפנטלעכע אַנטפּלעקונג פון געפונענע שוואַכקייטן. דאָך, זייער פּראָגראַם'ס זאַל פון רום ליסט עטלעכע מצליחדיקע פאָרשער, וואָס ווייַזט אַז מענטשן האָבן געפֿונען און געמאָלדן פּראָבלעמען.
די עפענקייט-גאַפּ ווייזט צוויי זייער אַנדערע זיכערהייט-פֿילאָסאָפֿיעס. גוגל באַגריסט שוואַכקייט-ענטדעקונגען און באַלוינט פֿאָרשער וואָס געפֿינען זיי איידער אַטאַקירער טוען דאָס. בלו-דזשינס אנערקענט געפינסן דורך זייער זאַל פֿון רום אָבער האַלט די פּרטים פּריוואַט.
טימס וואָס קלייבן צווישן בלודזשינס און גוגל מיט זאָלן באַמערקן די פֿאַרשידענע צוגאַנגען. גוגל ווייזט אײַך זייער זיכערהייט פּראָצעס, בשעת בלודזשינס טיילט ווייניקער וועגן זייערע אַנטדעקטע חסרונות.
די מעגלעכקייט צו נאכפאלגן ווער עס צוטריט אייערע ווידעא זיצונג דאטן איז א וויכטיגער זיכערהייט אספעקט ווען מען פארגלייכט גוגל מיט און בלו דזשעענס. די פלאטפארמעס' אוידיט מעגלעכקייטן באשטימען ווי טימז מאניטארן און באשטעטיגן זייערע זיכערהייט מיטלען.
די וועג ווי אדמיניסטראטיווער צוטריט צו אייערע דאטן ווערט נאכגעפאלגט איז אנדערש צווישן פלאטפארמעס. גוגל מיט גיט צוטריט טראנספארענץ לאגס וואס ווייזן פונקטליך וואס גוגל'ס שטאב טוט ווען זיי קוקן אויף אייער אינהאלט. די לאגס כאפן וויכטיגע דעטאלן:
אַקסעס טראַנספּאַרענץ לאָגס אַרבעטן מיט קלאָוד אוידיט לאָגס צו געבן אײַך פולשטענדיקע זעאונג. קלאָוד אוידיט לאָגס טראַקן די אַקציעס פֿון אײַער מאַנשאַפֿט אין גוגל קלאָוד, בשעת אַקסעס טראַנספּאַרענץ לאָגס ווײַזן ווי גוגלס פּערסאָנאַל אינטעראַקטירט מיט אײַערע דאַטן. די קאָמפּרעהענסיווע סיסטעם העלפֿט באַשטעטיקן אַז גוגלס פּערסאָנאַל אַקסעסט אײַער אינהאַלט בלויז פֿאַר גילטיקע געשעפֿטלעכע באַדערפֿנישן, ווי צו פֿאַרריכטן אויספֿאַלן אָדער העלפֿן מיט שטיצע ריקוועסץ.
זיכערהייט טימז געפֿינען די לאָגס באַזונדער נוצלעך. זיי קענען אינטעגרירן אַקסעס טראַנספּעראַנסי לאָגס גלייך אין זייערע עקזיסטירנדיקע זיכערהייט אינפֿאָרמאַציע און געשעעניש פאַרוואַלטונג (SIEM) מכשירים צו פאַרגרעסערן זייער זיכערהייט ינסייץ מיט פאַרקויפער אַקסעס דאַטן. ביידע גוגל וואָרקספּייס ענטערפּרייז און גוגל קלאָוד פאָרשלאָגן דעם שטריך.
בלודזשענס, פון דער אנדערער זייט, גיט אוידיט לאגינג אין זיין אדמין קאנסאל, אבער נאר פאר ענטערפרייז אקאונטס. די פארהאן אינפארמאציע ווייזט אז בלודזשענס גלייכט נישט גוגל'ס עקסעס טראנספארענסי סיסטעם פארן טרעקן פארקויפער שטאב צוטריט צו קאסטומער דאטא.
פירמעס וואָס זענען פאַרמישט אין געריכטלעכע פּראָצעסן מוזן האַלטן זייער עלעקטראָניש געהיטענע אינפֿאָרמאַציע (ESI), אַרייַנגערעכנט ווידעאָ קאָנפֿערענץ אינהאַלט. לעגאַלע האַלטונגען האַלטן ווער עס יז פון אויסמעקן פּאָטענציעל וויכטיקע קאָמוניקאַציעס.
מייקראָסאָפֿט טימז לייגט אויטאָמאַטיש לעגאַלע האַלטונגען צו פּריוואַטע קאַנאַל מעסעדזשעס אין אַ באַניצער'ס בריווקאַסטן. גוגל מיט רעקאָרדירונגען וואָס זענען געהיט אין דרייוו זענען טייל פון גוגל'ס ברייטערע eDiscovery פֿעיִטשערז, וואָס לאָזן איר זוכן און ראַטעווען אינהאַלט פֿאַר לעגאַלע קאַסעס.
טימז דאַרפֿן צו שטעלן האָלדס אויף ספּעציפֿישע לאָקאַציעס צו באַשיצן פֿאַרשידענע טיפּן אינהאַלט:
א פארגלייך פון BlueJeans און Meet ווייזט באגרענעצטע עפנטלעכע אינפארמאציע וועגן BlueJeans'ס eDiscovery אייגנשאפטן. דער מאנגל אין דאקומענטאציע שאפט ריזיקעס פאר טימס וואס דארפן פארלעסלעכע באווייזן-פרעזארגאציע פראטאקאלן.
ווידעא קאנפערענץ דאטן שפילט אן אלץ וויכטיגער ראלע אין לעגאלע פראצעדורן. פריקאנפערענץ'ס פרייע ווידעא קאנפערענץ ווייכווארג איז א גוטער וועג צו באקומען די ריכטיגע באלאנס צווישן זיכערהייט און פשוטקייט.
א טיפערע בליק אויף גוגל מיט און בלו דזשעענס אַנטפּלעקט ערנסטע זיכערהייט גאַפּס ווייטער פון זייערע מאַרקעטינג טענות. די לימיטאַציעס זאָלן אַרײַננעמען אין אייער מאַנשאַפֿט'ס אויסוואַל פון ווידעאָ פּלאַטפאָרמע.
פולשטענדיגע ענד-צו-ענד ענקריפּשאַן בלייבט נישט בנימצא איבער אלע סערוויסעס פון גוגל מיט און בלו דזשעענס. דאס שאפט עטלעכע זיכערהייט ריזיקעס:
גוגל מיט'ס E2EE קומט מיט שטרענגע לימיטן:
פערזענלעכע אקאונטס מיט E2EE ענייבאַלד קענען נישט פאַרבינדן צו געשעפט אקאונטס. באַניצער זען דעם אָנזאָג אַנשטאָט: "די אָרגאַניזאַציע פון דעם מענטש לאָזט זיי נישט באַקומען ענד-צו-ענד ענקריפּטעד רופן".
בלודזשינס שטייט נאך ווייטער הינטער מיט E2EE:
קיין פּלאַטפאָרמע טרעפט נישט דעם גאָלדענעם סטאַנדאַרט פֿון ווידעאָ זיכערהייט. פֿאַרקויפֿער זאָלן נישט קענען דעקריפּטירן דאַטן אפילו אונטער רעגולאַטאָרישן דרוק.
פירמע זיכערהייט פֿעיִקייטן ווייַזן באַדייטנדיקע גאַפּס אין ביידע פּלאַטפאָרמעס:
דאַטן אָנווער פאַרהיטונג (DLP) בלייבט לאַרגעלי פעלנדיק:
טימז פאַרלירן וויכטיקע שוץ קעגן אַקסאַדענטאַל טיילן פון סענסיטיווע דאַטן ווי קרעדיט קאַרטל נומערן און פערזענלעכע אידענטיפיקאציע אָן DLP.
אַדמין קאָנטראָלס זענען אויך נישט גענוג:
די באגרענעצונגען אין גוגל מיט און בלו דזשעענס קענען מאכן פרי קאנפערענץ א בעסערע ברירה. אונזער פרייע ווידעא קאנפערענץ ווייכווארג קאמבינירט זיכערהייט און גרינגקייט פון באנוץ, און אָפערט פֿעיִקייטן וואָס די פירמע פּלאַטפאָרמעס פעלן.
אונדזער אויספאָרשונג פון גוגל מיט און בלודזשענס אַנטפּלעקט שטאַרקע אונטערשיידן אין זייערע זיכערהייט פֿעיִקייטן. גוגל מיט שיינט מיט זיין פולשטענדיקן סערטיפיקאַציע פּאָרטפאָליאָ - ISO 27001, PCI DSS, און HIPAA קאָנפאָרמאַטי. דאָס מאַכט עס אַ גוטע פּאַסיק פֿאַר געזונטהייט פּראַוויידערז און אָרגאַניזאַציעס וואָס האַנדלען מיט סענסיטיווע דאַטן. בלודזשענס גיט גרונטלעכע זיכערהייט קאָנטראָלס און פּאַרטיסיפּאַנט פּאַסקאָדס אָבער קומט נישט צונויף ווען עס קומט צו פֿאָרמעלע סערטיפיקאַציעס און פעלט HIPAA קאָנפאָרמאַטי.
טימז וואָס שטעלן זיכערהייט אין אַ פּריאָריטעט וועלן ליב האָבן גוגל מיט'ס אַקסעס טראַנספּעראַנסי לאָגס. די לאָגס טראַקן פאַרוואָס און ווען גוגל שטאב אַקסעס דיין אינהאַלט - אַ שטריך וואָס בלודזשענס מיינט נישט צו האָבן. גוגל'ס קאָמבינאַציע מיט זיין ברייטערער עקאָסיסטעם אַרבעט גלאַט פֿאַר דזשי סוויט ניצערס, כאָטש דאָס באַגרענעצט עטלעכע קאַסטאַמייזיישאַן אָפּציעס.
די פּלאַטפאָרמעס טיילן עטלעכע גרויסע זיכערהייט גאַפּס. קיין פּלאַטפאָרמע גיט נישט פולשטענדיקע ענד-צו-ענד ענקריפּשאַן פֿאַר אַלע סערוויסעס. גוגל מיט באַגרענעצט E2EE צו ספּעציפֿישע רופן טיפּן, בשעת בלודזשענס אָפפערט נישט דעם שוץ בכלל. ביידע פּלאַטפאָרמעס האַנדלען נישט גוט מיט דאַטן אָנווער פאַרהיטונג, וואָס קען פירן צו אַקסאַדענטאַל אינפֿאָרמאַציע ליקס בעשאַס מיטינגז.
די אויטענטיפיקאציע מעטאדן דערציילן אן אנדערע מעשה פאר יעדן סערוויס. גוגל ניצט גוגל אקאונטס און ווארטצימערן אנשטאט רעגולערע פארזאמלונג פאסווארדן. בלו דזשענס לאזט אייך ניצן באטייליגטע פאסווארדן און שטיצט זיין אייגענע באניצער נאמען און פאסווארט אויטענטיפיקאציע מיט אדזשאסטירבארע באדערפענישן. אייער ברירה קען אפהענגען פון צי איר ניצט שוין גוגל'ס עקא-סיסטעם אדער בעסער געוואלט סטאנדארט פאסווארט שוץ.
ביידע פּלאַטפאָרמעס ווייַזן נול געמאלדן שוואַכקייטן אין די נאַציאָנאַלע שוואַכקייט דאַטאַבייס, אָבער זיי האַנדלען זיכערהייט פאָרשונג אַנדערש. גוגל פירט אַן אָפֿן באַג באַונטי פּראָגראַם מיט גרויסע ריוואָרדז. בלודזשענס פירט זיין פּראָגראַם דורך באַגקראַוד אָן צו טיילן געפונענע שוואַכקייטן עפנטלעך.
FreeConference טרעט אריין אלס א גוטע אלטערנאטיוו צו BlueJeans און Google Meet , וואס פאררעכט אסאך פראבלעמען געפונען אין ביידע Google Meet און BlueJeans. זייער פרייע ווידעא קאנפערענץ ווייכווארג קאמבינירט שטארקע זיכערהייט מיט באנוצער-פריינדליכע אייגנשאפטן אן קיין קאמפליצירטקייט פארן געשעפט. קליינע ביז מיטלגרויסע גרופעס וועלן געפינען גרויס ווערט אין FreeConference ווייל עס גיט הויפט קאמוניקאציע כלים אן די גרויסקייט פון גרעסערע פלאטפארמעס.
איר וועט דאַרפֿן צו טראַכטן וועגן אייערע ספּעציפֿישע זיכערהייט באַדערפֿנישן און אָרגאַניזאַציאָנעלע סעטאַפּ איידער איר מאַכט אַ ברירה. גוגל מיט אַרבעט בעסטער ווען איר דאַרפֿט שטאַרקע קאָנפאָרמאַנס סערטיפיקאַציעס און ניצט דזשי סוויט. בלודזשינס קען זיין אייער ברירה אויב איר ווילט פּשוטע זיצונג קאָנטראָלן אָן גוגל'ס עקאָסיסטעם. אָבער טימז וואָס זוכן אַ פאַרפֿיגבאַרע, זיכערע פּלאַטפאָרמע וואָס האַלט וויכטיקע פֿונקציעס זאָלן גיין צו פֿריי-קאָנפֿערענץ ווי זייער ווידעאָ קאָנפֿערענץ לייזונג.
שאַפֿט אייַער FreeConference.com חשבון און באַקומט צוטריט צו אַלץ וואָס איר דאַרפֿט כּדי אייַער געשעפֿט אָדער אָרגאַניזאַציע זאָל קענען אָנהייבן אַרבעטן, ווי ווידעאָ און סקרין שערינג , רוף סקעדזשולינג , אויטאָמאַטישע אימעיל אייַנלאַדונגען, דערמאָנונגען און מער.
