Videohovory se z občasné záležitosti staly základní nástroj pro práci, studium a udržování osobních kontaktůFiremní schůzky, online kurzy, lékařské prohlídky, pohovory nebo rodinná setkání… vše se nyní dělá prostřednictvím videohovorů. Tato závislost má i svou nevýhodu: jakékoli narušení bezpečnosti nebo přehlédnutí v nastavení může odhalit osobní údaje, profesní tajemství nebo obrázky, které bychom raději nesdíleli.
Zároveň kyberzločinci v tomto boomu viděli příležitost příležitost krást informace, špehovat konverzace nebo se vplížit do soukromých schůzekÚtoky jako Zoombombing, zranitelnosti v populárních platformách a používání malwaru k ovládání kamer a mikrofonů ukázaly, že pouhé „otevírání místnosti“ nestačí. Abyste zajistili skutečně efektivní a bezpečné videohovory, je třeba věnovat několik minut správné konfiguraci nastavení soukromí a zabezpečení.
Běžná rizika a hrozby ve videohovorech
Než se pustíme do konkrétních úprav, je důležité pochopit Jaká jsou hlavní rizika pro soukromí a bezpečnost? když používáme nástroje pro videokonference. Teprve potom dává smysl vše, co následně nakonfigurujeme.
Jedním z nejvíce diskutovaných problémů byl vniknutí nepozvaných osob do soukromých schůzekTomu se říká Zoombombing: někdo získá odkaz nebo uhodne přístupový kód a přihlásí se, aby urazil ostatní, zobrazil urážlivý obsah nebo jednoduše nepozorovaně odposlouchával. Tento jev se neomezuje pouze na Zoom; případy byly zaznamenány také na Skypu, Webexu a dalších platformách. Chcete-li snížit rizika, navštivte [webová stránka/odkaz/atd.]. Tipy a triky pro Zoom a Google Meet.
Další důležitou hrozbou je nedostatek end-to-end šifrování nebo špatně implementované šifrováníPokud komunikace není šifrována od začátku do konce, existuje možnost, že třetí strana, samotná platforma nebo útočník v síti by mohl zachytit a přečíst zvuk, video nebo chat. Zprávy, jako například zprávy NSA o nástrojích pro videokonference, jasně ukazují, že prakticky žádná služba není dokonalá a že všechny mají nějaké slabiny.
Musíme k tomu přidat rizika plynoucí z ukládání a zpracování datMnoho aplikací ukládá nahrávky, historie chatů, seznamy účastníků nebo dokonce sdílené soubory. Pokud jsou tyto zásady uchovávání nejasné, pokud nejsou dodržovány předpisy, jako je GDPR, nebo pokud nekontrolujeme, kde jsou nahrávky uloženy, můžeme skončit se ztrátou citlivých informací.
A konečně, existuje klasický vektor útoku: Malware, který se vkrádá do systému tak, že se vydává za legitimní aplikaci pro videohovoryBěhem vrcholné poptávky se objevilo nespočet falešných webových stránek a souborů ke stažení, které místo instalace Zoomu, Meetu nebo podobného softwaru instalovaly spyware, trojské koně nebo nástroje pro převzetí kontroly nad zařízením.
Kritéria pro výběr bezpečné platformy pro videohovory
Prvním kritickým rozhodnutím není, jak nástroj nakonfigurujeme, ale Kterou aplikaci bychom si měli vybrat pro videohovory?Ne všechny nabízejí stejnou úroveň zabezpečení nebo stejnou transparentnost při používání dat.
Klíčovým kritériem je, že služba nabízí skutečné end-to-end šifrování (E2EE) Nebo alespoň robustní šifrování při přenosu. To znamená, že komunikaci si mohou přečíst nebo prohlédnout pouze osoby účastnící se hovoru a ani poskytovatel ji nemůže dešifrovat. Aplikace jako Signal, WhatsApp, FaceTime, Google Duo a některé verze Webexu a GoToMeeting nabízejí tento typ ochrany nebo vylepšené verze.
Je také důležité, aby platforma umožňovala použití Vícefaktorové ověřování (MFA nebo 2FA) pro přístup k účtuTakže i když někdo heslo ukradne nebo uhádne, nebude se moci přihlásit bez tohoto druhého faktoru (SMS kód, ověřovací aplikace, fyzický klíč atd.). Některá populární řešení, jako například některé tarify GoToMeeting, tuto možnost nějakou dobu nenabízela, což je činilo zranitelnějšími vůči útokům hrubou silou nebo krádeži přihlašovacích údajů.
Dalším aspektem k přezkoumání je zásady ochrany osobních údajů a dodržování předpisů o ochraně osobních údajůMěli bychom ověřit, zda společnost dodržuje GDPR v Evropě, CCPA v Kalifornii nebo jiné zákony a přesně jaké údaje shromažďuje: zda sdílí informace s třetími stranami, jak dlouho uchovává záznamy, zda můžeme smazat naši historii a jak jsou žádosti o smazání vyřizovány.
Nakonec stojí za zvážení, zda Je software open source nebo proprietární?Otevřený zdrojový kód automaticky neznamená, že je nástroj bezpečný, ale umožňuje komunitě auditovat kód, detekovat chyby a ověřit, zda plní své sliby. Například Signal a Jitsi z této transparentnosti těží, zatímco zcela uzavřené služby vyžadují, aby se uživatelé spoléhali výhradně na slovo poskytovatele.
Bezplatné plány vs. obchodní plány: dopad na bezpečnost
Jakmile je řešení vybráno, vyvstává další otázka: Stačí bezplatná verze, nebo se vyplatí investovat do podnikatelského plánu? Z hlediska bezpečnosti a ochrany soukromí je v mnoha případech přechod na placený tarif více než opodstatněný.
Základní tarify obvykle některé omezují nebo dokonce zakazují pokročilé řídicí a ochranné funkceNapříklad nemusí umožňovat správu zásad na organizační úrovni, centrální protokolování přístupu nebo použití výchozích nastavení zabezpečení pro všechny uživatele. Ve firmě, škole nebo instituci to může vést k chaotickému zmatku nezabezpečených nastavení rozprostřených napříč stovkami účtů.
U obchodní licence je naopak běžnější mít možnosti firemního ověřování, kontrola nahrávání, silné šifrování a specializovaná technická podporaKromě toho jsou obvykle zahrnuty přísnější smluvní záruky týkající se zpracování dat, pravidelné audity a dohody o úrovni služeb (SLA) týkající se bezpečnostních incidentů.
Pokud je zamýšlené použití profesionální nebo zahrnuje citlivá témata, osobní údaje nebo důvěrné informace (například schůzky s klienty, sezení s nezletilými, zdravotní nebo strategické informace) je obecné doporučení jasné: vyhněte se spoléhání na bezplatné účty bez podpory nebo záruk, ať už jsou úspory sebevíc lákavé.
Nejlepší postupy před organizací videohovoru
Bezpečnost schůzky začíná dlouho před stisknutím tlačítka „Připojit se“. Je vhodné přijmout řadu předběžná opatření k minimalizaci možnosti vniknutí nebo úniků.
První je Vždy stahujte aplikace z oficiálních zdrojů.Webové stránky vývojáře, Google Play, App Store nebo jiná renomovaná úložiště. Vyhněte se stahování z odkazů přijatých e-mailem, aplikací pro zasílání zpráv nebo sociálních médií, stejně jako z pirátských stránek nebo portálů plných podezřelých instalačních programů a agresivní reklamy.
Dále je nezbytné udržovat software pro videokonference aktualizovaný na nejnovější verziObjevené zranitelnosti jsou opraveny; pokud tyto opravy nejsou aplikovány, necháváme dveře otevřené útokům, které jsou již veřejně známé. V ideálním případě byste měli povolit automatické aktualizace nebo alespoň dostávat upozornění na nové verze.
Je také vhodné vytvořit robustní účet pro službu videohovorůPoužívejte dlouhé, jedinečné heslo, které kombinuje velká písmena, malá písmena, číslice a symboly. Nikdy nepoužívejte hesla z jiných služeb a pokud je k dispozici, důrazně doporučujeme povolit dvoufázové ověření. Správce hesel pomáhá udržovat tuto úroveň zabezpečení, aniž byste se museli trápit snahou zapamatovat si nemožná hesla.
Konečně, před první schůzkou je vhodné si klidně projít Počáteční nastavení soukromí a zabezpečení platformyMnoho důležitých možností je ve výchozím nastavení zakázáno nebo skryto mezi desítkami nastavení. Pokud věnujete půlhodinu správné konfiguraci všeho, ušetříte si pozdější spoustu problémů.
Konfigurace přístupu ke schůzkám: ID, odkazy a hesla
Jedním z nejcitlivějších bodů je způsob udělování přístupu do místnosti. Špatně spravovaný odkaz nebo kód opakovaně použitý příliš mnohokrát může otevřít dveře nežádoucím hostům. Myšlenka je taková, že Vstoupit by měli pouze ti, kteří byli skutečně pozváni..
První opatření je Chraňte schůzku silným heslemAčkoli mnoho nástrojů to již dělá automaticky, stojí za to zkontrolovat a v případě potřeby heslo upravit, aby to nebylo triviální. Nikdy nenechávejte schůzky otevřené bez hesla, zvláště pokud by odkaz mohl být zveřejněn nebo přeposlán mimo zamýšlenou skupinu.
Rovněž se doporučuje Pro každou schůzku používejte jedinečné přístupové kódy, PINy nebo odkazyMísto neustálého opakovaného používání stejné osobní místnosti nebo stejného identifikátoru. Čím více používáte stejné ID, tím je pravděpodobnější, že se rozšíří e-mailem, snímky obrazovky nebo sociálními sítěmi a skončí v rukou neoprávněných osob.
U obzvláště citlivých schůzek lze jít ještě o krok dál a Kombinujte jednorázová hesla s dodatečným ověřovánímtakže pouhé držení odkazu nestačí. Tím se zabrání tomu, aby se někdo připojil pouhým testováním URL adres nebo krádeží pozvánky.
Nakonec je nezbytné být opatrný s kde a jak sdílíme výzvu k podávání žádostíV ideálním případě by pozvánky měly být zasílány přímo z platformy konkrétním osobám, a vyhýbat se hromadným e-mailovým seznamům, obecným skupinám nebo otevřeným příspěvkům na sociálních sítích. Pokud je to možné, měla by být nastavena i e-mailová upozornění, která by detekovala jakékoli podezřelé přeposílání pozvánek.
Řízení účastníků: čekárny, blokování a role
Jakmile je schůzka vytvořena, existuje několik funkcí určených k ověřit, kdo vchází, kdo zůstává a co může každá osoba v místnosti dělatJejich správné použití rozhoduje mezi klidným videohovorem a chaotickým nepořádkem plným vetřelců.
Nejužitečnější je ten čekárnaPokud je tato možnost povolena, pozvaní hosté se do videohovoru nepřipojují přímo, ale zůstávají ve virtuální „čekárně“. Hostitel (nebo určený spoluhostitel) si může prohlížet seznam, kontrolovat jména a ručně vpustit pouze ty, kteří jsou vhodní. Pokud se někdo objeví s použitím obecného nebo podezřelého identifikátoru, může mu být přístup odepřen.
Je to velmi praktické při schůzkách s mnoha lidmi nebo z několika organizací. určit jednu nebo více osob pověřených řízenímVpouštějí účastníky z čekárny, v případě potřeby ztlumují mikrofony, odstraňují ty, kteří vyrušují, řídí, kdo sdílí svou obrazovku atd. Tato moderátorská role odlehčuje řečníkovi a udržuje pořádek.
Další zajímavou funkcí je možnost uzamknout schůzku, jakmile se do ní přihlásí všechny oprávněné osobyOd té chvíle se už nikdo nebude moci připojit, i když má odkaz a heslo. Pokud se někomu přeruší připojení, můžete ho kdykoli dočasně odblokovat, abyste mu umožnili vstup, a později ho znovu zablokovat.
Nakonec stojí za to zhodnotit panel účastníků a oznámení o vstupu a výstupuPokud to nástroj umožňuje, je vhodné aktivovat zvuky nebo oznámení, když se někdo připojí, a požádat nové lidi, aby se na začátku identifikovali. To pomáhá včas odhalit „fantomy“ účastníky s generickými nebo neobvyklými jmény.
Správa zvuku, videa a obrázků na pozadí
Kromě toho, kdo vstupuje, musíme se také starat Co bude během setkání vidět a slyšetZvuk a video mohou unikat osobní nebo firemní informace, aniž bychom si to uvědomovali.
Jedním ze základních opatření je, že účastníci standardně Vstupte s vypnutým mikrofonem a kamerou.Díky tomu se zabrání odposlouchávání konverzací na pozadí nebo zobrazování nežádoucích pohledů ihned po připojení. Hostitel může povolit jejich aktivaci v případě potřeby nebo požádat, aby se používaly pouze během hovoru.
Je také důležité být selektivní s použití fotoaparátuPokud to není nezbytné, je naprosto v pořádku účastnit se pouze zvukem; kromě snížení expozice vašeho okolí to šetří šířku pásma. Při používání videa je dobré zkontrolovat, co se objevuje na pozadí: fotografie členů rodiny, viditelné dokumenty, obrazovky s citlivými informacemi, identifikovatelná místa atd. Mnoho aplikací umožňuje rozmazat pozadí nebo použít virtuální pozadí právě proto, abyste se těmto únikům vyhnuli.
Co se týče zvuku, je vždy lepší ho používat, když nemluvíte. Nechte mikrofon ztlumený.Tím se zabrání nechtěnému nahrávání soukromých rozhovorů a zlepší se celková kvalita schůzky. Zvláštní pozornost je třeba věnovat bezdrátovým mikrofonům, protože ty mohou i nadále snímat zvuk, i když se daná osoba vzdálí od kamery.
Mimo schůzek se důrazně doporučuje Úplně zavřete aplikaci pro videohovory a fyzicky zablokujte kameru Pokud jej nepoužíváte, zakryjte jej záložkou nebo lepicí páskou. Tím se sníží dopad, pokud se webkamera nebo mikrofon tajně pokusí aktivovat zranitelností nebo malwarem.
Sdílení obrazovky, sdílení souborů a chat: jak zabránit únikům informací
Jedním z nejcitlivějších aspektů každého videohovoru je sdílení obrazovky a sdílení souborůJde o velmi užitečné funkce, ale pokud se s nimi špatně pracuje, mohou se stát neustálým zdrojem úniků.
Obecně by to nemělo být Možnost sdílení obrazovky je ve výchozím nastavení povolena pro všechny.V ideálním případě by měl být povolen sdílení plochy pouze hostitelem a v případě potřeby i konkrétními osobami. Tím se zabrání vetřelcům nebo komukoli, kdo omylem sdílí nevhodný nebo důvěrný obsah s celou skupinou.
Před sdílením je klíčové připravte si obrazovku, která se zobrazíTo znamená zavírat citlivé dokumenty, soukromé chaty, e-maily s osobními údaji nebo karty prohlížeče obsahující finanční informace, přihlašovací údaje, přístup k firemnímu intranetu atd. Kdykoli je to možné, je nejlepší sdílet pouze konkrétní okno nebo aplikaci, nikoli celou plochu.
Něco podobného se děje se soubory: výměna dokumentů v rámci nástroje se může zdát pohodlná, ale musíte Omezte to na to nejnutnější a deaktivujte to, pokud to není potřebaPři schůzkách s lidmi mimo organizaci je vhodnější používat kontrolované kanály (zabezpečené platformy, šifrovaný firemní e-mail, oficiální repozitáře) namísto odesílání souborů prostřednictvím vlastního chatu schůzky.
Je třeba také vzít v úvahu, že v některých službách Historie chatu se stáhne spolu se zápisy nebo záznamy ze schůzeka může dokonce zahrnovat soukromé konverzace mezi účastníky. Proto je důležité pochopit, jak každá platforma funguje, a vyhnout se předpokladu, že přímé zprávy jsou vždy izolované.
Zaznamenávání, ukládání a zpracování dat
Nahrávání lekce může být velmi praktické pro pozdější psaní poznámek, sdílení s těmi, kteří se nemohli zúčastnit, nebo pro zdůvodnění účasti. Znamená to však také zpracování citlivých osobních údajů s nimiž je třeba zacházet opatrně.
Prvním krokem je rozhodnout se, zda je nahrávání skutečně nutné. Zlaté pravidlo je jasné: Pokud to není nutné, je nejlepší to nenahrávat.Každá minuta uloženého videa představuje další odpovědnost, zejména pokud se týká osobních údajů, zdravotních informací, citlivých pracovních záležitostí nebo jakékoli důvěrné záležitosti.
Pokud se to bude nahrávat, je to povinné. jasně informovat všechny účastníky Vysvětlete účel nahrávky, kdo k ní bude mít přístup a jak dlouho bude uchovávána. Mnoho platforem zobrazuje automatické upozornění, když nahrávání začne, ale vždy je dobré to na začátku schůzky zopakovat ústně.
Z technického hlediska musí nahrávky Uchovávejte je na bezpečných místech a pokud možno je šifrujte pomocí robustních algoritmů a silných hesel.Pokud nejste obeznámeni s jeho zásadami přístupu a mazání, je vhodné se vyhnout ponechávání nechráněných kopií v cloudu poskytovatele. Pokud jsou nahrávky uloženy na externích serverech, musíte ověřit, zda služba splňuje platné předpisy o ochraně osobních údajů.
Navíc je to dobrá praxe Smažte nahrávky, jakmile je již nepotřebujeteUchovávání souborů na dobu neurčitou pouze zvyšuje riziko jejich ohrožení v případě narušení bezpečnosti. V organizacích je ideální definovat a zdokumentovat jasné zásady pro bezpečné uchovávání a mazání.
Soukromí, oprávnění aplikací a správa zařízení
Kromě samotné schůzky může aplikace pro videohovory přistupovat k mnoha informacím, pokud pečlivě nesledujeme oprávnění a nastavení soukromí. Stojí za to si je pečlivě prostudovat. Jaká data zveřejňujeme a s jakým odůvodněním?.
Na mobilních telefonech a tabletech aplikace obvykle vyžadují přístup k fotoaparátu a mikrofonu, což dává smysl pro jejich fungování. Často se ale také snaží... přístup ke kontaktům, souborům, poloze nebo jiným údajům, které nejsou nezbytnéDoporučuje se přejít do nastavení systému (Android, iOS atd.) a omezit oprávnění na nezbytné minimum pro každou aplikaci. Další informace o tom, jak chránit data v prostředí a aplikacích Windows, naleznete v našem průvodci. soukromí v oblasti zpráv a dat.
V některých službách si můžete zvolit, zda mohou i ostatní lidé Najdete nás pomocí svého telefonního čísla nebo e-mailové adresyZakázání této možnosti pomáhá zabránit tomu, aby vás bývalí kontakty, cizí lidé nebo dokonce potenciální stalkeri snadno našli na platformách, jako je Skype, FaceTime nebo Google Duo.
Existují také „pohodlné“ funkce, které se při bližším zkoumání mohou jevit jako rušivé. Například Google Duo má možnost Knock Knock, která Před přijetím hovoru ukažte druhé osobě náš živý video přenosPokud vám tato myšlenka vadí, můžete ji v nastavení aplikace deaktivovat, abyste se vyhnuli překvapením.
Na počítačích stačí rychlý pohled na nastavení soukromí operačního systému, aby… ovládat, které aplikace mají přístup k fotoaparátu, mikrofonu a obrazovcePokud je zjištěn jakýkoli podezřelý nebo nepoužívaný nástroj, je nejlepší zrušit jeho oprávnění nebo jej zcela odinstalovat.
Zvláštní doporučení pro firmy, vzdělávací instituce a citlivé schůzky
Pokud se videohovory používají v profesionálním, vzdělávacím nebo administrativním prostředí, je nutné výrazně zvýšit laťku bezpečnosti a soukromí. Zde už nemluvíme jen o nepříjemnostech, ale o... reálná rizika narušení bezpečnosti, ztráty obchodního tajemství nebo zveřejnění osobních údajů mnoha lidí.
V organizacích je v první řadě důležité mít jasné a známé zásady týkající se toho, které nástroje jsou autorizovány a jak by měly být konfigurovány. Není dobrý nápad umožnit každému zaměstnanci nebo učiteli používat libovolnou platformu bez koordinace: to zvyšuje plochu pro útok a ztěžuje dodržování předpisů.
Pro schůzky s velmi citlivými tématy (například zdravotní údaje, finanční informace, disciplinární řízení nebo záležitosti s vysokou politickou citlivostí), nejrozumnější je používat pouze videokonferenční služby schválené oddělením IT a bezpečnosti, s end-to-end šifrováním, jedinečnými hesly pro každého účastníka a přísnými kontrolami přístupu.
V těchto případech je také vhodné omezit funkce na naprosté minimum: zakázat chat, pokud není potřeba, zakázat sdílení souborů prostřednictvím samotné platformy, povolit sdílení obrazovky pouze hostiteli, uzamknout schůzku po identifikaci všech účastníků a aktivně sledovat panel účastníků, aby se odhalila generická nebo podivná jména.
Pokud jsou pořizovány nahrávky, měly by vždy šifrované, chráněné silnými hesly a uloženy na kontrolovaných firemních systémechne ve veřejném cloudu poskytovatele bez dohledu. Dále je nezbytné definovat, kdo má k těmto nahrávkám přístup, jak dlouho a za jakými účely, a smazat je, jakmile již nebudou potřeba.
Další tipy pro jednotlivé uživatele
Ačkoli mnoho z výše uvedených doporučení platí i na osobní úrovni, existuje několik Konkrétní tipy pro ty, kteří používají videohovory v každodenním životěať už jde o rozhovor s přáteli, rodinou nebo účast na online aktivitách.
Nejprve musíte Dávejte si pozor na hovory a žádosti o kontakt od lidí, které neznáte.Někteří zločinci používají techniky sociálního inženýrství k získání důvěry, osobních údajů nebo kompromitujících snímků obrazovky, které pak používají k vydírání. Ti, kteří potřebují další rady, jak chránit zranitelné skupiny, se mohou podívat na zdroje pro… předcházet online rizikům a podvodům.
Je také důležité být obezřetný s Co se říká a ukazuje během neformálního videohovoruI když se to jeví jako přátelský rozhovor, je možné, že je nahráván bez vašeho vědomí nebo že někdo pořizuje snímky obrazovky bez vašeho vědomí. Nejlepší je vyhnout se sdělování informací, jako jsou celé adresy, čísla občanských průkazů, bankovní údaje nebo informace o nezletilých osobách.
Pokud jde o připojení, doporučuje se Pokud je to možné, vyhněte se používání veřejných Wi-Fi sítí pro důležité schůzkyTyto otevřené přístupové body často postrádají ochranu, což útočníkovi ve stejné síti usnadňuje zachycení komunikace, krádež přihlašovacích údajů nebo vložení malwaru. Pokud potřebujete zkontrolovat, kdo je ve vaší síti, Zjistěte, kolik zařízení je ve vaší Wi-Fi síti.
A konečně, je vhodné nepůjčovat telefon ani počítač lidem, kterým plně nedůvěřujete. S fyzickým přístupem k zařízení je relativně snadné nainstalovat spyware nebo nakonfigurovat nástroje pro vzdálené ovládání. které jim pak umožňují sledovat naše hovory, aniž bychom si toho všimli.
Přijetí všech těchto nastavení soukromí a zabezpečení se může zpočátku zdát náročné, ale ve skutečnosti jde jen o integraci několika základních návyků: výběr správné platformy, její aktualizace, ochrana přístupu silnými hesly a dodatečným ověřováním, kontrola vstupu do jednotlivých schůzek, omezení sdíleného obsahu (obrazovka, soubory, pozadí, osobní údaje), sledování nahrávek a kontrola oprávnění aplikací. Díky těmto opatřením se videohovory stávají mnohem spolehlivějším prostorem pro práci, studium nebo jen pro rozhovor s blízkými, čímž se minimalizuje pravděpodobnost, že třetí strana promění jednoduchou online schůzku ve vážný bezpečnostní nebo soukromý problém.
