Utiliser le chiffrement Video Bridge (VBE) dans Appels Brave S’abonner
En WebRTC, chaque navigateur utilise deux chemins de données principaux : la signalisation et le média.
Le média est envoyé entre chaque navigateur et un serveur (appelé Selective Forwarding Unit ou SFU). Cela permet d'établir la connexion. Le média (audio et vidéo) transite par une connexion sécurisée appelée DTLS-SRTP entre chaque navigateur et le SFU.
Dans la plupart des cas, les navigateurs utilisent le SFU pour envoyer le média aux autres participants. Le SFU agit comme un intermédiaire et distribue le trafic. Dans certains cas, toutefois, les navigateurs peuvent communiquer directement entre eux sans passer par un SFU.
Lorsqu'un SFU est utilisé sans sécurité supplémentaire, celui-ci reçoit le média, le déchiffre, l'optimise pour chaque destinataire (par exemple, en ajustant la qualité ou en décidant quels flux envoyer), puis le rechiffre et le transmet via DTLS-SRTP. Cela permet au SFU de gérer le média plus efficacement pour tous les participants de l'appel.
Avec une sécurité renforcée comme le VBE, les navigateurs partagent une clé secrète chaque fois qu'une personne rejoint ou quitte la réunion. Seuls les participants connaissent cette clé, pas le SFU. Cela crée deux couches de protection : une couche de chiffrement de bout en bout (E2EE), où seuls les navigateurs peuvent déverrouiller le contenu média, et une couche point à point, où le SFU transmet le média sans pouvoir accéder à son contenu grâce à la protection E2EE.
Veuillez noter que les messages de chat transitent par un canal distinct vers le SFU et ne font pas partie du flux audio ou vidéo.
Comment activer le VBE
Une fois que vous (le modérateur) avez créé une salle :
- Cliquez sur
...(« Plus d'options ») - Sélectionnez
Options de sécurité - Activez
Video Bridge Encryption
Un enregistrement peut être lancé, mais aucune transcription ne sera effectuée. Tous les participants (actuels ou futurs) échangeront des clés et chiffreront leur trafic en conséquence.
Comment vérifier un participant
En tant que modérateur :
- Cliquez sur
...(« plus d'options ») pour le participant - Sélectionnez
Vérifier le participant
Le modérateur et l'utilisateur voient tous deux une fenêtre contextuelle contenant 7 symboles. Ils doivent ensuite confirmer, via un canal secondaire, qu'ils voient les mêmes symboles dans le même ordre. Si c'est le cas, le modérateur et le participant sélectionnent Ils correspondent. Cette vérification ne doit être effectuée qu'une seule fois.