Brave TalkでVideo Bridge Encryption (VBE)を使用する フォローする
WebRTCでは、ブラウザは2つの主なデータパスを使用します。シグナリング とメディアです。
メディアは各ブラウザとサーバー(Selective Forwarding Unit/SFUと呼ばれます)の間でやり取りされます。これにより接続のセットアップが行われます。メディア(音声と映像)は、各ブラウザとSFUの間でDTLS-SRTP と呼ばれる安全な接続を通じて転送されます。
ほとんどの場合、ブラウザはSFUを通じて他の参加者にメディアを送信します。SFUは仲介役として機能し、トラフィックを配信します。ただし、場合によってはブラウザがSFUを介さずに直接通信することもあります。
追加のセキュリティなしでSFUを使用する場合、SFUはメディアを受信し、復号化し、各受信者向けに最適化(例えば、品質の調整や送信するストリームの選択など)を行い、その後DTLS-SRTPを使用して再暗号化して転送します。これにより、SFUは通話中の全員に対してメディアをより効率的に管理できます。
VBEのような追加のセキュリティを使用すると、誰かがミーティングに参加または退出するたびに、ブラウザ間で秘密鍵が共有されます。この鍵を知っているのは参加者のみで、SFUは知ることができません。これにより2層の保護が生まれます:エンドツーエンド暗号化(E2EE)層では、ブラウザのみがメディアコンテンツを解読でき、ホップバイホップ層では、SFUがメディアを転送しますが、E2EE保護により内容にはアクセスできません。
チャットメッセージはSFUへの別のチャンネルを通じて転送されるため、音声や映像ストリームには含まれないことにご注意ください。
VBEを有効にする方法
モデレーターとしてルームを作成したら:
...(「その他のオプション」)をクリックしますSecurity optionsを選択しますVideo Bridge Encryptionを「オン」に切り替えます
録画をすることはできますが、文字起こしは行われません。現在および今後のすべての参加者が鍵を交換し、それに応じてトラフィックを暗号化します。
参加者を確認する方法
モデレーターとして:
- 参加者の
...(「その他のオプション」)をクリックします Verify Participantを選択します
モデレーターとユーザーの両方に、7つのシンボルが表示されたポップアップが表示されます。その後、別のチャンネルを通じて、同じ順序で同じシンボルが表示されていることを確認する必要があります。一致している場合、モデレーターと参加者は They match を選択します。この操作は一度だけ行えば問題ありません。