No WebRTC, cada navegador usa dois caminhos de dados principais: sinalização e mídia.

A mídia é enviada entre cada navegador e um servidor (chamado de Unidade de Encaminhamento Seletivo ou SFU). Isso ajuda a configurar a conexão. A mídia (áudio e vídeo) viaja por uma conexão segura chamada DTLS-SRTP entre cada navegador e o SFU.

Na maioria dos casos, os navegadores usam o SFU para enviar mídia para outros participantes. O SFU atua como um intermediário, distribuindo o tráfego. Em alguns casos, porém, os navegadores podem se comunicar diretamente um com o outro sem um SFU.

Ao usar um SFU sem segurança adicional, o SFU recebe a mídia, descriptografa-a, otimiza-a para cada destinatário (por exemplo, ajustando a qualidade ou decidindo quais streams enviar) e então a criptografa novamente e a encaminha usando DTLS-SRTP. Isso ajuda o SFU a gerenciar a mídia de forma mais eficiente para todos na chamada.

Com segurança adicional como VBE, os navegadores compartilham uma chave secreta sempre que alguém entra ou sai da reunião. Apenas os participantes conhecem essa chave — não o SFU. Isso cria duas camadas de proteção: uma camada de criptografia de ponta a ponta (E2EE), onde apenas os navegadores podem desbloquear o conteúdo da mídia, e uma camada hop-by-hop, onde o SFU encaminha a mídia mas não consegue acessar o que está dentro devido à proteção E2EE.

Observe que as mensagens de bate-papo viajam por um canal separado para o SFU e não fazem parte do stream de áudio ou vídeo.

Como ativar VBE

Depois que você (o moderador) cria uma sala:

1. Clique em... ("Mais opções") 
2. Selecione Opções de segurança
3. Ative Criptografia de Video Bridge
   

Uma gravação pode ser iniciada, mas nenhuma transcrição ocorrerá. Todos os participantes (atuais ou futuros) trocarão chaves e criptografarão seu tráfego de acordo.

Como verificar um participante

Como moderador:

1. Clique em ... ("mais opções") para o participante
2. Selecione Verificar Participante

Tanto o moderador quanto o usuário veem um pop-up com 7 símbolos. Eles devem então confirmar — por um segundo canal — que veem os mesmos símbolos na mesma ordem. Se fizerem, o moderador e o participante selecionam Eles correspondem. Isso precisa ser feito apenas uma vez.