Proton обяви нов видеоконферентен сервис, наречен Meet, който е позициониран като фокусирана върху поверителността алтернатива на Google Meet, Zoom и Microsoft Teams. Услугата предлага end-to-end криптирани (E2EE) разговори, за да защити съдържанието на срещите, и не изисква платен план или Proton акаунт за използване.
- Безплатно: срещи до 50 участника за един час.
- Платена опция: „Pro“ план от $7.99/месец за по-дълги разговори.
Proton подчертава необходимостта от европейски алтернативи, които улесняват спазването на GDPR и CCPA, и защитават потребителите от рисковете, свързани със Закона за облака на САЩ и геополитическата нестабилност.
Proton обръща внимание и на практиката разговорите да се използват за обучение на ИИ модели, което създава риск от изтичане на лични данни чрез големи езикови модели (LLMs).
Функционалности и интеграция
Meet работи изключително просто – създава се линк за конферентен разговор, който се споделя с участниците. Системата е интегрирана с Proton Calendar и поддържа добавяне на срещи в Google и Microsoft календари.
Съществуват стандартни функции за защита и управление на срещи:
- Парола за срещата, пазена локално на устройството.
- Автентикация чрез Secure Remote Password (SRP) протокол.
- Възможност за заключване на срещата след присъединяване на всички участници.
- Премахване на нежелани участници или ротация на линка при компрометиране.
Сигурност и криптографска защита
Всички разговори в Proton Meet са защитени чрез Messaging Layer Security (MLS) – независимо проверен, open source протокол за end-to-end криптиране в реално време.
Основни характеристики:
- Всички медийни файлове и чатове се криптират клиентски, така че Proton не може да достъпи съдържанието.
- Архитектурата използва WebRTC с Selective Forwarding Units (SFU) за разпределение на медията.
- Система за ротация на криптографски ключове при присъединяване или напускане на участници, гарантираща forward secrecy.
- Имена, имейли и IP адреси на участниците остават поверителни и са видими само за участниците на срещата.
Дори при компрометиране на сървъра, трафикът остава нечетим и базите данни съдържат единствено идентификатори на срещите, без чувствителна информация.
