Videopozivi su od povremene aktivnosti postali neophodan alat za rad, učenje i održavanje kontakta . Sastanci u kompaniji, online časovi, medicinski pregledi, intervjui ili porodična okupljanja... sve se sada obavlja putem video poziva. Ova ovisnost ima i lošu stranu: svako kršenje sigurnosti ili propust u postavkama može otkriti lične podatke, poslovne tajne ili slike koje radije ne bismo dijelili.
Istovremeno, sajber kriminalci su ovaj porast vidjeli kao priliku za krađu informacija, prisluškivanje razgovora ili infiltraciju u privatne sastanke . Napadi poput Zoombombinga, ranjivosti u popularnim platformama i korištenje zlonamjernog softvera za kontrolu kamera i mikrofona pokazali su da samo "otvaranje sobe" nije dovoljno. Potrebno je nekoliko minuta da se pravilno konfigurišu postavke privatnosti i sigurnosti kako bi se osiguralo da su video pozivi zaista efikasni - i sigurni.
Uobičajeni rizici i prijetnje u video pozivima
Prije nego što se udubimo u konkretna podešavanja, važno je razumjeti glavne rizike za privatnost i sigurnost pri korištenju alata za video konferencije. Tek tada će sve što kasnije konfiguriramo imati smisla.
Jedan od najčešće spominjanih problema je upad nepozvanih osoba na privatne sastanke . To je postalo poznato kao Zoombombing: neko dođe do linka ili pogodi pristupni kod i uđe kako bi vrijeđao druge, prikazivao uvredljiv sadržaj ili jednostavno prisluškivao neotkriveno. Ovaj fenomen nije ograničen samo na Zoom; slučajevi su viđeni i na Skypeu, Webexu i drugim platformama. Da biste smanjili rizike, pogledajte savjete i trikove za Zoom i Google Meet.
Još jedna značajna prijetnja je nedostatak end-to-end enkripcije ili loše implementirana enkripcija . Ako komunikacija nije enkriptovana od početka do kraja, postoji mogućnost da treća strana, sama platforma ili napadač na mreži presretne i pročita audio, video ili chat. Izvještaji poput izvještaja NSA-e o alatima za video konferencije jasno pokazuju da praktično nijedna usluga nije savršena i da sve imaju neke slabosti.
Također moramo uzeti u obzir rizike povezane s pohranom i obradom podataka . Mnoge aplikacije spremaju snimke, historije razgovora, liste učesnika, pa čak i dijeljene datoteke. Ako su ove politike zadržavanja nejasne, ako se ne poštuju propisi poput GDPR-a ili ako ne kontroliramo gdje se snimci pohranjuju, mogli bismo izgubiti osjetljive informacije.
Konačno, tu je i klasični vektor napada: zlonamjerni softver koji se ušunja maskirajući se u legitimnu aplikaciju za videopozive . Tokom najveće potražnje, pojavile su se bezbrojne lažne web stranice i preuzimanja koja su, umjesto instaliranja Zooma, Meeta ili sličnog softvera, instalirala špijunski softver, trojance ili alate za preuzimanje kontrole nad uređajem.
Kriteriji za odabir sigurne platforme za video pozive
Prva ključna odluka nije kako konfiguriramo alat, već koju aplikaciju odaberemo za video pozive . Ne nude sve isti nivo sigurnosti ili transparentnosti u korištenju podataka.
Ključni kriterij je da usluga nudi istinsku end-to-end enkripciju (E2EE) ili barem robusnu enkripciju u tranzitu. To znači da komunikaciju mogu čitati ili pregledavati samo osobe koje učestvuju u pozivu, a čak ni provajder je ne može dešifrirati. Aplikacije poput Signala, WhatsAppa, FaceTimea, Google Dua i nekih verzija Webexa i GoToMeetinga nude ovu vrstu zaštite ili poboljšane verzije.
Također je važno da platforma omogućava višefaktorsku autentifikaciju (MFA ili 2FA) za pristup računu . Na ovaj način, čak i ako neko ukrade ili pogodi lozinku, neće se moći prijaviti bez drugog faktora (SMS kod, aplikacija za autentifikaciju, fizički ključ itd.). Neka popularna rješenja, poput određenih GoToMeeting planova, nisu nudila ovu opciju neko vrijeme, što ih je činilo ranjivijim na napade grubom silom ili krađu akreditiva.
Još jedan aspekt koji treba pregledati je politika privatnosti i usklađenost s propisima o zaštiti podataka . Trebali bismo provjeriti da li se kompanija pridržava GDPR-a u Evropi, CCPA-a u Kaliforniji ili drugih zakona, te koje tačno podatke prikuplja: da li dijeli informacije s trećim stranama, koliko dugo čuva snimke, da li možemo izbrisati svoju historiju i kako se obrađuju zahtjevi za brisanje.
Konačno, vrijedi razmotriti da li je softver otvorenog koda ili vlasnički . Iako otvoreni kod ne čini alat automatski sigurnim, on omogućava zajednici da revidira kod, otkrije ranjivosti i provjeri da li radi kako je obećano. Signal i Jitsi, na primjer, imaju koristi od ove transparentnosti, dok potpuno zatvorene usluge zahtijevaju da se oslanjate isključivo na riječ dobavljača.
Besplatni planovi u odnosu na poslovne planove: utjecaj na sigurnost
Nakon što odaberete rješenje, postavlja se još jedno pitanje: je li besplatna verzija dovoljna ili se isplati nadograditi na poslovni plan? Sa stanovišta sigurnosti i privatnosti, u mnogim slučajevima, prelazak na plaćeni plan je više nego opravdan.
Osnovni planovi često ograničavaju ili čak onemogućavaju neke napredne sigurnosne i zaštitne funkcije . Na primjer, možda vam neće dozvoliti upravljanje pravilima na organizacijskom nivou, centralno evidentiranje pristupa ili primjenu zadanih sigurnosnih postavki na sve korisnike. U preduzeću, školi ili instituciji, ovo može rezultirati haotičnim neredom nesigurnih postavki raspoređenih na stotine računa.
S druge strane, kod poslovne licence češće su dostupne opcije korporativne autentifikacije, kontrole snimanja, snažna enkripcija i specijalizirana tehnička podrška . Osim toga, obično uključuju strože ugovorne garancije u vezi s obradom podataka, redovne revizije i ugovore o nivou usluge (SLA) koji pokrivaju sigurnosne incidente.
Ako je namjeravana upotreba profesionalna ili uključuje osjetljiva pitanja, lične podatke ili povjerljive informacije (na primjer, sastanci s klijentima, sesije s maloljetnicima, zdravstvene ili strateške informacije), opća preporuka je jasna: izbjegavajte oslanjanje na besplatne račune bez podrške ili garancija, koliko god primamljive uštede bile.
Najbolje prakse prije organiziranja video poziva
Sigurnost sastanka počinje mnogo prije nego što pritisnete dugme "Pridruži se". Preporučljivo je poduzeti nekoliko mjera opreza kako biste smanjili mogućnost upada ili curenja informacija.
Prvo što trebate učiniti je uvijek preuzimati aplikacije iz službenih izvora : web stranice programera, Google Playa, App Storea ili drugih renomiranih repozitorija. Izbjegavajte preuzimanja s linkova primljenih putem e-pošte, aplikacija za razmjenu poruka ili društvenih mreža, kao i s piratskih web stranica ili portala punih sumnjivih instalacijskih programa i agresivnog oglašavanja.
Zatim, bitno je da vaš softver za video konferencije bude ažuriran na najnoviju verziju . Otkrivene ranjivosti se ispravljaju; ako se ne primijene ove zakrpe, postajete ranjivi na napade koji su već javno poznati. Idealno bi bilo da omogućite automatska ažuriranja ili, barem, primate upozorenja o novim verzijama.
Također je dobra ideja kreirati snažan račun za uslugu video poziva , s dugom, jedinstvenom lozinkom koja kombinira velika slova, mala slova, brojeve i simbole. Nemojte ponovo koristiti lozinke iz drugih usluga i toplo se preporučuje omogućavanje dvofazne provjere ako je dostupna. Upravitelj lozinki pomaže u održavanju ovog nivoa sigurnosti bez izluđivanja pokušavajući zapamtiti nemoguće lozinke.
Konačno, prije prvog sastanka, vrijedi odvojiti trenutak da pažljivo pregledate početne postavke privatnosti i sigurnosti platforme . Mnoge važne opcije su onemogućene prema zadanim postavkama ili skrivene među desetinama drugih postavki. Provođenje pola sata pravilno konfigurišući sve uštedjet će vam mnogo problema kasnije.
Konfigurišite pristup sastanku: ID, linkovi i lozinke
Jedna od najosjetljivijih tačaka je način na koji se odobrava pristup sobi. Loše upravljana veza ili kod koji se previše puta reciklira može otvoriti vrata neželjenim gostima. Ideja je da samo oni koji su zaista pozvani trebaju moći ući.
Prvi korak je zaštititi sastanak jakom lozinkom . Iako mnogi alati to već rade automatski, vrijedi provjeriti i, ako je potrebno, prilagoditi lozinku kako biste bili sigurni da se ne može lako pogoditi. Nikada ne ostavljajte sastanke otvorene bez lozinke, posebno ako bi link mogao biti objavljen ili proslijeđen izvan namijenjene grupe.
Također je preporučljivo koristiti jedinstvene pristupne kodove, PIN-ove ili linkove za svaki sastanak , umjesto da uvijek ponovo koristite istu ličnu sobu ili ID. Što se više koristi jedan ID, veća je vjerovatnoća da će biti podijeljen putem e-pošte, snimaka ekrana ili društvenih mreža i završiti u pogrešnim rukama.
Na posebno osjetljivim sastancima možete ići korak dalje i kombinirati jednokratne lozinke s dodatnom autentifikacijom , tako da samo posjedovanje linka nije dovoljno. Ovo sprječava nekoga da se pridruži jednostavnim isprobavanjem URL-ova ili krađom pozivnice.
Konačno, ključno je biti oprezan gdje i kako dijelite pozivnicu . Idealno bi bilo da pozivnice šaljete direktno sa same platforme, određenim pojedincima, izbjegavajući masovne mailing liste, opće grupe ili objave na društvenim mrežama. I, ako je moguće, postavite upozorenja putem e-pošte kako biste otkrili sumnjivo prosljeđivanje pozivnice.
Kontrola učesnika: čekaonice, blokiranje i uloge
Nakon što se sastanak kreira, postoji nekoliko funkcija osmišljenih da provjere ko ulazi, ko ostaje i šta svaka osoba može raditi unutar prostorije . Njihovo efikasno korištenje čini razliku između glatkog video poziva i haotičnog nereda punog uljeza.
Najkorisnija funkcija je čekaonica . Kada je aktivirana, pozvani gosti ne ulaze direktno u videopoziv, već ostaju u virtuelnom "predsoblju". Domaćin (ili određeni suvoditelj) može pregledati listu, provjeriti imena i ručno primiti samo one koji su prikladni. Ako se neko pojavi koristeći generički ili sumnjiv identifikator, pristup se može uskratiti.
Na sastancima s mnogo ljudi ili iz nekoliko organizacija, vrlo je praktično odrediti jednu ili više osoba zaduženih za upravljanje : one puštaju učesnike iz čekaonice, po potrebi isključuju mikrofone, uklanjaju one koji prekidaju, kontroliraju ko dijeli svoj ekran itd. Ova moderatorska uloga olakšava opterećenje govornika i održava red.
Još jedna korisna funkcija je opcija zaključavanja sastanka nakon što se pridruže svi ovlašteni učesnici . Od tog trenutka, čak i ako neko ima link i lozinku, neće se moći pridružiti. Ako se nečija veza prekine, uvijek možete privremeno otključati tu vezu, a zatim je kasnije ponovo zaključati.
Konačno, dobra je ideja pregledati panel učesnika i obavještenja o ulasku i izlasku . Ako alat to dozvoljava, dobra je ideja i aktivirati zvukove ili upozorenja kada se neko pridruži i zamoliti nove ljude da se identifikuju na početku. Ovo pomaže u blagovremenom otkrivanju "fantomskih" učesnika sa generičkim ili neobičnim imenima.
Upravljanje zvukom, videom i slikama u pozadini
Pored toga ko prisustvuje, važno je biti svjestan i onoga što se vidi i čuje tokom sastanka . Audio i video mogu procuriti lične ili korporativne informacije, a da toga nismo ni svjesni.
Osnovna mjera je da, prema zadanim postavkama, učesnici ulaze sa isključenim mikrofonima i kamerama . Ovo sprečava da se razgovori u pozadini čuju ili da se neželjeni prizori otkrivaju čim se povežu. Domaćin može dozvoliti da se uključe kada je to potrebno ili zatražiti da se koriste samo tokom govora.
Također je važno biti selektivan pri korištenju kamere . Ako nije neophodno, sasvim je u redu učestvovati samo sa zvukom; osim što smanjuje izloženost okoline, to štedi propusni opseg. Kada koristite video, dobra je ideja provjeriti šta se pojavljuje u pozadini: fotografije članova porodice, vidljivi dokumenti, ekrani sa osjetljivim informacijama, lokacije koje se mogu identifikovati itd. Mnoge aplikacije vam omogućavaju da zamutite pozadinu ili koristite virtuelne pozadine upravo kako biste izbjegli ovakve vrste curenja informacija.
Što se tiče zvuka, uvijek je najbolje isključiti mikrofon kada ne govorite . Ovo sprječava slučajno snimanje privatnih razgovora i poboljšava ukupni kvalitet sastanka. Posebnu pažnju treba posvetiti bežičnim mikrofonima, jer oni mogu nastaviti snimati zvuk čak i ako se osoba udalji od kamere.
Izvan sastanaka, toplo se preporučuje potpuno zatvaranje aplikacije za video konferencije i fizički blokiranje kamere jezičkom ili naljepnicom kada se ne koristi. Ovo smanjuje utjecaj ako ranjivost ili zlonamjerni softver pokušaju tajno aktivirati web kameru ili mikrofon.
Dijeljenje ekrana, dijeljenje datoteka i chat: kako spriječiti curenje informacija
Jedan od najosjetljivijih aspekata svakog video poziva je dijeljenje ekrana i datoteka . To su vrlo korisne funkcije, ali ako se loše upravljaju, mogu postati stalni izvor curenja informacija.
Kao opće pravilo, opcija dijeljenja ekrana ne bi trebala biti omogućena po zadanim postavkama za sve . Najsigurnije je dozvoliti samo domaćinu, a možda i određenim pojedincima ako je potrebno, da dijele svoju radnu površinu. Ovo sprječava uljeza ili nekoga ko greškom dijeli neprikladan ili povjerljiv sadržaj s cijelom grupom.
Prije dijeljenja, ključno je pripremiti ekran koji ćete prikazivati . To znači zatvaranje osjetljivih dokumenata, privatnih razgovora, e-poruka s ličnim podacima ili kartica preglednika koje sadrže finansijske informacije, vjerodajnice, podatke korporativnog intraneta itd. Kad god je to moguće, najbolje je dijeliti samo određeni prozor ili aplikaciju, a ne cijelu radnu površinu.
Nešto slično se odnosi i na datoteke: dijeljenje dokumenata unutar alata može izgledati praktično, ali treba ga ograničiti na ono bitno i onemogućiti ako nije potrebno . Na sastancima s ljudima izvan organizacije, poželjnije je koristiti kontrolirane kanale (sigurne platforme, šifriranu korporativnu e-poštu, službene repozitorije) umjesto slanja datoteka putem chata sastanka.
Također je važno uzeti u obzir da se u nekim servisima historija razgovora preuzima zajedno sa zapisnicima ili evidencijom sastanka , te da može uključivati i privatne razgovore između učesnika. Stoga je ključno razumjeti kako svaka platforma funkcioniše i izbjeći pretpostavku da se direktne poruke uvijek čuvaju odvojeno.
Snimanje, pohranjivanje i obrada podataka
Snimanje sesije može biti vrlo korisno za kasnije bilježenje, dijeljenje s onima koji nisu mogli prisustvovati ili pružanje dokaza o prisustvu. Međutim, to također uključuje obradu osjetljivih ličnih podataka s kojima se mora pažljivo rukovati.
Prvi korak je odlučiti da li je snimanje zaista neophodno. Zlatno pravilo je jasno: ako nije potrebno, najbolje je ne snimati . Svaka minuta pohranjenog videa predstavlja dodatnu odgovornost, posebno ako uključuje lične podatke, zdravstvene informacije, osjetljiva pitanja vezana za posao ili bilo koje povjerljivo pitanje.
Ako se sastanak snima, obavezno je jasno obavijestiti sve učesnike o svrsi snimka, ko će imati pristup njemu i koliko dugo će se čuvati. Mnoge platforme prikazuju automatsku obavijest kada snimanje počne, ali je uvijek dobra ideja to usmeno ponoviti na početku sastanka.
Sa tehničkog stanovišta, snimke treba pohranjivati na sigurnim lokacijama i, ako je moguće, šifrirati robusnim algoritmima i jakim lozinkama . Preporučljivo je izbjegavati ostavljanje nezaštićenih kopija u oblaku provajdera ako njihove politike pristupa i brisanja nisu u potpunosti razumljive. Ako se snimci pohranjuju na eksternim serverima, bitno je provjeriti da li je usluga u skladu s važećim propisima o zaštiti podataka.
Nadalje, dobra je praksa izbrisati snimke čim više nisu potrebni . Neograničeno čuvanje datoteka samo povećava rizik od njihovog ugrožavanja u slučaju sigurnosnog propusta. U organizacijama je idealno definirati i dokumentirati jasnu politiku za sigurno čuvanje i brisanje.
Privatnost, dozvole aplikacija i upravljanje uređajima
Pored samog sastanka, aplikacija za video pozive može pristupiti mnogim informacijama ako pažljivo ne pratimo dozvole i postavke privatnosti. Važno je provjeriti koje podatke dijelimo i iz kojeg razloga.
Na mobilnim telefonima i tabletima, aplikacije obično zahtijevaju pristup kameri i mikrofonu, što je neophodno za njihovo funkcioniranje. Međutim, često pokušavaju pristupiti i kontaktima, datotekama, lokaciji i drugim nebitnim podacima . Preporučljivo je otići u postavke sistema (Android, iOS, itd.) i ograničiti dozvole na minimum potreban za svaku aplikaciju. Za više informacija o tome kako zaštititi podatke u Windows okruženjima i aplikacijama, pogledajte naš vodič o razmjeni poruka i privatnosti podataka.
Neke usluge vam omogućavaju da odaberete da li vas drugi mogu pronaći koristeći vaš broj telefona ili adresu e-pošte . Onemogućavanje ove opcije pomaže u sprečavanju bivših kontakata, stranaca ili čak potencijalnih progonitelja da vas lako pronađu na platformama poput Skypea, FaceTimea ili Google Duoa.
Postoje i "praktične" funkcije koje, nakon detaljnijeg pregleda, mogu biti nametljive. Na primjer, Google Duo ima opciju "Knock Knock" koja drugoj osobi prikazuje video prijenos uživo s vama prije nego što odgovori na poziv . Ako vam je ovo neugodno, možete je onemogućiti u postavkama aplikacije kako biste izbjegli iznenađenja.
Na računarima, brz pregled postavki privatnosti operativnog sistema omogućava vam da kontrolišete koje aplikacije imaju pristup kameri, mikrofonu i ekranu . Ako otkrijete bilo kakve sumnjive ili nekorištene alate, najbolje je da im opozovete dozvole ili ih potpuno deinstalirate.
Posebne preporuke za preduzeća, obrazovne institucije i osjetljive sastanke
Kada se video pozivi koriste u profesionalnim, obrazovnim ili administrativnim okruženjima, ljestvica sigurnosti i privatnosti mora se znatno podići. Više ne govorimo samo o neugodnostima, već o stvarnim rizicima od kršenja sigurnosti, gubitka poslovnih tajni ili otkrivanja ličnih podataka mnogih ljudi.
U organizacijama, prvi korak je imati jasne i dobro poznate politike o tome koji su alati autorizirani i kako ih treba konfigurirati. Dozvoljavanje svakom zaposleniku ili nastavniku da koristi bilo koju platformu koju želi bez koordinacije nije dobra ideja: to povećava površinu za napad i ometa usklađenost s propisima.
Za sastanke s vrlo osjetljivim temama (npr. zdravstveni podaci, finansijske informacije, disciplinski postupci ili politički osjetljiva pitanja ), najbolje je koristiti samo usluge videokonferencija koje je odobrio IT i sigurnosni odjel, s end-to-end enkripcijom, jedinstvenim lozinkama za svakog učesnika i strogom kontrolom pristupa.
U ovim slučajevima, preporučljivo je ograničiti funkcionalnosti na minimum : onemogućiti chat ako nije potreban, zabraniti slanje datoteka putem same platforme, dozvoliti dijeljenje ekrana samo domaćinu, zaključati sastanak nakon identifikacije svih učesnika i aktivno pratiti panel učesnika kako bi se otkrila generička ili čudna imena.
Ako se prave snimci, oni uvijek trebaju biti šifrirani, zaštićeni jakim lozinkama i pohranjeni na kontroliranim korporativnim sistemima , a ne u javnom oblaku provajdera bez nadzora. Nadalje, bitno je definirati ko može pristupiti ovim snimcima, koliko dugo i u koju svrhu, te ih izbrisati kada više nisu potrebni.
Dodatni savjeti za pojedinačne korisnike
Iako se mnoge od gore navedenih preporuka primjenjuju i na ličnom nivou, postoji nekoliko konkretnih savjeta za one koji koriste videopozive u svakodnevnom životu , bilo da razgovaraju s prijateljima, porodicom ili učestvuju u online aktivnostima.
Prvo, budite oprezni s pozivima i zahtjevima za kontakt od stranaca . Neki kriminalci koriste tehnike socijalnog inženjeringa kako bi stekli povjerenje, dobili lične podatke ili kompromitirajuće snimke ekrana koje zatim koriste za iznudu. Za one kojima su potrebne dodatne smjernice o tome kako zaštititi ranjive grupe, pogledajte resurse za sprječavanje online rizika i prevara.
Također je ključno biti oprezan u vezi s onim što govorite i pokazujete tokom neformalnog video poziva . Čak i ako se čini kao prijateljski razgovor, moguće je da neko snima bez vašeg znanja ili pravi snimke ekrana. Najbolje je izbjegavati dijeljenje informacija kao što su pune adrese, brojevi ličnih karata, bankovni podaci ili informacije o maloljetnicima.
Što se tiče povezivosti, preporučljivo je izbjegavati korištenje javnih Wi-Fi mreža za važne sastanke kad god je to moguće . Ove otvorene pristupne tačke često nemaju dovoljno sigurnosti, što napadaču na istoj mreži olakšava presretanje komunikacija, krađu vjerodajnica ili ubrizgavanje zlonamjernog softvera. Ako trebate provjeriti ko je na vašoj mreži, saznajte koliko je uređaja povezano na vašu Wi-Fi mrežu.
Konačno, najbolje je ne posuđivati telefon ili računar ljudima kojima ne vjerujete u potpunosti. S fizičkim pristupom uređaju, relativno je lako instalirati špijunski softver ili postaviti alate za daljinsko upravljanje koji potom mogu pratiti vaše pozive bez vašeg znanja.
Usvajanje svih ovih postavki privatnosti i sigurnosti može se u početku činiti zastrašujućim, ali se zapravo svodi na integraciju nekih osnovnih navika: odabir prave platforme, njeno ažuriranje, zaštitu pristupa jakim lozinkama i dodatnom autentifikacijom, kontrolu ko ulazi u svaki sastanak, ograničavanje onoga što se dijeli (ekran, datoteke, pozadina, lični podaci), praćenje snimaka i pregled dozvola aplikacija. Uz ove mjere opreza, videopozivi postaju mnogo pouzdaniji prostor za rad, učenje ili jednostavno razgovor s voljenima, minimizirajući šanse da treća strana pretvori jednostavan online sastanak u ozbiljan sigurnosni ili privatni problem.
