Hoe eind-tot-eind-versleuteling werkt
Bij eind-tot-eind-versleuteling bestaan de sleutels alleen op de apparaten van de deelnemers. De server slaat versleutelde gegevens op en stuurt ze door, maar kan ze niet lezen – ook de exploitant van de dienst niet.
Dat is iets anders dan versleuteling in rust en transportversleuteling (TLS). Daarbij zijn gegevens op de schijf of onderweg beschermd, maar kan de server ze voor verwerking ontsleutelen.
Wat je ervoor inlevert
Als de server inhoud niet kan lezen, kan hij die ook niet verwerken. Functies die de leesbare tekst op de server nodig hebben, vallen weg:
- AI-functies zoals transcripties, samenvattingen en vertalingen.
- Zoeken in volledige tekst aan de serverkant.
- Opnames op de server.
- Virusscans, voorbeelden en integraties aan de serverkant.
Ook het sleutelbeheer ligt bij jou: verlies je al je apparaten en je herstelsleutel, dan kan eerdere inhoud door niemand worden hersteld.
Eind-tot-eind-versleuteling in Coviqo
Vanaf het abonnement Business kunnen afzonderlijke ruimtes eind-tot-eind versleuteld worden. Berichten, bijlagen, spraakberichten, bestanden, notities, whiteboards en de gesprekken van de ruimte worden dan op de apparaten van de leden versleuteld; in gesprekken worden audio, video en schermdelingen frame voor frame versleuteld. Directe berichten kun je per gesprek omzetten naar eind-tot-eind-versleuteling.
Alle andere ruimtes gebruiken versleuteling in rust met een sleutel per space – zodat zoeken en AI werken. Het omzetten van een ruimte naar eind-tot-eind-versleuteling kan niet ongedaan worden gemaakt.
Veelgestelde vragen
Is Coviqo eind-tot-eind versleuteld?
Alleen eind-tot-eind versleutelde ruimtes en directe berichten die daarop zijn omgezet. Andere inhoud is per space in rust en onderweg versleuteld, maar niet eind-tot-eind.
Kan ik AI gebruiken in een eind-tot-eind versleutelde ruimte?
Nee. Transcriptie, samenvattingen, vertalingen, opnames en zoeken aan de serverkant zijn daar niet beschikbaar, omdat de server de inhoud niet kan lezen.
Wat gebeurt er als ik mijn herstelsleutel verlies?
Zolang je nog een bevestigd apparaat hebt, kun je blijven lezen. Verlies je alle apparaten en de herstelsleutel (en de wachtwoordzin), dan is eerdere versleutelde inhoud verloren.