{"id":1183,"date":"2020-05-09T12:00:29","date_gmt":"2020-05-09T12:00:29","guid":{"rendered":"https:\/\/bondiplatform.com\/?p=1183"},"modified":"2021-01-11T14:35:47","modified_gmt":"2021-01-11T14:35:47","slug":"bondivideo-security-and-privacy","status":"publish","type":"post","link":"https:\/\/bondi.ai\/de\/bondivideo-security-and-privacy\/","title":{"rendered":"BondiVideo Sicherheit und Datenschutz"},"content":{"rendered":"

Das BondiSuite-Team hat die beste Open-Source-Software ausgew\u00e4hlt, um eine Suite von Dienstleistungen zu entwickeln, auf die sich unsere Kunden verlassen k\u00f6nnen. Das bedeutet unter anderem, dass wir sehr auf die Sicherheits- und Datenschutzaspekte bedacht sind, die unsere Kunden betreffen. In dieser Notiz werden wir einige praktische Anwendungsf\u00e4lle innerhalb der BondiVideo-Implementierung durchgehen.<\/p>\n

Ist BondiVideo vollst\u00e4ndig sicher? Was bedeutet das wirklich?<\/h3>\n

BondiVideo-Meetings sind von Haus aus einfach privat. Um damit zu beginnen:<\/p>\n

    \n
  1. alle Besprechungsr\u00e4ume sind fl\u00fcchtig: sie existieren nur, w\u00e4hrend die Besprechung tats\u00e4chlich stattfindet<\/li>\n
  2. sie werden erstellt, wenn der erste Teilnehmer der Konferenz beitritt, und sie werden zerst\u00f6rt, wenn der letzte Teilnehmer die Konferenz verl\u00e4sst<\/li>\n
  3. Wenn jemand demselben Raum erneut beitritt, wird ein brandneues Meeting mit demselben Namen erstellt, ohne Verbindung zu einem fr\u00fcheren Meeting, das m\u00f6glicherweise mit demselben Namen abgehalten wurde.<\/li>\n
  4. Es ist nicht m\u00f6glich, R\u00e4ume so \"vorzubereiten\", dass ein potenzieller Angreifer zwischen reservierten und nicht reservierten Meetings unterscheiden kann, wodurch die reservierten Meetings leichter zu identifizieren und ins Visier zu nehmen sind.<\/li>\n<\/ol>\n

    Unsere Kunden m\u00fcssen sehr vorsichtig sein, wie sie den Namen des Meetings w\u00e4hlen und es bewerben. Wir wollen nicht, dass andere Leute versehentlich in Ihre Meetings stolpern. Der Name des Meetings ist sensibel und muss gesch\u00fctzt werden. Sie sollten ihn nicht an Personen weitergeben, die Sie nicht in Ihrem Meeting haben m\u00f6chten. Diesen Namen \u00f6ffentlich bekannt zu machen, z. B. in den sozialen Medien, sollten Sie nur dann tun, wenn Sie wirklich mit maximaler Exposition und der M\u00f6glichkeit unwillkommener Besucher einverstanden sind.<\/p>\n

    Dann ist da noch die Sache mit der Wahl des Namens. Wenn Sie ein Meeting z. B. mit dem Namen \"Test\", \"ProspectsReview\" oder \"MondayMeeting\" starten, ist die Wahrscheinlichkeit, dass einige zuf\u00e4llige, nicht eingeladene Personen beitreten, sehr, sehr hoch. Wie w\u00e4hlt man dann einen guten Raumnamen aus? Man muss einen Namen w\u00e4hlen und sicherstellen, dass er lang genug ist. BondiVideo gibt den Benutzern auch die M\u00f6glichkeit, ein Meeting-Passwort festzulegen. Ein paar wichtige Dinge sollten Sie dabei beachten: Wenn Sie ein Passwort festlegen, liegt es in Ihrer Verantwortung, es Ihren Teilnehmern mitzuteilen. Und noch wichtiger: Denken Sie daran, dass Ihr Passwort, genau wie die Chat- und Sprecherstatistiken, zur\u00fcckgesetzt wird, sobald die letzte Person den Raum verl\u00e4sst. Sie m\u00fcssen also sicherstellen, dass Sie das Kennwort erneut festlegen, wenn Sie das Meeting beenden und dann wieder einsteigen. Ein \u00e4hnlicher Ansatz, den Sie in Erw\u00e4gung ziehen k\u00f6nnten, w\u00e4re das Anh\u00e4ngen einer zuf\u00e4lligen Zeichenfolge an das Ende Ihres Raumnamens.<\/p>\n

    Jeder kann mich stumm schalten oder aus dem Meeting werfen, was soll das?<\/h3>\n

    BondiVideo modelliert seine Meetings nach dem Vorbild pers\u00f6nlicher Treffen. Nehmen Sie den Fall, dass 8 Personen in einem Raum eine Diskussion f\u00fchren. Sie w\u00fcrden nicht erwarten, dass eine Person in einem pers\u00f6nlichen Meeting exklusive \"Kick\"- und \"Mute\"-Privilegien hat, und dennoch laufen diese Meetings normalerweise gut.<\/p>\n

    In den allermeisten F\u00e4llen dienen Moderationskontrollen in Online-Meetings einem anderen Zweck: Sie helfen dabei, technisch bedingte Probleme zu beheben, z. B. wenn Teilnehmer nicht bemerken, dass ihre Mikrofone St\u00f6rger\u00e4usche verursachen, oder wenn Teilnehmer vergessen, das Meeting zu verlassen. Moderationskontrollen helfen Ihnen, diese Probleme zu l\u00f6sen, so dass die Teilnehmer ihre Unterhaltung fortsetzen k\u00f6nnen. Warum sollten Sie also nicht jedem Teilnehmer eines Meetings die M\u00f6glichkeit geben, bei der L\u00f6sung solcher Probleme zu helfen? Aus diesem Grund sind unsere Moderationskontrollen sanft und f\u00fcr jedermann.<\/p>\n

    Sind meine Meetings verschl\u00fcsselt? Ist die Verschl\u00fcsselung Ende-zu-Ende?<\/h3>\n
      \n
    1. BondiVideo-Meetings k\u00f6nnen auf 2 Arten funktionieren: Peer-to-Peer (P2P) oder \u00fcber die BondiVideo Videobr\u00fccke (JVB). Dies ist f\u00fcr den Benutzer transparent. Der P2P-Modus wird nur f\u00fcr 1-zu-1-Meetings verwendet. In diesem Fall werden Audio und Video auf dem gesamten Weg vom Sender zum Empf\u00e4nger mit DTLS-SRTP verschl\u00fcsselt, auch wenn sie Netzwerkkomponenten wie TURN-Server durchqueren.<\/li>\n
    2. Bei Meetings mit mehreren Teilnehmern wird der gesamte Audio- und Videoverkehr weiterhin im Netzwerk verschl\u00fcsselt (wiederum mit DTLS-SRTP). Die Pakete werden entschl\u00fcsselt, w\u00e4hrend sie die BondiVideo Videobr\u00fccke durchlaufen. Sie werden jedoch nie in einem dauerhaften Speicher abgelegt und leben nur im Speicher, w\u00e4hrend sie an andere Teilnehmer des Meetings weitergeleitet werden. Unsere Kunden besitzen einen privaten AWS-Server.<\/li>\n<\/ol>\n

      Da BondiVideo auf Jitsi und WebRTC aufbaut, ist ein tieferer Blick in die Sicherheitsarchitektur sehr wichtig, um die Sicherheitsaspekte von BondiVideo zu bewerten. Die Medien werden in BondiVideo Videobridge entschl\u00fcsselt, da es derzeit keine M\u00f6glichkeit gibt, in WebRTC darauf zu verzichten. Im Moment hat WebRTC keine M\u00f6glichkeit, eine Mehrparteien-Verschl\u00fcsselung \u00fcber eine einzige Verbindung auszuhandeln. Jeder Client baut einen separaten Krypto-Kontext mit dem Video-Router auf, der dann die Daten verschl\u00fcsseln muss, wenn er sie von einem Client zum anderen weiterleitet. Die Mitarbeiter des WebRTC-Teams arbeiten jedoch daran, die erforderlichen APIs im Browser bereitzustellen, damit Anwendungen eine zus\u00e4tzliche Verschl\u00fcsselungsschicht hinzuf\u00fcgen k\u00f6nnen, die es Anwendungen erm\u00f6glicht, eine Ende-zu-Ende-Verschl\u00fcsselungsschicht hinzuzuf\u00fcgen und gleichzeitig die Funktion von Selective Forwarding Units zu erm\u00f6glichen. Sie k\u00f6nnen darauf wetten, dass wir uns so schnell wie m\u00f6glich darum k\u00fcmmern werden.<\/p>\n

      Was machen Sie mit meinen Daten?<\/h3>\n

      Standardm\u00e4\u00dfig m\u00fcssen Benutzer bei BondiVideo keine Konten erstellen. Alle Informationen, die sie eingeben m\u00f6chten, wie z. B. ihren Namen oder ihre E-Mail-Adresse, sind rein optional und werden nur mit anderen Meeting-Teilnehmern geteilt. Wir bewahren diese Informationen nach dem Meeting nicht auf. Daher sind wir von vornherein GDPR-konform. Andere Daten, wie z. B. der Chat oder die Sprecherstatistiken, werden f\u00fcr die Dauer des Meetings gespeichert und nach dessen Ende vernichtet. Wir bewahren alle der oben genannten Vorgaben auf, aber Sie sollten sich unbedingt auch die BondiVideo \"Privacy Policy\" und \"Terms of Service\" ansehen.
      \nUnser Kunde kann eine Aufzeichnungsoption kaufen. In diesem Fall werden die Aufnahmen auf dem Server des Kunden aufbewahrt.<\/p>","protected":false},"excerpt":{"rendered":"

      Das BondiSuite-Team hat die beste Open-Source-Software ausgew\u00e4hlt, um eine Suite von Dienstleistungen zu entwickeln, auf die sich unsere Kunden verlassen k\u00f6nnen. Das bedeutet unter anderem, dass wir sehr auf die Sicherheits- und Datenschutzaspekte bedacht sind, die unsere Kunden betreffen. In dieser Notiz werden wir einige praktische Anwendungsf\u00e4lle innerhalb [...]<\/p>","protected":false},"author":1,"featured_media":1184,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[12],"tags":[],"yoast_head":"\nBondiVideo Security and Privacy - Bondi AI Ltd<\/title>\n<meta name=\"robots\" content=\"noindex, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"BondiVideo Security and Privacy - Bondi AI Ltd\" \/>\n<meta property=\"og:description\" content=\"The BondiSuite team has selected the best open source software to develop a suite of services that our customers can rely on. That means, amongst other things, we are very mindful of the security and privacy aspects that affect our customers. In this note we are going to go through some practical use cases within […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/bondi.ai\/de\/bondivideo-security-and-privacy\/\" \/>\n<meta property=\"og:site_name\" content=\"Bondi AI Ltd\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/facebook.com\/bondisuite\" \/>\n<meta property=\"article:published_time\" content=\"2020-05-09T12:00:29+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2021-01-11T14:35:47+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/bondi.ai\/wp-content\/uploads\/2021\/01\/group-chat-secure.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"2130\" \/>\n\t<meta property=\"og:image:height\" content=\"1667\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Bondi AI\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@bondisuite\" \/>\n<meta name=\"twitter:site\" content=\"@bondisuite\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Bondi AI\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"5\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/bondi.ai\/it\/bondivideo-security-and-privacy\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/bondi.ai\/it\/bondivideo-security-and-privacy\/\"},\"author\":{\"name\":\"Bondi AI\",\"@id\":\"https:\/\/bondi.ai\/#\/schema\/person\/bbbc718616b07b0080b1dd4e98f6fba1\"},\"headline\":\"BondiVideo Security and Privacy\",\"datePublished\":\"2020-05-09T12:00:29+00:00\",\"dateModified\":\"2021-01-11T14:35:47+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/bondi.ai\/it\/bondivideo-security-and-privacy\/\"},\"wordCount\":948,\"publisher\":{\"@id\":\"https:\/\/bondi.ai\/#organization\"},\"articleSection\":[\"Blog Posts\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/bondi.ai\/it\/bondivideo-security-and-privacy\/\",\"url\":\"https:\/\/bondi.ai\/it\/bondivideo-security-and-privacy\/\",\"name\":\"BondiVideo Security and Privacy - Bondi AI Ltd\",\"isPartOf\":{\"@id\":\"https:\/\/bondi.ai\/#website\"},\"datePublished\":\"2020-05-09T12:00:29+00:00\",\"dateModified\":\"2021-01-11T14:35:47+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/bondi.ai\/it\/bondivideo-security-and-privacy\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/bondi.ai\/it\/bondivideo-security-and-privacy\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/bondi.ai\/it\/bondivideo-security-and-privacy\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/bondi.ai\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"BondiVideo Security and Privacy\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/bondi.ai\/#website\",\"url\":\"https:\/\/bondi.ai\/\",\"name\":\"Bondi Platform Ltd\",\"description\":\"Secure digital systems and services that utilise smart technology.\",\"publisher\":{\"@id\":\"https:\/\/bondi.ai\/#organization\"},\"alternateName\":\"Bondisuite\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/bondi.ai\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/bondi.ai\/#organization\",\"name\":\"Bondi Platform Limited\",\"alternateName\":\"Bondisuite\",\"url\":\"https:\/\/bondi.ai\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/bondi.ai\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/bondi.ai\/wp-content\/uploads\/2020\/12\/cropped-Bondi-Platform-450x273-1.png\",\"contentUrl\":\"https:\/\/bondi.ai\/wp-content\/uploads\/2020\/12\/cropped-Bondi-Platform-450x273-1.png\",\"width\":459,\"height\":271,\"caption\":\"Bondi Platform Limited\"},\"image\":{\"@id\":\"https:\/\/bondi.ai\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/facebook.com\/bondisuite\",\"https:\/\/twitter.com\/bondisuite\",\"https:\/\/linkedin.com\/company\/bondi-platform-ltd\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/bondi.ai\/#\/schema\/person\/bbbc718616b07b0080b1dd4e98f6fba1\",\"name\":\"Bondi AI\",\"sameAs\":[\"https:\/\/bondi.ai\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"BondiVideo Security and Privacy - Bondi AI Ltd","robots":{"index":"noindex","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"og_locale":"de_DE","og_type":"article","og_title":"BondiVideo Security and Privacy - Bondi AI Ltd","og_description":"The BondiSuite team has selected the best open source software to develop a suite of services that our customers can rely on. That means, amongst other things, we are very mindful of the security and privacy aspects that affect our customers. In this note we are going to go through some practical use cases within […]","og_url":"https:\/\/bondi.ai\/de\/bondivideo-security-and-privacy\/","og_site_name":"Bondi AI Ltd","article_publisher":"https:\/\/facebook.com\/bondisuite","article_published_time":"2020-05-09T12:00:29+00:00","article_modified_time":"2021-01-11T14:35:47+00:00","og_image":[{"width":2130,"height":1667,"url":"https:\/\/bondi.ai\/wp-content\/uploads\/2021\/01\/group-chat-secure.jpg","type":"image\/jpeg"}],"author":"Bondi AI","twitter_card":"summary_large_image","twitter_creator":"@bondisuite","twitter_site":"@bondisuite","twitter_misc":{"Verfasst von":"Bondi AI","Gesch\u00e4tzte Lesezeit":"5\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/bondi.ai\/it\/bondivideo-security-and-privacy\/#article","isPartOf":{"@id":"https:\/\/bondi.ai\/it\/bondivideo-security-and-privacy\/"},"author":{"name":"Bondi AI","@id":"https:\/\/bondi.ai\/#\/schema\/person\/bbbc718616b07b0080b1dd4e98f6fba1"},"headline":"BondiVideo Security and Privacy","datePublished":"2020-05-09T12:00:29+00:00","dateModified":"2021-01-11T14:35:47+00:00","mainEntityOfPage":{"@id":"https:\/\/bondi.ai\/it\/bondivideo-security-and-privacy\/"},"wordCount":948,"publisher":{"@id":"https:\/\/bondi.ai\/#organization"},"articleSection":["Blog Posts"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/bondi.ai\/it\/bondivideo-security-and-privacy\/","url":"https:\/\/bondi.ai\/it\/bondivideo-security-and-privacy\/","name":"BondiVideo Security and Privacy - Bondi AI Ltd","isPartOf":{"@id":"https:\/\/bondi.ai\/#website"},"datePublished":"2020-05-09T12:00:29+00:00","dateModified":"2021-01-11T14:35:47+00:00","breadcrumb":{"@id":"https:\/\/bondi.ai\/it\/bondivideo-security-and-privacy\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/bondi.ai\/it\/bondivideo-security-and-privacy\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/bondi.ai\/it\/bondivideo-security-and-privacy\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/bondi.ai\/"},{"@type":"ListItem","position":2,"name":"BondiVideo Security and Privacy"}]},{"@type":"WebSite","@id":"https:\/\/bondi.ai\/#website","url":"https:\/\/bondi.ai\/","name":"Bondi Platform Ltd","description":"Secure digital systems and services that utilise smart technology.","publisher":{"@id":"https:\/\/bondi.ai\/#organization"},"alternateName":"Bondisuite","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/bondi.ai\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/bondi.ai\/#organization","name":"Bondi Platform Limited","alternateName":"Bondisuite","url":"https:\/\/bondi.ai\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/bondi.ai\/#\/schema\/logo\/image\/","url":"https:\/\/bondi.ai\/wp-content\/uploads\/2020\/12\/cropped-Bondi-Platform-450x273-1.png","contentUrl":"https:\/\/bondi.ai\/wp-content\/uploads\/2020\/12\/cropped-Bondi-Platform-450x273-1.png","width":459,"height":271,"caption":"Bondi Platform Limited"},"image":{"@id":"https:\/\/bondi.ai\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/facebook.com\/bondisuite","https:\/\/twitter.com\/bondisuite","https:\/\/linkedin.com\/company\/bondi-platform-ltd"]},{"@type":"Person","@id":"https:\/\/bondi.ai\/#\/schema\/person\/bbbc718616b07b0080b1dd4e98f6fba1","name":"Bondi AI","sameAs":["https:\/\/bondi.ai"]}]}},"_links":{"self":[{"href":"https:\/\/bondi.ai\/de\/wp-json\/wp\/v2\/posts\/1183"}],"collection":[{"href":"https:\/\/bondi.ai\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bondi.ai\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bondi.ai\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bondi.ai\/de\/wp-json\/wp\/v2\/comments?post=1183"}],"version-history":[{"count":1,"href":"https:\/\/bondi.ai\/de\/wp-json\/wp\/v2\/posts\/1183\/revisions"}],"predecessor-version":[{"id":1185,"href":"https:\/\/bondi.ai\/de\/wp-json\/wp\/v2\/posts\/1183\/revisions\/1185"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bondi.ai\/de\/wp-json\/wp\/v2\/media\/1184"}],"wp:attachment":[{"href":"https:\/\/bondi.ai\/de\/wp-json\/wp\/v2\/media?parent=1183"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bondi.ai\/de\/wp-json\/wp\/v2\/categories?post=1183"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bondi.ai\/de\/wp-json\/wp\/v2\/tags?post=1183"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}