Jak ograniczyć dostęp do spotkania Jitsi Meet
Bezpieczeństwo wideospotkania nie sprowadza się do ikony kłódki. O wyniku decydują jednocześnie ustawienia instancji, sposób przekazania zaproszenia, rola moderatora, stan urządzeń uczestników i charakter omawianych informacji. Poniższy plan pomaga ograniczyć przypadkowy dostęp, ale nie zastępuje wymagań bezpieczeństwa obowiązujących w danej organizacji.
Najpierw rozpoznaj instancję i operatora
Jitsi Meet można wdrożyć samodzielnie, dlatego dwa spotkania o podobnym wyglądzie mogą działać u różnych operatorów. Sprawdź domenę, regulamin, politykę prywatności i dostępne funkcje. Jeśli organizacja wskazała konkretny serwer, nie twórz zamiennie pokoju na usłudze publicznej tylko dlatego, że jest szybciej.
Na meet.jit.si osoba rozpoczynająca nowy pokój musi się uwierzytelnić, a pozostali uczestnicy nie muszą zakładać kont. Ten mechanizm nie opisuje automatycznie innych instancji. Własny serwer może zezwalać na tworzenie pokojów anonimowo, wymagać firmowego logowania lub dopuścić moderatorów z osobnej domeny uwierzytelniającej.
Wybierz nazwę pokoju trudną do odgadnięcia
Krótka nazwa typu „spotkanie”, nazwa zespołu czy stały temat jest łatwa do przewidzenia i ponownego użycia. Oficjalne FAQ Jitsi zaleca długie, losowe identyfikatory oraz inne nazwy dla kolejnych spotkań lub przynajmniej dla różnych grup. Automatycznie wygenerowana nazwa jest lepszym początkiem niż publicznie znany slogan.
Traktuj pełny adres pokoju jak informację dostępową. Prześlij go kanałem odpowiednim do grupy, nie publikuj w otwartym kalendarzu ani poście, jeśli rozmowa ma być zamknięta. W zaproszeniu podaj też sposób potwierdzenia zmian. Atakujący może próbować wysłać podobny link z inną domeną.
Ustal moderatora przed wysłaniem zaproszenia
Moderator powinien wejść wcześniej, sprawdzić listę uczestników oraz znać sposób zatwierdzania osób, wyciszania i usuwania uczestników dostępny na danej instancji. Warto wyznaczyć zastępstwo na wypadek utraty połączenia. Przy większym spotkaniu jedna osoba może prowadzić rozmowę, a druga obsługiwać poczekalnię i czat.
Jeśli instancja wymaga uwierzytelnienia gospodarza, wykonaj je przed terminem i sprawdź odzyskiwanie dostępu. Nie przekazuj własnego konta innym osobom. Rola moderatora daje uprawnienia w pokoju, ale nie gwarantuje tożsamości każdego uczestnika — nazwy wyświetlane mogą być wpisywane przez samych użytkowników.
Hasło i poczekalnia rozwiązują różne problemy
Hasło ogranicza wejście do osób, które je znają. Przekaż je innym kanałem niż publicznie udostępniony link, gdy wymaga tego charakter spotkania. Pamiętaj, że odbiorca może przekazać hasło dalej, a ustawienie hasła nie usuwa osób już obecnych. Oficjalne FAQ podaje również, że hasło ustawione dla pokoju na publicznej usłudze nie pozostaje na kolejną, odtworzoną sesję o tej samej nazwie. Zachowanie na własnej instancji zależy od konfiguracji.
Poczekalnia pozwala moderatorowi zaakceptować próbę wejścia. Pomaga wtedy, gdy prowadzący zna zaproszonych, ale wymaga aktywnej obsługi. Rozpoznawalna nazwa wyświetlana nie jest mocnym dowodem tożsamości. Przy rozmowie o wyższym ryzyku organizacja powinna wybrać rozwiązanie z właściwym uwierzytelnianiem, nie polegać wyłącznie na ręcznym rozpoznaniu imienia.
Włącz dostępne zabezpieczenia w pokoju testowym i spróbuj wejść z oddzielnego profilu przeglądarki. Dzięki temu zobaczysz prawdziwą ścieżkę uczestnika bez założenia, że przycisk działa tak samo na każdym wdrożeniu.
Rozumiej zakres szyfrowania
Dokumentacja Jitsi opisuje szyfrowanie dźwięku i obrazu podczas przesyłania. W zwykłym spotkaniu szyfrowanie transportowe chroni połączenie uczestnika z Jitsi Videobridge; most usuwa tę warstwę podczas kierowania pakietów do pozostałych osób. Według opisu projektu media są wtedy przetwarzane w pamięci, a nie zapisywane w trwałym magazynie. To nie jest to samo co szyfrowanie end-to-end, w którym treść mediów pozostaje zaszyfrowana także względem mostu.
Opcjonalne E2EE w Jitsi Meet ma wymagania dotyczące klienta i nie obejmuje całej aktywności w pokoju. Oficjalna strona bezpieczeństwa wskazuje dźwięk, obraz i udostępniany ekran, ale wyłącza z tego zakresu między innymi czat oraz ankiety. Funkcja może też ograniczać inne możliwości spotkania. Przed użyciem sprawdź aktualną dokumentację, obsługę wszystkich urządzeń uczestników oraz działanie na wybranej instancji.
Nie opisuj spotkania po prostu jako „w pełni zaszyfrowanego”. Powiedz dokładnie, jaki tryb został włączony, czego dotyczy i jakie kanały pozostają poza nim.
Ogranicz ujawnienie treści przez uczestników
Najsilniejsze ustawienie nie ochroni ekranu widocznego dla osoby stojącej obok uczestnika. Poproś o słuchawki w przestrzeni współdzielonej, zamknięcie zbędnych aplikacji oraz wyłączenie podglądu powiadomień. Udostępniaj pojedyncze okno lub kartę, gdy nie ma potrzeby pokazywania całego pulpitu.
Nagrywanie i transmisja zmieniają zakres odbiorców oraz czas przechowywania treści. Ustal przed spotkaniem, czy są dozwolone, gdzie trafi plik, kto ma dostęp i kiedy zostanie usunięty. Nie zakładaj, że brak przycisku nagrywania uniemożliwia uczestnikowi użycie zewnętrznego narzędzia.
Lista kontroli prowadzącego
Przed rozmową potwierdź domenę instancji, unikalną nazwę pokoju, kanał wysłania linku, osobę moderującą, metodę dostępu i plan awaryjny. Na początku porównaj listę uczestników z oczekiwaną grupą. Podczas spotkania reaguj na nieznane osoby i przypadkowe udostępnienie. Po zakończeniu zamknij udostępnianie i sprawdź zasady przechowywania nagrań lub innych materiałów przez operatora.
Jeśli organizujesz pierwszą sesję, przejdź najpierw przez instrukcję przygotowania spotkania. Jeżeli rozważasz pełną kontrolę administracyjną, zobacz co oznacza własny serwer Jitsi Meet.