HAMAПочему публичная ВКС опасна для госорганов
Zoom, Google Meet и подобные облачные сервисы созданы ради скорости и удобства, но их архитектура рассчитана на массовое использование, а не на секретность. Когда вы проводите конфиденциальное совещание, актуальны такие вопросы:
- Где обрабатывается медиа? Аудио и видео обычно ретранслируются через зарубежные серверы провайдера и во многих случаях там же расшифровываются.
- Кто может слышать? Если сервер видит медиапоток, технически к нему может получить доступ и провайдер, и органы его юрисдикции.
- У кого метаданные? Кто с кем, когда и как долго общался — это само по себе чувствительная информация.
- Где хранятся записи? Запись в облаке уходит из-под контроля организации.
Для совещаний, где обсуждается гостайна или информация ограниченного распространения, эти риски недопустимы.
Как работает шифрование медиапотока
Защита в видеоконференции состоит из нескольких слоёв, и важно различать их.
Шифрование на транспортном уровне
Аудио/видео шифруется через DTLS/SRTP, а сигнализация — через TLS (HTTPS/WSS). Это исключает перехват потока (sniffing) в сети — обязательный минимум для современной ВКС.
Обработка на стороне сервера
В многоучастниковых конференциях медиасервер (SFU) принимает потоки и раздаёт их остальным. На этом этапе поток может быть открыт на сервере — поэтому важно, где этот сервер находится.
Сквозное шифрование (E2EE)
Высший уровень, но он ограничивает многие серверные функции (запись, транскрипция). На практике многие организации находят баланс, размещая медиасервер в своём доверенном периметре: поток зашифрован, а сервер под контролем.
Главная мысль: одного шифрования недостаточно — важно, у кого ключ и сервер. Если медиасервер принадлежит зарубежному провайдеру, шифрование не защищает вас от самого этого провайдера.
Self-hosted / on-premise ВКС
Самый надёжный способ защитить конфиденциальную связь — взять медиасервер под контроль организации. Это можно сделать двумя путями:
- On-premise. Сервер стоит в собственном дата-центре организации — полный физический контроль.
- Защищённый хостинг внутри страны. Сервер размещён в доверенной инфраструктуре на территории Узбекистана — местная юрисдикция и низкая задержка.
В обоих случаях медиапоток и метаданные не покидают периметр организации, исчезает зависимость от внешнего облака и сохраняется суверенитет данных. Это базовое требование для госорганов и критичного бизнеса.
Контроль доступа и управление записями
Шифрование не определяет, кто попадёт внутрь конференции — для этого нужен отдельный слой контроля:
- Аутентификация. В совещание должны попадать только подтверждённые сотрудники — например, через JWT-токены или единую учётную систему платформы.
- Права в комнате. Кто участник, кто модератор, кто может демонстрировать экран — ограничение по ролям.
- Контроль записи. Должно быть чётко задано, кто разрешает запись, где она хранится и кто может её видеть.
- Журнал аудита. Если фиксируется, кто и когда подключился и вышел, потом можно провести проверку.
Именно контроль доступа и записи — самое слабое место публичных сервисов: при утечке ссылки в совещание могут попасть посторонние.
Критерии выбора защищённой ВКС
Оценивая решение для конфиденциальной связи, проверяйте его по следующим критериям:
- Место хостинга. Есть ли возможность размещения внутри страны или в своей инфраструктуре?
- Шифрование. Зашифрованы медиа (DTLS/SRTP) и сигнализация (TLS).
- Аутентификация. Строгий контроль доступа (например, JWT) и управление по ролям.
- Запись и аудит. Контроль записи, место хранения и журнал аудита.
- White-label. Возможность работы под собственным брендом.
- Независимость. Отсутствие зависимости от внешнего облака и зарубежных провайдеров.
Как это решено в HAMA
HAMA — единая защищённая платформа для организаций Узбекистана, в состав которой входит модуль self-hosted видеоконференцсвязи. ВКС построена на архитектуре Jitsi/SFU и размещается не во внешнем облаке, а на защищённом сервере на территории Узбекистана либо в собственной инфраструктуре организации.
Конференции защищены JWT-аутентификацией — в совещание попадают только подтверждённые пользователи платформы. Медиа и сигнализация защищены через TLS и шифрование медиапотока, а сама платформа — white-label, то есть работает под брендом организации. Так медиапоток и метаданные не покидают периметр, а суверенитет данных сохраняется. Подробнее: альтернатива Zoom — видео HAMA.