La sicurezza di Google Meet per le aziende
Ecco elencati i principali punti di forza di Google Meet per la sicurezza dei dati e della privacy dei partecipanti. Lo consiglio per le aziende che devono effettuare delle video chiamate di gruppo in azienda o per trattative con fornitori.
- Meet utilizza controlli anti-compromissione sia per le riunioni video sul Web sia per le connessioni telefoniche;
- E' limitata la possibilità di partecipare alla riunione più di 15 minuti prima dell'ora di inizio pianificata;
- Solo gli utenti inclusi nell'invito di calendario possono partecipare alla riunione senza una richiesta esplicita;
- Solo l'organizzatore può ammettere partecipanti non inclusi nell'invito di calendario, invitando persone dall'interno della riunione e accettando richieste di partecipazione;
- gli organizzatori delle riunioni possono rimuovere i partecipanti e disattivare il loro audio durante la riunione;
- Meet prevede limiti numerici ai potenziali vettori di abusi;
- gli utenti possono segnalare i comportamenti illeciti nelle riunioni;
- tutti i dati in Meet vengono criptati in transito tra il client e Google, per le riunioni video sia sul browser web che nelle app Meet per Android e Apple;
- Le registrazioni di Meet archiviate su Google Drive vengono criptate at-rest per impostazione predefinita;
- Meet è conforme agli standard di sicurezza della IETF (Internet Engineering Task Force) per i protocolli DTLS (Datagram Transport Layer Security) e SRTP (Secure Real-Time Transport Protocol).
- Meet funziona interamente nel browser e questo limita l'esposizione di Meet agli attacchi e riduce la necessità di distribuire frequenti patch di sicurezza sui computer degli utenti finali. Sui dispositivi mobili è consigliamo installare l'app Google Meet da Google Play (Android) o dall'App Store (iOS);
- google Meet supporta diverse opzioni di verifica in due passaggi (V2P): token di sicurezza, Google Authenticator, messaggio di Google e SMS.
- gli utenti di Meet possono registrarsi al programma di protezione avanzata di Google (PPA). Questo programma, appositamente ideato per gli account ad alto rischio, offre le nostre protezioni più efficaci disponibili contro il phishing e i tentativi di compromissione degli account. Nessun membro del programma è stato oggetto di un tentativo riuscito di phishing, anche in caso di attacchi ripetuti.
Ho elencato i punti di forza sui quali ci sarebbe tanto da parlare, per qualsiasi vostra riflessione sono qui.
Nicolò Titone
