Klaus

online-Konferenzlösungen

 Fri, 26 Jun 2020 14:46:20 +0200 last edited: Sat, 27 Jun 2020 20:35:19 +0200  
Ein sehr interessanter Bericht der auch etwas auf die technischen Hintergründe eingeht. Fände es schön, wenn BBB und Nextcloud Talk noch angeschaut werden würden.

#^Online-Konferenzlösungen: Wie sicher sind Jitsi, Microsoft Teams, Open Rainbow und Zoom?
Image/photo


Auszüge aus einem Fachartikel von IT Security Consultant Moritz Abrell

Millionen Menschen nutzen täglich verschiedene Konferenzlösungen. Es werden Vorlesungen, Arbeitsmeetings, Workshops oder auch private Audio/Video-Chats durchgeführt. Die rasante Ausbreitung von COVID 19 erhöhte diese Nutzung von Konferenzsoftware nochmals enorm und zwang viele Unternehmen zu handeln. Mitarbeiter wurden, wenn möglich, ins Homeoffice geschickt und die Kommunikation wurde nahezu vollständig digitalisiert. Der Zwang, schnell zu agieren, stellte viele Unternehmen vor neue technologische Herausforderungen. Neben Fernzugriffen auf Firmenressourcen ist vor allem die fortan digitale Kommunikation ein sehr komplexes Themengebiet und die Entscheidung für eine entsprechende Lösung fällt schwer. Auf dem scheinbar unendlichen Markt an Softwarelösungen und -Funktionen ist es nicht leicht, den Überblick zu behalten. Und nicht zuletzt sollte neben Audio/Video- und Screencastfunktionalitäten auch der Sicherheits- und Datenschutzaspekt Beachtung finden. Die Hersteller verschiedener Konferenzlösungen werben dabei bevorzugt mit Aussagen wie „Ende-zu-Ende-verschlüsselt“ und „100% verschlüsselt“. Solche Versprechen werfen Fragen auf: Sind die Daten wirklich vor Einblicken Dritter geschützt? Inwieweit ist den Marketingaussagen zu trauen? Welche Schutzmaßnahmen existieren?

Am Leitfaden dieser Fragen analysierte SySS IT Security Consultant Moritz Abrell im Kontext eines Forschungsprojekts vier kommerzielle bzw. freie Konferenzlösungen und deren Implementierungen zur Audio- und Videoübertragung. In seinem wissenschaftlichen Paper präsentiert er eine Einführung in die Technologien, eine Untersuchung zur Verschlüsselungsmethodik bei Online-Konferenzen sowie einen Vergleich der unterschiedlichen Lösungen Jitsi, Microsoft Teams, Open Rainbow und Zoom.