Ett säkert samtal har mer än en dataväg. Signalering samordnar vem som ringer och hur ändpunkterna ansluter; medievägen bär ljud och video. Skydd av en väg skyddar inte automatiskt den andra, och ingen av dem döljer ensam alla kommunikationsmönster.
WebRTC tillhandahåller viktiga säkerhetsmekanismer, men appens identitetskontroller, servrarnas roller och inspelningsläget avgör fortfarande den fullständiga integritetsgränsen.
Signalering och media har olika uppgifter
| Lager | Typiskt syfte | Säkerhetsfråga |
|---|---|---|
| Signalering | Inbjudningar, sessionsbeskrivningar och anslutningskandidater | Vem kan läsa eller ändra etableringsinformation, och hur autentiseras den avsedda motparten? |
| Media | Ljud, video och relaterade realtidsströmmar | Var slutar krypteringen, och vilka ändpunkter kan komma åt medierna? |
| Driftuppgifter | Routning, anslutningstidpunkter och leveransstatus | Vilka metadata kan tjänsten eller nätverket observera? |
| Inspelning | Skapa en kopia som sparas | Vem får klartext eller användbara inspelningsnycklar, och var lagras kopian? |
Ett meddelandeprotokoll kan bära krypterad signalering, men WebRTC kräver inte generellt ett visst meddelandeprograms kuvertformat. Andra autentiserade konstruktioner är möjliga.
Vad DTLS-SRTP ger
WebRTC Security Architecture, RFC 8827, kräver skydd för mediekanaler och beskriver nyckeletablering med DTLS-SRTP. Förenklat hjälper DTLS till att upprätta det kryptografiska sammanhanget, medan SRTP skyddar mediepaketen i realtid.
Ändpunkterna för det skyddet spelar roll. En direkt krypterad anslutning mellan deltagare skiljer sig från en anslutning som avslutas på en mediebearbetande server. Vissa flerpartssystem lägger till ett separat ändpunktskrypterat lager ovanpå transportkrypteringen mot servern. Ordet ”WebRTC” säger inte ensamt vilken arkitektur en produkt använder.
Varför signaleringsautentisering spelar roll
Etableringen av ett samtal kan innehålla information som används för att knyta medieanslutningen till den avsedda parten. Om en angripare kan byta ut informationen utan att upptäckas kan krypteringen upprätta en skyddad anslutning till fel ändpunkt.
RFC 8827 diskuterar sambandet mellan signalering, identiteter och DTLS-fingeravtryck. HTTPS skyddar en anslutning till signaleringstjänsten; det undanröjer inte i sig behovet av att beakta en illvillig eller komprometterad tjänst. Ändpunktsautentiserad signalering eller en lämplig oberoende mekanism för att verifiera motparten kan stärka den gränsen.
Signaleringens konfidentialitet är ett närliggande men annat mål: den begränsar vem som kan läsa etableringsdetaljer. En konstruktion bör förklara både konfidentialitet och autentisering i stället för att behandla en krypterad dataklump som tillräckligt bevis för båda.
Krypterad signalering gör inte ett samtal osynligt
Reläet kan fortfarande veta mellan vilka konton eller enheter det dirigerar trafik. Nätverksobservatörer kan se anslutningstidpunkter, trafikvolym och serveradresser. Motparter eller reläinfrastruktur kan också få kännedom om nätverksinformation beroende på anslutningens utformning.
Att kryptera en samtalsinbjudan bevisar därför inte att tjänsten inte kan dra slutsatsen att ett samtal sker, kartlägga relationer eller behålla samtalsrelaterade uppgifter. Att dölja innehåll och att dölja trafikmönster är separata problem.
Livaras publicerade gräns
Livaras säkerhetssida beskriver direkt- och gruppsamtal som ändpunktskrypterade, men gör ett uttryckligt undantag för valfri serverinspelning: medan det synliga REC-läget är aktivt använder samtalet transportkryptering i stället för E2EE.
Dess hotmodell avvisar också påståenden om metadataanonymitet och skydd mot en komprometterad enhet. Detta är produktens uppgifter, inte en oberoende verifiering av varje samtalsväg. Den här guiden påstår inte någon overifierad deltagargräns, något signaleringsformat eller någon postkvantimplementering för media.
I synnerhet uppgraderar ett postkvantnyckelutbyte i en meddelandetjänst inte automatiskt en separat WebRTC-handskakning för media. Algoritmerna och nyckelbindningen på medievägen måste bedömas oberoende.
Före ett känsligt samtal
- Bekräfta deltagarna och granska oväntade identitetsändringar.
- Kontrollera om inspelning är påslagen och vad appen säger att det förändrar.
- Förstå om tjänsten bearbetar media eller bara vidarebefordrar skyddade paket.
- Tänk på deltagarnas enheter och rum: skadlig kod, skärminspelning eller någon i närheten som lyssnar kan exponera innehåll efter dekryptering.
- Be om arkitektur och testbevis för exakt det läge du använder i stället för att förlita dig på en allmän märkning om ”krypterade samtal”.
Ett användbart säkerhetspåstående anger separat vem som kan komma åt signalering, media, metadata och inspelningar.
