מיקרוסופט הקפיצה את ההצפנה מקצה לקצה עבור השיחות שלך, כך שתוכל כעת לדון בדברים ללא כל דאגות.
בזמן ניהול העסק שלך בשיחות, חששות האבטחה בהחלט לא מפוצצים. זה נורמלי לחלוטין לדאוג לגבי אבטחה שנפגעת. אבל אם אתה משתמש ב-Microsoft Teams, אתה יכול להיפרד מכמה מהדאגות האלה עכשיו.
ל-Microsoft Teams יש כעת הצפנה מקצה לקצה (E2EE) עבור שיחות מסוימות. הצפנה מקצה לקצה בשיחות פירושה שהשיחות יוצפנו בנקודת המוצא ויפענחו רק ביעד. לאף אחד באמצע לא תהיה גישה לנתוני השיחה שלך, וזה כולל גם את מיקרוסופט. בואו נצלול לפרטים המלאים לגבי תכונה זו וכיצד תוכלו להשתמש בה.
כיצד תעבוד הצפנה מקצה לקצה בצוותים?
נכון לעכשיו, הצפנה מקצה לקצה מגיעה רק עבור שיחות מאולתרות 1:1. זה אומר שלכל שיחות מתוזמנות, שיחות קבוצתיות לא מתוכננות ופגישות אין הצפנה מקצה לקצה (עדיין).
אבל הצפנה מקצה לקצה חייבת להיות מופעלת על ידי משתמשים, תחילה על ידי מנהלי IT, ולאחר מכן על ידי משתמשי קצה בדייר. מנהלי IT יחליטו לאילו משתמשים תהיה גישה לתכונה. הצפנה מקצה לקצה תהיה זמינה באפליקציית שולחן העבודה ב-Windows וב-Mac, כמו גם באפליקציה לנייד גם באייפון וגם באנדרואיד. זה לא יהיה זמין ב-Teams for Web.
שני המשתמשים בשיחה צריכים להפעיל הצפנה מקצה לקצה עבור החשבונות שלהם כדי שהם יוכלו להשתמש בתכונה. הצפנה מקצה לקצה בשיחות תצפין רק את הנתונים בזמן אמת, כלומר נתוני קול ווידאו. זה לא כולל נתונים אחרים כמו צ'אט, קבצים, נוכחות וכו'. אבל כל הנתונים האחרים האלה אינם בטוחים. Microsoft 365 מגן על נתונים אלה באמצעות טכנולוגיות הצפנה אחרות.
נכון לעכשיו, נראה שתכונה זו זמינה רק עבור משתמשי Microsoft 365. לא ברור אם זה יהיה זמין עבור משתמשי Microsoft Teams Free בעתיד. אבל כל השיחות של Microsoft Teams עדיין בטוחות מכיוון שהן מאבטחות אותן באמצעות הצפנה סטנדרטית בתעשייה.
תכונות לא זמינות עם E2EE ב-Teams
חלק מהתכונות לא יהיו זמינות בשיחות המשתמשות בהצפנה מקצה לקצה. אלה כוללים תכונות כמו:
- הקלטת שיחה
- תמלילים וכיתובים חיים
- התקשר לפארק
- מיזוג שיחה
- העברת שיחות (עיוור, בטוח והתייעצות)
- התקשר ל-Companion והעבר למכשיר אחר
- הוסף משתתף כדי לבצע את השיחה 1:1 לשיחה קבוצתית (מכיוון ש-E2EE אינו זמין עבור שיחות קבוצתיות)
כדי להשתמש בתכונות אלה בשיחה, תצטרך להשבית את הצפנה מקצה לקצה עבור חשבונך.
כיצד להפעיל הצפנה מקצה לקצה עבור הארגון שלך (למנהלי IT)
מנהלי IT יכולים להוסיף את התכונה להצפנה מקצה לקצה עבור משתמשים בארגון שלהם כמו כל מדיניות אחרת. אתה יכול להפוך את זה למדיניות גלובלית (כלל-ארגונית) או ליצור מדיניות מותאמת אישית ולהקצות אותם למשתמשים.
עבור אל admin.teams.microsoft.com והיכנס עם חשבון הניהול שלך. לאחר מכן, נווט אל 'הגדרות אחרות' מחלונית הניווט משמאל.
אפשרויות מעטות יתרחבו מתחתיו. לחץ על 'מדיניות הצפנה משופרת' מהאפשרויות.
לאחר מכן, תן שם למדיניות שלך. לחץ על התפריט הנפתח לצד 'הצפנה מקצה לקצה' ובחר 'משתמשים יכולים להפעיל אותו'. לבסוף, לחץ על כפתור 'שמור'.
לאחר שיצרת את המדיניות, הקצה אותה למשתמשים, קבוצות או כל הדייר שלך בדיוק כמו כל מדיניות אחרת ב-Microsoft Teams.
הערה: התכונה רק החלה להופיע, וייתכן שיחלוף זמן מה לפני שתקבל את העדכון.
כיצד להפעיל הצפנה מקצה לקצה בחשבון Teams שלך
לאחר שמנהלי ה-IT הגדירו את מדיניות ה-E2EE עבור הארגון, המשתמשים (על פי המדיניות) יכולים להפעיל אותה עבור החשבונות שלהם. כברירת מחדל, הצפנה מקצה לקצה תצטרך להיות מופעלת שוב ברמת החשבון. אחרת, הוא יישאר כבוי גם אם המנהלים אישרו לחשבון שלך להשתמש בו.
הערה: ודא שאתה משתמש בעדכון האחרון של לקוח שולחן העבודה או האפליקציה לנייד, אחרת התכונה לא תהיה זמינה.
כדי להפעיל את E2EE משולחן העבודה, פתח את אפליקציית שולחן העבודה של Microsoft Teams במחשב האישי או ב-Mac. לאחר מכן, עבור אל שורת הכותרת ולחץ על סמל 'אפשרויות נוספות' (שלוש נקודות) לצד סמל הפרופיל שלך.
בחר 'הגדרות' מהתפריט.
לאחר מכן, עבור אל 'פרטיות' מתפריט הניווט בצד שמאל.
בהגדרות הפרטיות, הפעל את המתג עבור 'שיחות מוצפנות מקצה לקצה'.
כבה את המתג מהגדרות אלה כאשר אתה רוצה להשתמש בתכונות ש-E2EE מגביל בשיחה.
כדי להפעיל את E2EE מאפליקציית Teams לנייד, פתח את הגרסה האחרונה של אפליקציית Teams Mobile באייפון או באנדרואיד.
הקש על סמל הפרופיל שלך בפינה השמאלית העליונה.
לאחר מכן, הקש על האפשרות של 'הגדרות'.
ממסך ההגדרות, עבור אל 'מתקשר'.
שם תוכל להפעיל את האפשרות של 'הצפנה מקצה לקצה' תחת הצפנה.
בין אם תפעילו את האפשרות מהמחשב שולחני או מהאפליקציה לנייד, האפליקציה היא לכל החשבון. לכן, אם הפעלת את זה מאפליקציית שולחן העבודה, היא תפעל כשאתה משתמש בטלפון הנייד ולהיפך.
כיצד לבדוק הצפנה מקצה לקצה בשיחת Teams
כל העניין של שיחות מוצפנות מקצה לקצה הוא לוודא שהשיחות שלך מאובטחות. עם E2EE, אתה יכול להיות סמוך ובטוח שנתוני הקול והווידאו מפוענחים רק ביעד המיועד ולאף אחד באמצע אין גישה. אבל איך אתה יכול להיות בטוח לחלוטין שלא הייתה התקפת איש-באמצע? יש דרך קלה לבדוק זאת עבור שיחות Microsoft Teams.
כאשר שיחה מוצפנת מקצה לקצה בהצלחה, הן המתקשר והן המתקשר יראו מחוון הצפנה, מגן עם מנעול, בפינה השמאלית העליונה של חלון השיחה.
למרות שראיית המחוון מאפשרת לך לדעת שהצפנה מקצה לקצה מופעלת עבור השיחה, זה לא האישור שאנחנו מחפשים. רחף מעל מחוון E2EE כדי להציג מידע נוסף. הצוותים יציגו קוד אבטחה בן 20 ספרות.
בשיחה מוצפנת, אותו קוד יופיע בשני הקצוות. התאם את המספר לאדם בצד השני של השיחה. אם המספר תואם, השיחה שלך מאובטחת. אבל אם זה לא קורה, הקשר יורט על ידי התקפה של איש באמצע ואינו מאובטח יותר. במקרה זה, סיים את השיחה באופן ידני.
למרות שמיקרוסופט מציגה את E2EE רק עבור שיחות אד-הוק 1:1 כרגע, זה לא אומר שזה כל מה שהוא יהיה זמין עבורו. הם ינצלו הזדמנות זו כדי להעריך כיצד התכונה מסייעת למשתמשים ובסופו של דבר עשויה להביא אותה לסוגים אחרים של שיחות.