La sicurezza della piattaforma
Trasmissione, registrazione, materiali e controllo degli accessi vivono tutti dentro MyOwnConference. Tenere un webinar non ti obbliga ad attaccarci strumenti di terzi. Sono loro a mettere a rischio i tuoi dati o la privacy del tuo pubblico. Il lavoro tecnico e quello sulla sicurezza li facciamo noi.
Come funziona la trasmissione
Quando trasmetti dal browser, l'audio e il video escono dal tuo computer in due modi. Quale ti conviene dipende dalla tua rete e dal tuo hardware.
Di base è WebRTC. Porta audio e video sul protocollo UDP con bassa latenza. È questo che tiene il webinar dal vivo invece che in ritardo. Su una connessione instabile, o su un dispositivo con poca potenza di calcolo, il flusso può comunque impuntarsi o cadere per un attimo.
Il secondo modo è il nostro plugin da scaricare, nato proprio per quelle condizioni. Le due strade sono entrambe cifrate. La scelta non è tra una sicura e una no. Quello che il plugin ti dà è affidabilità. Lavora su TCP alla porta 443 e non su UDP. Così passa i firewall aziendali e le VPN che bloccano del tutto WebRTC, e regge meglio una linea lenta. In un modo o nell'altro, la trasmissione viaggia cifrata e arriva solo ai partecipanti ammessi nella sala. Come far passare una sala a questo modo lo spiega la tecnologia di trasmissione alternativa. Che cosa succede da sola a una diretta da una rete chiusa, senza che tu faccia nulla, lo spiega trasmettere da una rete aziendale.
Una terza strada lascia fuori il browser e spinge il flusso da OBS Studio. La copre trasmettere nella sala per webinar da OBS Studio. Qui interessa una cosa sola, cioè che consegna a ogni relatore invitato un codice di streaming tutto suo. Quel codice è una credenziale, non un link. Chi lo tiene in mano può trasmettere nella tua sala al posto di quel relatore. Non va in un messaggio di chat, in un documento condiviso o in uno screenshot.
La sicurezza integrata
Quanto stringere un webinar lo decidi tu. Di base un evento programmato ha una pagina di ingresso pubblica e un link ospite generale. Chi ha quel link si registra ed entra. Accendi «Solo accesso tramite link di invito» ("Invitation link login only") nella scheda «Ingresso» ("Entry") e spariscono tutti e due. Restano solo i link di invito personali. In ogni caso la finestra intorno all'evento la imposti tu, quindi la sala non è raggiungibile a ore qualsiasi. La modalità chiusa la spiegano i link di accesso personalizzati.
Tutti i flussi in uscita sono protetti con TLS, che mette al sicuro il contenuto mentre viaggia. Anche le presentazioni, i video e gli altri file che carichi sono cifrati, con AES-128. Da noi non sta allo scoperto nulla di tuo.
I link inoltrati non allargano la sala. Chi inviti per email riceve un link legato al suo indirizzo, e quel link porta un posto solo. Passalo a qualcuno e nella sala resta chi lo ha aperto per ultimo, perché il secondo ingresso stacca il primo. Condividere sposta il posto, non ne aggiunge uno.
Se il webinar gira su link di invito personalizzati c'è un secondo controllo sopra. La piattaforma si accorge che chi usa il link non è il destinatario originale e chiede una verifica. Manda un codice usa e getta all'indirizzo a cui era andato l'invito. A un estraneo serve quindi anche quella casella di posta.
I partecipanti non installano niente
MyOwnConference gira nel browser. La sala per webinar si apre nel browser che i tuoi partecipanti già usano, dal link che condividi con loro. Non c'è nessun download da spiegare a nessuno.
Perché non ritrasmettiamo sui social
La risposta corta è che i social analizzano tutto.
A differenza di altri servizi, non offriamo un modo per spingere l'intera sala per webinar dritta su YouTube, Instagram o siti simili. È una scelta di prodotto voluta. Quelle piattaforme sono brave a portare pubblico, ma portano anche rischi veri, dall'accesso non autorizzato alla perdita di controllo sui tuoi contenuti.
Trasmettere fuori puoi comunque farlo con uno strumento come OBS Studio. Pensaci bene, perché tutto quello che mandi da lì esce dall'ambiente protetto che ti diamo.
Come allargare comunque il pubblico
Certi eventi hanno davvero bisogno di più pubblico, e c'è un modo più pulito di ottenerlo. Crea tu la diretta su YouTube Live e condividine il link dentro la tua sala per webinar. Decidi tu chi guarda e il controllo degli accessi resta da noi. Le persone in sala tengono le funzioni di interazione della piattaforma.
Hai una domanda sulla sicurezza che questo articolo non copre? Scrivi in chat online e ti rispondiamo.
Proteggere l'account stesso
Tutto quello di cui sopra protegge il webinar. L'account da cui parte è un'altra faccenda, e il pannello gli dà una serratura sua.
Apri «Profilo» ("Profile") e scegli la scheda «2FA». L'interruttore lì attiva l'autenticazione a due fattori, così la password da sola non basta più e viene chiesto anche un codice di sei cifre da un'app di autenticazione. Google Authenticator è quella che nominiamo, e qualunque altra con lo stesso standard va bene uguale.
Spostare l'interruttore fa comparire un codice QR, con la stessa chiave scritta sotto in chiaro, per quando non c'è nulla con cui scansionare. Punta l'app sul codice oppure incolla la chiave a mano, e l'app comincia a produrre un numero di sei cifre che cambia ogni trenta secondi. Quello valido in quel momento lo scrivi nelle sei caselle del pannello.
È l'ultimo passo quello che conta. L'etichetta accanto all'interruttore dice «Incluso» ("Enabled") dal momento in cui lo sposti, ma l'account non è protetto finché le sei cifre non vengono accettate. Se lasci la pagina prima, non resta nulla, e torni a «Spegnere» ("Disabled") con una chiave nuova da configurare da capo.
Codici di riserva da stampare non ce ne sono, e il telefono con l'app resta l'unica chiave che hai. Se lo perdi, la strada del ritorno passa da noi. Cambia prima la password dell'account, poi scrivi a [email protected] con qualcosa che dimostri che l'account è tuo, e noi spegniamo il secondo fattore così puoi rimetterlo sul dispositivo nuovo.
Tutto questo protegge il titolare dell'account, cioè chi entra con un indirizzo e una password. Le persone che aggiungi nella scheda «Utenti» ("Users") arrivano sulla piattaforma da un link che dai tu e un modulo di accesso non lo vedono mai, e lì non c'è nessun secondo fattore da aggiungere.
Domande frequenti
Chiunque trovi il link può registrarsi al mio webinar?
Di base sì. Un evento programmato ha una pagina di ingresso pubblica e un link ospite generale. Chi ha quel link si registra ed entra. Accendi «Solo accesso tramite link di invito» ("Invitation link login only") nella scheda «Ingresso» ("Entry") e spariscono tutti e due. Restano solo i link di invito personali. Quella modalità chiusa la spiegano i link di accesso personalizzati.
Cosa succede se il mio codice di streaming OBS finisce in giro?
Chi lo tiene in mano può trasmettere nella tua sala al posto di quel relatore. Il codice è una credenziale, non un link. Ogni relatore invitato ne riceve uno suo, quindi tieni il tuo fuori dai messaggi di chat, dai documenti condivisi e dagli screenshot. La strada in sé la copre trasmettere nella sala per webinar da OBS Studio.
Il plugin da scaricare è meno sicuro della trasmissione dal browser?
No, le due strade sono entrambe cifrate, quindi la scelta non è tra una sicura e una no. Quello che il plugin ti dà è affidabilità, perché lavora su TCP alla porta 443 e non su UDP. Così passa i firewall aziendali e le VPN che bloccano del tutto WebRTC. Come far passare una sala a questo modo lo spiega la tecnologia di trasmissione alternativa.
Le slide che carico sono protette, o lo è solo la diretta?
Sono protette tutte e due. TLS copre tutti i flussi in uscita e mette al sicuro il contenuto mentre viaggia. Le presentazioni, i video e gli altri file che carichi sono cifrati con AES-128, quindi da noi non stanno allo scoperto.
Ho inoltrato il mio link di invito a un collega. Possiamo guardare in due?
No, quel link è legato al tuo indirizzo e porta un posto solo. Nella sala resta chi lo ha aperto per ultimo, perché il secondo ingresso stacca il primo. Condividere sposta il posto, non ne aggiunge uno. Se l'evento gira su link di invito personalizzati c'è un secondo controllo sopra. La piattaforma si accorge che la persona non è il destinatario originale. Manda un codice usa e getta all'indirizzo a cui era andato l'invito.
