Безопасность

Всё, что вы загружаете в ezmeet, передаётся по TLS (HTTPS). Аудио и видео встреч используют WebRTC с DTLS-SRTP, поэтому медиапоток шифруется при передаче между каждым участником и нашими медиасерверами.

Медиапоток идёт через наши серверы (SFU), а не напрямую между участниками, поэтому участники не видят IP-адреса друг друга.

Каждая комната — неугадываемая ссылка, а для входа всегда нужен аккаунт. Вход выполняется по одноразовому коду на почту, поэтому нет постоянного пароля, который можно было бы украсть или использовать где-то ещё.

ezmeet не записывает встречи. Аудио и видео в реальном времени передаются подключённым участникам и не сохраняются на диск. Если функция записи когда-либо появится, она будет выключена по умолчанию и явно обозначена для всех в комнате.

Учётные данные и метаданные встреч хранятся на инфраструктуре внутри страны, поэтому сервис работает быстро и выполняются требования о локализации данных для пользователей в России (152-ФЗ). Подробнее — в Политике конфиденциальности.

Мы храним учётные данные, пока аккаунт активен, и ограниченный период после этого — в целях права и безопасности, затем удаляем или обезличиваем их. Аудио и видео встреч не сохраняются. Вы можете удалить аккаунт в любой момент.

Учётные данные и метаданные встреч регулярно резервируются, чтобы мы могли восстановиться после сбоя. Резервные копии шифруются и хранятся только столько, сколько нужно, затем удаляются по ротации.

Если вы считаете, что нашли проблему безопасности, напишите на security@ezmeet.xyz. Опишите, что вы обнаружили и как это воспроизвести, и дайте нам разумное время на исправление до публичного раскрытия. Мы ценим ответственное раскрытие.