Un logiciel de visioconférence sécurisé est essentiel pour les organisations qui traitent des données sensibles, d’autant plus lorsqu’elles doivent se conformer à des normes telles que HIPAA, GDPR et PCI-DSS afin de protéger les informations privées et de garantir la conformité réglementaire.
Cela dit, Cloudflare a récemment lancé Orange Me2eets, une nouvelle application d’appel vidéo avec cryptage de bout en bout, conçue pour garantir la confidentialité et la sécurité des appels de groupe.
Orange Me2eets : qu’est-ce que c’est ?
Vous voyez, Cloudflare a ce projet open source appelé Orange Meets. Il s’agit davantage d’une démo destinée aux développeurs et aux chercheurs que d’une application aboutie pour les utilisateurs quotidiens.
Cela dit, Orange Me2eets est une mise à niveau par rapport à l’offre originale, désormais renforcée par un chiffrement de bout en bout (E2EE) utilisant le protocole MLS (Messaging Layer Security), qui garantit la confidentialité des appels vidéo, même vis-à-vis du fournisseur d’infrastructure.
Cloudflare a conçu ce projet open source afin d’explorer les appels vidéo de groupe sécurisés et E2EE à grande échelle. Par défaut, il utilise le codec vidéo VP8 pour une bonne qualité et une bonne compatibilité, et l’application elle-même fonctionne sur une architecture SFU (Selective Forwarding Unit), où le SFU ne peut ni lire ni accéder aux données des appels.
Ils se sont également inspirés du protocole d’appel vidéo DAVE E2EE de Discord pour améliorer le fonctionnement des flux vidéo cryptés sans causer de problèmes de lecture dans les navigateurs. Par exemple, ils envoient les premiers octets de chaque paquet vidéo VP8 sans cryptage, afin que le navigateur puisse lire la vidéo de manière fluide, tout en conservant le reste entièrement crypté.
Obtenir Orange Me2eets
Cloudflare propose une démonstration en direct pour tester, explorer ses fonctionnalités et se faire une idée de son fonctionnement. Si vous trouvez Orange Me2eets utile ou voyez un potentiel pour votre cas d’utilisation, vous pouvez envisager de l’héberger vous-même sur votre propre infrastructure pour un contrôle et une confidentialité totale.
