Información sobre el cifrado de llamadas y reuniones en Google Meet

Cuando uses Google Meet, podrás utilizar los siguientes recursos:

• Reuniones: crea reuniones de Google Meet o únete a ellas con un enlace. Puedes programarlas o hacerlas al instante, y están cifradas en la nube.
• Llamadas:
  • Servicio antiguo de llamadas
    • Anteriormente conocido como Duo, permite a los usuarios llamar directamente a una cuenta personal o a un número de teléfono de forma cifrada de extremo a extremo.
  • Llamadas de Meet
    • Disfruta de llamadas móviles mejoradas para contactar directamente con una cuenta de Google Workspace, una cuenta personal o un número de teléfono con cifrado en la nube.
    • El cifrado de extremo a extremo opcional está disponible para los usuarios particulares. Más información sobre la transición del servicio antiguo de llamadas a Meet

Las claves secretas compartidas permanecen en los dispositivos de los usuarios participan en las llamadas

El dispositivo descifra el audio y el vídeo de la llamada con una clave secreta compartida. Esta clave se crea en tu dispositivo y en el dispositivo de tu contacto, y se elimina en cuanto finaliza la llamada. No se comparte con ningún servidor.

Qué se necesita para una clave compartida

Para calcular la clave compartida, cada uno de los dispositivos necesita lo siguiente:

• Una clave privada, que solo se guarda en tu dispositivo
• Una clave pública, que se guarda en los servidores de Duo

La primera vez que configuras o vinculas tu cuenta de llamadas en Meet, tu dispositivo crea varios pares de claves privadas y públicas. De esta forma, se prepara todo lo necesario para que puedas realizar varias llamadas cifradas de extremo a extremo.

Cómo se crean las claves secretas compartidas

• Los dispositivos intercambian sus claves públicas, pero no revelan sus claves privadas.
• Después, cada dispositivo utiliza su clave privada y la clave pública del otro dispositivo para calcular la clave secreta compartida. Para ello, utilizan un proceso matemático llamado criptografía.

Los servidores de Google no pueden decodificar la llamada

Cuando llamas a otra persona en Duo, el audio y el vídeo de la llamada suelen ir directamente de tu dispositivo al de la otra persona. Esta conexión se denomina "de punto a punto". La llamada no pasa por un servidor de Google.

Sin embargo, a veces la conexión de punto a punto no está disponible; por ejemplo, cuando una configuración de red la bloquea. En este caso, un servidor de relay de Google transmite el audio y el vídeo de la llamada entre tu dispositivo y el dispositivo al que has llamado. El servidor no puede decodificar la llamada porque no tiene la clave secreta compartida.

Las llamadas de grupo se mantienen privadas en el servidor

Las llamadas de grupo también se cifran de extremo a extremo. Para que las llamadas de grupo sean de alta calidad, pasan por un servidor de Google.

Ese servidor enruta el audio y el vídeo de la llamada a las demás personas del grupo. Para enrutar las llamadas, el servidor utiliza información sobre tu llamada, como el dispositivo del que procede el vídeo. El servidor no tiene acceso a las claves de cifrado de extremo a extremo ni puede descifrar el contenido multimedia.

Las llamadas de grupo utilizan varias claves

Para formar parte de una llamada que pasa por un servidor, los dispositivos de todos los miembros del grupo utilizan automáticamente lo siguiente:

• Una clave de emisor para cifrar el audio y el vídeo de la llamada. Cuando alguien inicia una llamada de grupo, cada dispositivo intercambia esta clave con los demás dispositivos.
• Una clave de cliente a servidor para cifrar la información de la llamada. Cada dispositivo intercambia esta clave con el servidor.

Qué hacen las claves

Las claves se utilizan para hacer lo siguiente:

• Cifrar el audio y el vídeo de la llamada para que solo los demás usuarios del grupo puedan oírla y verla.
• Decodificar el audio, el vídeo y la información de las demás personas de la llamada de grupo.

Las claves pueden cambiar durante las llamadas de grupo

Los dispositivos de todas las personas intercambian nuevas claves de emisor si ocurre lo siguiente:

• Alguien abandona un grupo.
• Durante la llamada, se incorpora una persona que no formaba parte del grupo.

Si una persona del grupo no se une inmediatamente a la llamada de grupo, su dispositivo podrá seguir utilizando las claves de emisor de todos los participantes. De esta forma, esa persona podrá unirse a la llamada en cualquier momento mientras esté activa.

En cuanto finaliza la llamada de grupo, se eliminan las claves.

Opcional: Para añadir cifrado de extremo a extremo, en la pantalla previa a la llamada, activa Cifrado adicional.

• La función solo está disponible para las llamadas entre usuarios con cuentas personales. Si activas "Cifrado adicional" e intentas llamar a una cuenta de empresa o de edu, verás el siguiente mensaje de error: "La organización de esta persona no le permite recibir llamadas cifradas de extremo a extremo".
• El cifrado adicional oculta las funciones cifradas en la nube que no son compatibles con el modo Cifrado adicional, como las siguientes:
  • Mensajes de la llamada
  • Reacciones
  • Encuestas
  • Preguntas
  • Complementos
  • La posibilidad de denunciar abusos

Estos símbolos indican el tipo de cifrado:

• Cifrado en la nube
  • Cuando toques el escudo vacío , aparecerá el mensaje "Esta llamada está cifrada en la nube".
• Cifrado adicional:
  • Cuando tocas un escudo con un candado dentro , aparece el mensaje "Esta llamada usa cifrado adicional".
  • Si estás en una llamada, es un distintivo de candado azul .

El interruptor de cifrado adicional no está disponible y las llamadas siempre están cifradas en la nube.