Communications sécurisées avec Jitsi Meet hébergé dans le cloud

La demande de logiciels de vidĂ©oconfĂ©rence et d’applications de chat vidĂ©o continue de battre des records.

En mars dernier, Ă  la suite de la fermeture de COVID-19, les applications de vidĂ©oconfĂ©rence ont atteint la barre des 62 millions de tĂ©lĂ©chargements et continuent d’augmenter.

Afin d’Ă©viter la propagation du coronavirus, des millions d’employĂ©s ont Ă©tĂ© contraints de passer au travail Ă  distance.

security of hidora data centers

La vidĂ©oconfĂ©rence permet aux Ă©quipes de travailler depuis leur domicile en utilisant diffĂ©rentes solutions logicielles pour les rĂ©unions, les entretiens individuels, les brainstormings, les mises Ă  jour et les communications gĂ©nĂ©rales. Parmi celles-ci : Zoom, Skype, GoToMeeting, Google Hangouts Meet, Jitsi Meet, join.me et bien d’autres.

En raison de l’Ă©loignement social, les gens ont Ă©tĂ© contraints de dĂ©placer leur vie sociale en ligne Ă©galement. Beaucoup d’entre nous ont commencĂ© Ă  utiliser des applications et des logiciels de vidĂ©oconfĂ©rence beaucoup plus souvent pour discuter avec leur famille et leurs amis en pleine pandĂ©mie. Les Ă©tablissements d’enseignement ont commencĂ© leurs cours en ligne pour les Ă©tudiants et sont Ă©galement Ă  la recherche de solutions d’appel vidĂ©o fiables.

Comment protéger vos communications

Le revers de la mĂ©daille de la popularitĂ© croissante de la vidĂ©oconfĂ©rence est que les dĂ©linquants ont commencĂ© Ă  s’attaquer de plus en plus frĂ©quemment Ă  ces technologies et Ă  leurs utilisateurs.

L’application Zoom est devenue l’une des solutions de vidĂ©oconfĂ©rence les plus populaires en cette pĂ©riode d’isolement printanier, tant pour un usage professionnel que personnel. Cependant, de nombreuses questions ont Ă©tĂ© soulevĂ©es concernant les risques de sĂ©curitĂ© de cette application.

Tout d’abord, chaque utilisateur d’un logiciel ou d’une application de vidĂ©oconfĂ©rence doit ĂȘtre conscient de ce qui peut ĂȘtre fait pour protĂ©ger la communication.

Voici quelques conseils pour que vos rĂ©unions en ligne restent privĂ©es et Ă  l’abri des intrus, quel que soit le type de logiciel que vous utilisez :

  • Assurez-vous que toutes vos rĂ©unions sont protĂ©gĂ©es par des mots de passe fiables contre les invitĂ©s non sollicitĂ©s. Les noms d’une rĂ©union et de l’organisateur sont sensibles et doivent Ă©galement ĂȘtre sĂ©curisĂ©s.
  • VĂ©rifiez toujours les participants Ă  la vidĂ©oconfĂ©rence lorsque vous envoyez une invitation et revĂ©rifiez-les pendant la rĂ©union.
  • Évitez de partager les liens de la confĂ©rence sur les mĂ©dias sociaux ou d’autres plateformes publiques.
  • VĂ©rifiez toujours qu’une invitation Ă  une confĂ©rence provient d’une personne de confiance et vĂ©rifiez les liens vers les rĂ©unions.
  • Assurez-vous que votre logiciel de vidĂ©oconfĂ©rence est mis Ă  jour Ă  la derniĂšre version pour remĂ©dier aux vulnĂ©rabilitĂ©s.
  • N’utilisez pas les fonctions de transfert de fichiers, il est prĂ©fĂ©rable de partager vos fichiers via un stockage de confiance cloud (par exemple, NextCloud).
  • Signalez toute activitĂ© suspecte Ă  l’Ă©quipe de sĂ©curitĂ© informatique de votre entreprise et au fournisseur de technologie de vidĂ©oconfĂ©rence.
  • VĂ©rifiez Ă  nouveau vos paramĂštres de sĂ©curitĂ© et de confidentialitĂ©.

Jitsi Meet : Votre propre service sur vos propres serveurs

Dans cette sous-section, nous avons décidé de partager avec vous le moyen le plus simple et le plus sûr de mettre en place vos réunions en ligne.

Lorsque vous rĂ©flĂ©chissez au meilleur outil de vidĂ©oconfĂ©rence pour vous ou votre Ă©quipe, n’oubliez pas de pondĂ©rer quelques Ă©lĂ©ments :

  • Le nombre de participants Ă  vos rĂ©unions
  • La frĂ©quence d’utilisation de ce logiciel
  • Risques de sĂ©curitĂ©
  • QualitĂ© de l’audio et de la vidĂ©o fournis
  • IntĂ©grations et fonctionnalitĂ©s supplĂ©mentaires si nĂ©cessaire.

L’une des meilleures technologies de logiciel de confĂ©rence est fournie par Jitsi Meet. Elle utilise la relativement nouvelle norme ouverte WebRTC pour les communications Internet.

Jitsi est gratuit, open-source, crypté et sur une infrastructure qui vous appartient.

Ce qui rend le logiciel Jitsi Meet si particulier, c’est que vous n’avez pas besoin de vous inscrire, de crĂ©er votre compte ou de partager votre numĂ©ro de tĂ©lĂ©phone.

Il vous suffit de taper une URL et de l’envoyer Ă  votre Ă©quipe ou Ă  vos amis. Lorsqu’ils cliquent dessus, ils rejoignent votre vidĂ©oconfĂ©rence. Il est Ă©galement trĂšs facile de taper l’URL.

Jitsi Meet offre Ă©galement des fonctions de partage d’Ă©cran et de documents, ainsi que des options d’enregistrement et de diffusion en direct sur YouTube.

Si vous voulez plus de sécurité que ce que les mots de passe et le cryptage de bout en bout peuvent offrir, vous pouvez configurer votre propre serveur de vidéoconférence Jitsi et en prendre le contrÎle total.

Bien sĂ»r, il s’agit d’une tĂąche plus complexe et vous devez disposer de matĂ©riel ou d’un hĂ©bergement fiable cloud pour la mener Ă  bien, mais imaginez ce niveau de sĂ©curitĂ© et d’indĂ©pendance technologique.

Voici quelques autres avantages d’avoir un serveur Jitsi Meet personnel :

  • Solutions privĂ©es de basculement et de haute disponibilitĂ©
  • Niveau Ă©levĂ© de confidentialitĂ© et de sĂ©curitĂ© grĂące au dĂ©ploiement Ă  l’intĂ©rieur de conteneurs isolĂ©s avec un trafic cryptĂ©.
  • Façonner l’infrastructure en fonction de vos besoins
  • SystĂšme d’authentification privĂ©e et contrĂŽle d’accĂšs
  • Configuration personnalisĂ©e de la vidĂ©oconfĂ©rence et plus encore

Déploiement automatique de Jitsi Meet

Bien sĂ»r, la plupart d’entre nous ne disposent pas de leurs propres centres de donnĂ©es pour hĂ©berger Jitsi Meet.

Une trÚs bonne solution serait de déployer Jitsi sur le site cloud, par exemple : vous pouvez facilement répondre aux besoins de bande passante et de calcul sur Hidora Cloud.

Exécuter Jitsi sur votre propre serveur est une expérience trÚs simple avec le service Hidora Cloud.

Nous allons suivre quelques étapes simples ci-dessous pour nous en assurer.

  1. Connectez-vous Ă  votre compte Hidora Cloud .
  2. Cliquez sur le bouton « Marketplace »marketplace
  3. Trouvez Jitsi dans la liste des applications disponibles pour le déploiement automatique.
    Jitsi on marketplace
  4. Dans une minute environ, le dĂ©ploiement sera terminĂ© et vous verrez la fenĂȘtre contenant les informations d’identification de l’administrateur de la vidĂ©oconfĂ©rence et le lien vers l’application.
    Jitsi installed
  5. Cliquez sur l’URL du serveur Jitsi ou sur le bouton Ouvrir dans le navigateur pour accĂ©der au tableau de bord de la vidĂ©oconfĂ©rence.
  6. C’est fait ! Vous pouvez maintenant commencer votre rĂ©union avec Jitsi Meet dans l’environnement le plus sĂ»r.

Avec une solution de vidĂ©oconfĂ©rence de Jitsi, vous pouvez communiquer avec votre Ă©quipe ou avec vos clients de maniĂšre efficace et sĂ©curisĂ©e, oĂč qu’ils se trouvent. N’oubliez pas qu’une solution d’hĂ©bergement fiable pour votre application est Ă©galement importante.

Écrit par

Matthieu Robin Hidora
Matthieu ROBIN
18/05/2020

Matthieu Robin est le CEO de Hidora, un leader stratĂ©gique expĂ©rimentĂ©, un ancien administrateur systĂšme qui a gĂ©rĂ© et configurĂ© plus d’environnements manuellement que quiconque sur la planĂšte et aprĂšs avoir compris que cela pouvait ĂȘtre fait en quelques clics a créé Hidora SA. Il intervient rĂ©guliĂšrement lors de confĂ©rences et aide les entreprises Ă  optimiser leurs processus mĂ©tier grĂące Ă  DevOps. Suivez-le sur Twitter @matthieurobin.