Faragha, usalama na scalability ni muhimu kwa Hangout ya Video. Hati hii inaelezea jinsi mashauriano ya Simu ya Video yanafanywa kuwa salama na ya faragha kwa kiwango.

Simu ya Video inategemea dhana 4 muhimu:

• Faragha - inafafanua wajibu wa kukusanya, kutumia, kufichua na kuhifadhi taarifa za kibinafsi kwa usahihi, chini ya Sheria ya Faragha ya Jumuiya ya Madola ya 1988 na Kanuni za Faragha za Australia.
• Usalama - Hangout za Video ni salama dhidi ya ufikiaji na matumizi yasiyoidhinishwa, na data hiyo ni ya kuaminika, sahihi na inapatikana kwa matumizi.
• Mamlaka ya data - maelezo ya mgonjwa lazima yasihamishwe nje ya nchi, kama inavyotakiwa na kanuni za faragha za Australia
• Ubora - Simu ya Video kama uwezo wa kitaifa inaweza kukuzwa kisanifu kushughulikia idadi kubwa ya mashauriano ya video bila hitaji la usanidi wa miundombinu ya jadi ya mikutano ya video.

Dhana hizi nne ni za msingi katika muundo wa Simu ya Video. Usanifu wake wa mtandao unafunikwa na michakato ya uhakikisho wa muundo ambayo inahakikisha vipengele na uwezo mpya unaendelea kufikia viwango vinavyohitajika.

Muhtasari

Hangout ya Video imeundwa kwenye teknolojia ya Mtandao ya Wakati Halisi ya Mawasiliano (WebRTC). Usalama uliojengewa ndani wa WebRTC hutumia miunganisho iliyosimbwa kikamilifu .

Simu ya Video imeundwa kama mfumo wa jumla wa afya ya simu, unaoundwa na seva na programu, zinazoendeshwa kupitia teknolojia ya WebRTC.

Healthdirect Simu ya Video inafuata Mwongozo wa Usalama wa Taarifa wa Serikali ya Australia (ISM) Essential Eight na Sheria ya Ubebaji na Uwajibikaji wa Bima ya Afya ( HIPAA ) kwa miongozo ya usalama wa mtandao na kulinda faragha kwa kuacha alama yoyote ya kidijitali. Jukwaa la Simu ya Video pia limeidhinishwa na ISO 27001 .

Majukwaa mengine ya mashauriano ya video huhifadhi maelezo ya simu, ikijumuisha kurekodi simu, katika seva za kati (kawaida nje ya Australia) zinazoweza kufikiwa na mtoa huduma wa video na inaweza kuwaweka matabibu katika hatari ya kukiuka sheria ya faragha bila kibali cha mgonjwa.

Hatua za ziada za usalama zimetumika ili kufanya mfumo wa WebRTC kuwa salama na wa faragha kweli:

• Vyumba pepe, programu rika na vipindi hutoa mazingira salama kwa watumiaji kuwasiliana.
• Simu ya Video haihifadhi kwa chaguomsingi maelezo yanayomtambulisha mtu au maelezo ya afya yaliyolindwa.
• Usalama wa hali ya juu wa mtandao huzuia usikilizaji na mashambulizi ya mtu katikati.
• Upimaji wa mzigo na ukaguzi wa nambari hutoa kiwango cha juu cha usalama wa programu.

Katika ukurasa huu tunaeleza ni hatua zipi zinachukuliwa ili kuhakikisha kuwa mashauriano ya video ni salama, salama, ya faragha na yanaweza kupunguzwa.

Faragha ya kiwango cha afya, usalama na ulinzi wa data ni muhimu katika muundo wa Simu ya Video

Piga simu usalama

Trafiki ya midia ya simu ya video ya WebRTC inalindwa na usimbaji fiche wa AES 128-bit au AES 256-bit kati ya vivinjari vya wavuti. Hiki ndicho kiwango cha huduma za msingi za WebRTC kama vile Simu ya Video. Hata hivyo, usalama huu unatumika tu kwa simu za kati-kwa-rika na si kwa miundombinu ya mfumo. Vipengele kadhaa vya miundombinu katika simu yoyote ya video ya WebRTC vinaweza kushambuliwa na Simu ya Video imeundwa ili kuzuia vekta hizi za mashambulizi.

Kwa mfano, usimbaji fiche wa kawaida wa simu ya WebRTC hauwezi kumzuia mvamizi anayeiga mtumiaji mwishoni mwa simu. Wala usimbaji fiche hauwezi kuzuia seva ya kuashiria, programu, au upeanaji wa data (TURN) dhidi ya kutekwa nyara.

Hatua muhimu za faragha na usalama zimetumika kwa Simu ya Video ili kulinda dhidi ya:

• uigaji na mtu ili kupata ufikiaji usio sahihi kwa kliniki ya mtandaoni ili kushauriana na wagonjwa.
• kuingiliwa kinyume cha sheria na mtu ili kupata ufikiaji usioidhinishwa wa kuashiria simu ya video au seva ya TURN.
• uchunguzi wa historia ya simu zilizopigwa na wahusika wengine wanaopata kumbukumbu za simu kwenye kifaa cha mgonjwa au kwenye seva ya ufuatiliaji.
• Muundo wa faragha na usalama wa Simu ya Video huhakikisha kwamba:
• watoa huduma walioidhinishwa tu na wasimamizi kutoka kliniki wanaweza kumhudumia mgonjwa,
• kila mashauriano ya mgonjwa yanaweza kufanywa katika kikao cha faragha cha wakati mmoja cha video,
• vipindi vya video vya wakati mmoja vinatofautishwa na vyumba vya video vinavyoendelea (hicho kinaweza kutumika kwa madhumuni ya kliniki ya ndani),
• data ya mgonjwa iliyobadilishwa wakati wa simu ya video au kwenye chumba cha video haiendelei baada ya mwisho wa mashauriano au ikiwa kliniki itaamua kuihifadhi, huhifadhiwa kwa njia iliyosimbwa kwa njia fiche na funguo za usimbuaji zinapatikana kliniki pekee;
• seva za kuashiria na relay hushughulikia tu trafiki ya media iliyosimbwa,
• usanidi wa hali ya juu wa usalama na taratibu zinafuatwa ili miundombinu ya seva isiweze kudukuliwa ili kuiga daktari au kuchunguza ushauri, na
• Ukaguzi wa kanuni rika kwa viraka vyote vya programu hufanywa ili kuongeza usalama wa programu.

Usalama wa data

Data yote - sio tu simu ya video ya moja kwa moja - imesimbwa kwa njia fiche.

Simu ya Video huhifadhi maelezo ya mtoa huduma na manenosiri kwa usalama kwenye Amazon RDS ( Huduma ya Hifadhidata ya Uhusiano ). Nenosiri hutumwa kwa kutumia TLS ( Transport Layer Security ) na kamwe hazihifadhiwi katika maandishi rahisi. Simu ya Video huhifadhi tu alama za siri zilizoharakishwa na zilizotiwa chumvi katika RDS, zinazokidhi viwango vya sasa vya tasnia katika uthibitishaji na uidhinishaji wa mtumiaji.

Hakuna taarifa za afya zinazotambulika kibinafsi au zinazolindwa zinazohifadhiwa kwa Simu ya Video.

Usalama wa mtandao

Data yote ya sauti na video, na data nyingine zote zinazobadilishwa wakati wa Hangout ya Video ya moja kwa moja imesimbwa kwa njia fiche.

Simu ya Video hutumia njia za usalama za hali ya juu kwa miunganisho yote na pia kwa utekelezaji wake wa WebRTC. Miunganisho kati ya kivinjari na seva ya programu, seva ya kuashiria, au STUN/TURN yote yamesimbwa kwa njia fiche ya TLS na kuthibitishwa, kwa mfumo wa siri thabiti na ukaguzi wa cheti ufaao. Ulinzi wa TLS kwa mazungumzo ya STUN/TURN huhakikisha kwamba hakuna uelekezaji upya wa mawasiliano ya Hangout ya Video.

Usalama kwa mawasiliano ya WebRTC huimarishwa kwa kuwa na seva ya kuashiria kuwezesha usanidi wa kriptografia kwa mawasiliano ya kivinjari-kwa-kivinjari: vivinjari huanzisha kwa usalama ufunguo ulioshirikiwa kwa kila kituo cha data.

Usalama wa maombi

Kama mfumo unaosambazwa, vipengele vyote vya mfumo wa ikolojia wa Simu ya Video ni ngumu dhidi ya mashambulizi.

• Kuchanganya kwa itifaki - kwa vile seva ya kuashiria hutumia itifaki maalum kusafirisha ujumbe, imewekewa fuzzer ya itifaki ili kuhakikisha kuwa hakuna njia za msimbo zinazosababisha tabia isiyotabirika au isiyohitajika. Utekelezaji wa kivinjari wa Simu ya Video umekuwa chini ya ufumbuzi sawa wa itifaki.
• Jaribio la kupenya (kujaribu kwa kalamu) - seva ya programu na mfumo wa ufuatiliaji wa simu umejaribiwa kwa kalamu ili kulinda dhidi ya kuingiliwa. Upimaji wa kalamu unafanywa mara kwa mara.
• Usalama wa kivinjari - WebRTC inaunganisha vivinjari, rika-kwa-rika. Uchanganyaji wa itifaki hutumika kujaribu utekelezaji wa kivinjari cha Simu ya Video.
• Kufuatilia usalama - mawasiliano hufanyika tu katika mwelekeo mmoja; kutoka kwa vivinjari hadi kifuatilia simu. Vivinjari hutuma tu habari kwa kifuatilia simu; vivinjari haviwezi kuvuta au kupokea taarifa yoyote kutoka kwa kifuatilia simu. Kichunguzi cha simu kimejaribiwa kwa kalamu na kufutwa ili kukilinda dhidi ya vitisho vya kawaida.

Faragha

Hangout ya Video inatii sera za faragha za serikali ya Australia.

Miundombinu na huduma ya Simu ya Video inatii miongozo ya Sheria ya Faragha ya Jumuiya ya Madola ya 1988 , Kanuni za Faragha za Australia (kifungu cha 8) zinazohusiana na uhuru wa data na, popote inapowezekana, Mwongozo wa Usalama wa Taarifa wa Serikali ya Australia (ISM) . 

Miunganisho ya Simu ya Video hufanywa kutoka kwa rika-kwa-rika (kivinjari-kwa-kivinjari bila kupitia miundombinu kuu ya video). Data inayoshirikiwa katika simu halisi kati ya washiriki inapatikana tu katika fomu iliyosimbwa kwa ncha zinazoshiriki za simu. Wapatanishi wengine wote wanaosambaza simu wanaweza tu kuona data iliyosimbwa. Hii inatumika kwa data ya sauti na video, pamoja na taarifa zote zinazobadilishwa katika kipindi kama vile ujumbe wa gumzo na hati. Hangout za Video hazihifadhi, kwa chaguomsingi data yoyote iliyoshirikiwa kutoka kwa simu.

Wagonjwa huingia katika maeneo ya kusubiri kupitia tovuti ya mtoa huduma anayeaminika na kusubiri katika chumba chao cha faragha cha video. Kwa mfano, ikiwa mtoa huduma atachelewa kwa sababu mashauriano na mgonjwa mwingine yanaenda kwa muda, wagonjwa hawatagombana. Chumba kilichoundwa kwa Simu ya Video kinafutwa baada ya mashauriano.

Wagonjwa wanaweza kuonekana na mtoa huduma yeyote au msimamizi wa kliniki ambaye ameidhinishwa kufikia kliniki. Uidhinishaji hufafanuliwa na kuingia kwa kipekee na majukumu uliyopewa kwenye jukwaa. Wasimamizi wa kliniki wana jukumu la kugawa ufikiaji kama huo kwa wafanyikazi wao.

Kwa chaguo-msingi, Simu ya Video haihifadhi maelezo ya mgonjwa yanayotambulika. Wagonjwa hawaachi alama ya kidijitali kwenye jukwaa.

Utawala wa Takwimu

Ikiwa data au usimamizi wa data wa Australia utahamishwa nje ya nchi, haitadhibitiwa tena ndani ya Australia na inakuwa chini ya sheria za nchi ya kigeni au desturi za shirika la kigeni. Ufikiaji na udhibiti wa data ya Australia na makampuni ya kigeni hautambui haki zilizopo za Waaustralia kulindwa ipasavyo faragha na data zao.

Kwa hivyo, data nyeti kuhusu raia wa Australia lazima ihifadhiwe kwenye wingu iliyoidhinishwa ya ASD ( Kurugenzi ya Ishara za Australia ) ambayo inaweza kuhakikisha kuwa habari haipatikani na mashirika ya kigeni.

Hangout ya Video inachukua mbinu madhubuti ya kupangisha ndani ya wingu la AWS ( Amazon Web Services ) pekee, ambalo limeidhinishwa na IRAP ya ASD ( Mpango wa Watathmini Waliosajiliwa wa Usalama wa Taarifa ) ambao hutoa hakikisho kwamba AWS ina vidhibiti vinavyotumika vinavyohitajika na ISM ( Mwongozo wa Usalama wa Taarifa wa Serikali ya Australia ).

Simu ya Video inaweza kuthibitisha hilo kwa watumiaji wa Australia:

• data ya afya ya kibinafsi inatumiwa ndani ya mamlaka ya kisheria ya Australia pekee,
• kufungwa kwa hifadhi zote za data kunazuiwa kwa vituo vya data vya pwani, na
• itifaki na mifumo ya usalama huwekwa nchini Australia na ndani ya mahitaji ya ASD.

Scalability

Simu za kati-kwa-rika hufanyika moja kwa moja kutoka kwa kivinjari hadi kivinjari, na kati ya watoa huduma za afya na wateja wao. Hii inaepuka seva za video za kati na inaruhusu idadi isiyo na kikomo ya simu zinazolingana.

Wakati mwingine, simu za kati-kwa-rika hukwama nyuma ya ngome za shirika. Kwa madhumuni haya, seva za relay (STUN/TURN) ziko mahali pa kusambaza sauti, video na mitiririko ya data kwa wapokeaji wao nje ya mipaka ya shirika. Ingawa seva za relay zinaweza kushughulikia mzigo mkubwa kabla ya kujazwa, ni muhimu kuzipeleka kwa mtindo wa hatari. Hangout ya Video imetumwa kwenye Wingu la AWS kwa hivyo seva za relay zifuatiliwe na ikiwa mzigo wa juu utagunduliwa, seva za ziada za upeanaji zinatolewa ambazo zitachukua kwa uwazi kazi ya ziada ya upeanaji. Hii inaitwa 'kusawazisha mzigo'.

Seva za kuashiria zinahusika katika kusanidi simu za video, kwa hivyo umakini mkubwa umetolewa katika kupeleka muundo msingi wa kuashiria. Jaribio la mzigo limefanywa kwenye seva za kuashiria Simu ya Video na zimeweza kuauni mamia ya maelfu ya simu zinazolingana. Zaidi ya hayo, mtandao wa seva za kuashiria umetumwa katika maeneo tofauti ya AWS ili kupunguza muda wa kusubiri kati ya ncha za simu ya video na seva ya kuashiria kwa kuchagua seva ya kuashiria iliyo karibu zaidi ili kutoa mawimbi ya simu.

Programu ya wavuti inasambazwa kwenye vivinjari vya wavuti kutoka kwa seva ya programu. Idadi kubwa ya watumiaji wanapoanza kutumia Simu ya Video, seva za programu za wavuti zinaweza pia kuwa na shughuli nyingi. Simu ya Video imetekeleza kusawazisha upakiaji kwa seva za programu.

Simu ya Video imeundwa ili kuongeza ukubwa. Miundombinu yote ya hifadhidata na seva imeundwa kwa kutumia usanifu wa huduma ndogo zisizo na uraia, ikiruhusu kila sehemu kustahimili hitilafu na yenye uwezo wa kuongeza kiwango kimoja kilalo ili kuendana na mzigo kwenye kila huduma kwa wakati wowote.

Usaidizi kwa shirika lako

WebRTC msingi - Vipengee vya WebRTC vinatekelezwa katika Chrome, Firefox na Safari kutoka kwa miradi ya Open Source, chini ya mwongozo na ukaguzi wa wataalamu wengi wa usalama wa Wavuti na sekta ya mawasiliano.

Imeundwa kwa ajili ya huduma za afya - mazingira ya Simu ya Video hukaguliwa mara kwa mara na kuboreshwa kwa ajili ya huduma za afya. Mfiduo wa udhaifu uliopo katika huduma zingine za mawasiliano ni mdogo katika Hangout ya Video.

Imefikiwa kabisa kupitia wavuti - Simu ya Video inasasishwa ili kufanya kazi na matoleo ya hivi karibuni ya Chrome, Firefox na Safari (Usaidizi wa Microsoft Edge hupangwa inaposogezwa kwenye injini ya blink). Vivinjari hivi huendesha masasisho ya usalama ya mara kwa mara, kwa hivyo hakuna haja ya kusubiri masasisho ya Simu ya Video.

Programu iliyo na Kivinjari - Simu ya Video huendeshwa kwa usalama ndani ya vivinjari, ikizuia uwezo wake wa kuathiri mazingira ya eneo-kazi la kompyuta au kifaa cha rununu kinachotumiwa kupitia hatua za usalama za kawaida zinazotekelezwa katika vivinjari vya wavuti.

Usalama wa mtandao - Simu ya Video inahitaji tu ufikiaji wa HTTPS chache za kawaida na milango salama ya midia kutoka kwenye eneo-kazi lako, kompyuta ya mkononi, au kifaa cha mkononi. Haya yamefafanuliwa katika ukurasa wa Misingi ya Mtandao katika Kituo cha Rasilimali.

Huduma za wakala wa wavuti - trafiki ya wavuti kwa Simu ya Video hutumia huduma zilizopo za seva mbadala za wavuti na sera za usalama.

Wasifu wa ubora wa simu - kwa kuweka wasifu wa ubora wa Simu ya Video, matabibu wanaweza kupunguza mahitaji ya midia kwenye viungo vya mtandao ili kubaki ndani ya mipaka fulani.

Ufikivu - Simu ya Video imejitolea kufikia watumiaji wote, ili watoa huduma wote na wagonjwa wao wapate matumizi bora iwezekanavyo. Ili kusaidia watumiaji vipofu na wenye matatizo ya kuona, programu ya wavuti inaweza kufikiwa na visoma skrini, na zana za kukuza zinaweza kutumika. Simu ya Video pia inaweza kutumika katika simu za njia tatu na nne ili mkalimani wa lugha ya ishara ajiunge na kipindi cha video cha moja kwa moja na kusaidia mtumiaji kiziwi kwa lugha ya ishara ya ASLAN.