Zum Hauptinhalt springen

7. Sicherheitsüberlegungen (Security Considerations)

Diese Spezifikation führt keine neuen Mechanismen oder Sicherheitsbedenken ein, die über das hinausgehen, was in den anderen Dokumenten enthalten ist, auf die sie verweist. In WebRTC wird Video durch Datagram Transport Layer Security (DTLS) / Secure Real-time Transport Protocol (SRTP) geschützt. Eine vollständige Diskussion der Sicherheitsüberlegungen findet sich in [WebRTC-SEC] und [WebRTC-SEC-ARCH]. Implementierer sollten überlegen, ob die Verwendung von Video-Codecs mit variabler Bitrate (Variable Bitrate Video Codec) für ihre Anwendung geeignet ist, wobei zu beachten ist, dass das Ausmaß der Inter-Frame-Änderung (und damit die Menge der Bewegung im Frame) von einem Lauscher (Eavesdropper) auf der Grundlage der Bitrate des Videostreams abgeleitet werden kann.

Implementierer, die H.264 verwenden, wird auch geraten, den Abschnitt "Security Considerations" von [RFC6184] sorgfältig zu beachten und dabei besonderes Augenmerk auf die normative Anforderung bezüglich SEI-Nachrichten zu legen.