Classroom Spy Pro · Guida desktop

Crittografia della registrazione end-to-end

In questa pagina

La crittografia della registrazione è facoltativa e indipendente dalla posizione di archiviazione. Abilitalo separatamente in Desktop Recorder e Audio Recorder per proteggere le registrazioni locali del computer studente, scaricate, in attesa di caricamento e archiviate su dispositivi di archiviazione esterni.

Come funziona

  • Ogni registrazione utilizza una chiave AES casuale racchiusa nella chiave pubblica attiva. Per la riproduzione è necessaria la chiave privata della console corrispondente.
  • La registrazione normale invia solo la chiave pubblica ai computer degli studenti. Eseguire il backup dei tasti audio e desktop separati come DesktopRecorder.key e AudioRecorder.key.
  • La perdita di ogni copia della chiave privata rende irrecuperabili le registrazioni interessate.

Configurare la crittografia

  1. Seleziona Encrypt recordings sulla scheda del registratore appropriata.
  2. Fare clic Back up key... e proteggere il backup con una password complessa.
  3. Fare clic Apply settings. Le nuove registrazioni vengono crittografate indipendentemente dal fatto che sia selezionata l'archiviazione locale o esterna.

Registrazioni esistenti

Queste posizioni fisse vanno da sinistra a destra nell'applicazione. Gli slot vuoti non spostano le altre icone. Passa il mouse sopra la colonna dello stato per le descrizioni applicabili.

Icone di stato della registrazione

Corretti gli slot nella prima colonna dell'elenco delle registrazioni senza etichetta
Corretti gli slot nella prima colonna dell'elenco delle registrazioni senza etichetta
SlotIconaSignificato
1Immagine o video: il formato di registrazione desktop. L'audio lascia questo slot vuoto.
2Freccia giù: scaricato su questa console — "Scaricato sulla console".
3Blocco: crittografato — “Crittografato”. Ciò non conferma che la chiave di riproduzione corrispondente sia disponibile.
4Cloud: disponibile su memoria esterna — “Su memoria esterna”. Ciò descrive la posizione di registrazione, non la connessione cloud.

Per una riga contenente diverse registrazioni, gli indicatori di download e di archiviazione esterna vengono visualizzati solo quando ogni registrazione ha quello stato. Il lucchetto viene visualizzato se una qualsiasi registrazione nella riga è crittografata.

  • Selezionare le registrazioni e fare clic Encrypt o Decrypt. Non è necessario effettuare prima il download.
  • I file di archiviazione esterna vengono convertiti direttamente lì. I file riservati agli agenti vengono convertiti mentre il computer studente è connesso.
  • La decrittazione remota manuale trasferisce il materiale della chiave privata richiesto attraverso la connessione computer studente-console crittografata autenticata per tale operazione; non viene salvato nella configurazione del registratore del computer studente.
  • Utilizzare Save unencrypted... per esportare copie senza modificare gli originali archiviati.
  • Utilizzare Encrypt all recordings... per abilitare la crittografia e convertire in background la console accessibile e gli archivi di archiviazione esterna. Gli originali vengono rimossi solo dopo la verifica.
  • Utilizzare Decrypt all recordings... per disabilitare la crittografia e convertire gli archivi accessibili.

Quale azione di crittografia cambia cosa?

AzioneAmbito e risultato
Encrypt recordings + Apply settingsImposta la crittografia per le nuove registrazioni successive Apply settings. Desktop e audio hanno tasti e impostazioni separati.
Encrypt / DecryptConverte solo le registrazioni accessibili selezionate nella relativa posizione di archiviazione. I file dell'agente connesso possono essere convertiti in remoto; i file esterni vengono convertiti lì. La decrittazione richiede le chiavi private corrispondenti.
Encrypt all recordings... / Decrypt all recordings...Modifica l'impostazione del registratore ed elabora gli archivi accessibili in background, inclusi console, storage esterno e agenti connessi. I file offline o non riusciti non sono una prova del completamento: riconnettili e verificali. Controllare entrambe le schede del registratore separatamente.
Save unencrypted...Crea copie di esportazione non crittografate; gli originali memorizzati rimangono invariati. Proteggi la destinazione perché la copia è leggibile senza chiavetta del registratore.
Mappa dei controlli di gestione delle chiavi: basata sui controlli correnti, non su uno screenshot dell'applicazione
  1. Aprire quindi il registratore richiesto Settings → Advanced → End-to-end encryption. Le due schede del registratore non condividono una chiave.
  2. Back up key... salva la coppia corrente in un file .key protetto da password. Conserva la password e tutti i backup delle chiavi precedenti. Non esporta tutte le chiavi storiche conservate.
  3. Import key... ripristina una coppia dal backup e dalla password. Utilizzare la procedura di ripristino riportata di seguito e verificare la riproduzione di una vecchia registrazione conosciuta prima di modificare le chiavi.
  4. Rotate key... crea una nuova coppia attiva e conserva le chiavi precedenti per la migrazione. Eseguire il backup della nuova chiave, applicare le impostazioni e verificare la migrazione/riproduzione; la rotazione non può ricreare una chiave privata persa.

Crittografia e ripristino della registrazione

Ripristina un backup della chiave su questa console

Sulla console dell'insegnante sostitutivo, aggiungere prima il computer in questione e configurare l'accesso al relativo archivio di registrazioni. Utilizzare il backup per lo stesso registratore e la relativa password di backup originale. L'importazione ripristina una coppia di chiavi; non ripristina i file di registrazione, i profili di archiviazione esterna o le credenziali di archiviazione.

  1. Selezionare il computer interessato e aprire Desktop Recorder per registrazioni dello schermo o Audio Recorder per registrazioni audio. Aperto Settings → Advanced → End-to-end encryption.
  2. Fare clic Import key.... Seleziona il backup corrispondente: il nome file predefinito è DesktopRecorder.key per desktop o AudioRecorder.key per l'audio. Il solo nome del file non dimostra che un backup corrisponde a una vecchia registrazione.
  3. In Import key backup, immettere la password utilizzata al momento della creazione del backup. Dopo un'importazione riuscita, dovrebbe essere visualizzato lo stato della chiave Encryption key: Ready on this console o uno stato pronto con chiavi precedenti mantenute.
  4. Se Rotate recording encryption key dice che questa è una chiave diversa, scegli No e controlla di aver selezionato il backup previsto a meno che tu non voglia ruotare deliberatamente le chiavi. Per rendere attiva una chiave diversa è necessaria la chiave privata corrente e si conserva la chiave precedente per il ripristino.
  5. Fare clic Apply settings per applicare la configurazione del registratore e distribuire la sua chiave pubblica attiva. Quindi esegui il controllo della riproduzione di seguito; lo stato della chiave pronta da sola non dimostra che corrisponda a tutte le registrazioni precedenti.

Controlla la riproduzione ripristinata, inclusa la memoria esterna

  1. Selezionare lo stesso computer e la stessa data di registrazione, quindi aprire una registrazione desktop crittografata nota o selezionare una registrazione audio e fare clic su Play. Confermare che sia possibile rivedere i fotogrammi dello schermo o l'audio. Testare ciascun registratore separatamente perché desktop e audio utilizzano impostazioni dei tasti separate.
  2. Per una registrazione su memoria esterna, selezionare il profilo esistente in Recording storage: e confermare che il provider, le credenziali e la cartella individuano ancora l'archivio originale. Utilizzare una registrazione contrassegnata dagli indicatori cloud e blocco. Se non esiste alcuna copia della console, la console la recupera dalla memoria esterna e decrittografa una copia di riproduzione temporanea utilizzando la chiave corrispondente. L'originale archiviato crittografato viene conservato.
  3. Conservare le registrazioni originali e i backup delle chiavi precedenti finché gli archivi richiesti non vengono riprodotti correttamente. Back up key... esporta solo la coppia di chiavi corrente; non è un insieme di tutte le chiavi storiche conservate.

Se l'importazione o la riproduzione non riesce

  • Una password di backup errata o un backup danneggiato viene rifiutato. Utilizzare la password originale e una copia intatta del backup; una password dell'agente non è un sostituto.
  • Se l'importazione ha esito positivo ma la riproduzione segnala una chiave mancante o errata, verificare il registratore e il backup attivo al momento della registrazione. Se il recupero esterno non riesce, controllare il profilo di archiviazione e la disponibilità dei file separatamente dalla chiave.
  • Creazione di una nuova chiave o scelta Rotate key... non può recuperare le registrazioni la cui chiave privata corrispondente è andata persa. Senza una chiave privata corrispondente utilizzabile su una console o in un backup decrittografabile, tali registrazioni non possono essere recuperate.

Registratore da tavolo · Registratore audio

Rotazione chiave

Eseguire il backup di entrambe le chiavi, fare clic Rotate key..., salva il nuovo backup e applica le impostazioni. La console riavvolge ogni piccola chiave AES per file in background conservando le chiavi precedenti per i computer degli studenti offline e le migrazioni non riuscite.

Configurazione dell'archiviazione esterna

Torna in alto