ความเป็นส่วนตัว ความปลอดภัย และความสามารถในการขยายขนาด
การให้คำปรึกษาผ่านวิดีโอคอลมีความปลอดภัยและเป็นส่วนตัวในวงกว้างอย่างไร
ความเป็นส่วนตัว ความปลอดภัย และความสามารถในการปรับขนาดเป็นพื้นฐานของแฮงเอาท์วิดีโอ เอกสารนี้จะอธิบายว่าการให้คำปรึกษาผ่านวิดีโอคอลมีความปลอดภัยและเป็นส่วนตัวในวงกว้างได้อย่างไร
Video Call มีพื้นฐานมาจาก 4 แนวคิดสำคัญ:
- ความเป็นส่วนตัว - กำหนดภาระผูกพันในการรวบรวม ใช้ เปิดเผย และจัดเก็บข้อมูลส่วนบุคคลอย่างถูกต้อง ภายใต้พระราชบัญญัติความเป็นส่วนตัวของเครือจักรภพปี 1988 และหลักการความเป็นส่วนตัวของออสเตรเลีย
- ความปลอดภัย - แฮงเอาท์วิดีโอปลอดภัยจากการเข้าถึงและการใช้งานโดยไม่ได้รับอนุญาต และข้อมูลมีความน่าเชื่อถือ แม่นยำ และพร้อมใช้งาน
- อธิปไตยของข้อมูล - ข้อมูลผู้ป่วยจะต้องไม่ถูกถ่ายโอนไปยังต่างประเทศ ตามที่กำหนดโดยกฎระเบียบความเป็นส่วนตัวของออสเตรเลีย
- ความสามารถในการปรับขนาด – การสนทนาทางวิดีโอในฐานะความสามารถระดับชาตินั้นสามารถปรับขนาดได้ทางสถาปัตยกรรมเพื่อรองรับการให้คำปรึกษาทางวิดีโอจำนวนมากโดยไม่จำเป็นต้องตั้งค่าโครงสร้างพื้นฐานการประชุมทางวิดีโอแบบเดิม
แนวคิดทั้งสี่นี้เป็นพื้นฐานในการออกแบบการสนทนาทางวิดีโอ สถาปัตยกรรมเครือข่ายครอบคลุมโดยกระบวนการรับประกันการออกแบบซึ่งทำให้มั่นใจได้ว่าคุณสมบัติและความสามารถใหม่ๆ ยังคงเป็นไปตามมาตรฐานที่กำหนด
สรุป
การสนทนาทางวิดีโอสร้างขึ้นจากเทคโนโลยีการสื่อสารแบบเรียลไทม์บนเว็บ (WebRTC) การรักษาความปลอดภัยในตัวของ WebRTC ใช้ การเชื่อมต่อที่เข้ารหัสอย่างสมบูรณ์
การสนทนาทางวิดีโอได้รับการออกแบบให้เป็นระบบนิเวศด้านสุขภาพทางไกลแบบองค์รวม ซึ่งประกอบด้วยเซิร์ฟเวอร์และแอปพลิเคชันที่ทำงานผ่านเทคโนโลยี WebRTC
healthdirect Video Call เป็นไปตามคู่มือพื้นฐานการรักษาความปลอดภัยข้อมูลของรัฐบาลออสเตรเลีย (ISM) Essential Eight และ Health Insurance Portability and Accountability Act ( HIPAA ) ที่เกี่ยวข้อง สำหรับแนวทางด้านความปลอดภัยทางไซเบอร์และปกป้องความเป็นส่วนตัวโดยไม่ทิ้งร่องรอยทางดิจิทัล แพลตฟอร์มการสนทนาทางวิดีโอยังได้ รับการรับรองมาตรฐาน ISO 27001 อีกด้วย
แพลตฟอร์มการให้คำปรึกษาผ่านวิดีโออื่นๆ จะจัดเก็บรายละเอียดของการโทร รวมถึงการบันทึกการโทรไว้ในเซิร์ฟเวอร์กลาง (โดยปกติอยู่นอกออสเตรเลีย) ที่ผู้ให้บริการวิดีโอเข้าถึงได้ และอาจทำให้แพทย์เสี่ยงต่อการละเมิดกฎหมายความเป็นส่วนตัวโดยไม่ได้รับความยินยอมจากผู้ป่วย
มีการใช้มาตรการรักษาความปลอดภัยเพิ่มเติมเพื่อทำให้ระบบที่ใช้ WebRTC ปลอดภัยและเป็นส่วนตัวอย่างแท้จริง:
- ห้องเสมือนจริง เพียร์ และเซสชั่นมอบสภาพแวดล้อมที่ปลอดภัยให้ผู้ใช้สามารถสื่อสารได้
- การโทรแบบวิดีโอจะไม่จัดเก็บข้อมูลที่สามารถระบุตัวบุคคลหรือข้อมูลสุขภาพที่ได้รับการคุ้มครองตามค่าเริ่มต้น
- การรักษาความปลอดภัยเครือข่ายที่ล้ำสมัยป้องกันการดักฟังและการโจมตีจากคนกลาง
- การทดสอบโหลดและการตรวจสอบโค้ดทำให้แอปพลิเคชันมีความปลอดภัยในระดับสูง
ในหน้านี้ เราจะอธิบายขั้นตอนที่ต้องดำเนินการเพื่อให้แน่ใจว่าการให้คำปรึกษาผ่านวิดีโอมีความปลอดภัย เป็นส่วนตัว และปรับขนาดได้
ความเป็นส่วนตัว ความปลอดภัย และการปกป้องข้อมูลในระดับสุขภาพเป็นพื้นฐานของการออกแบบแฮงเอาท์วิดีโอ
การรักษาความปลอดภัยการโทร
การรับส่งข้อมูลสื่อการสนทนาทางวิดีโอ WebRTC ได้รับการปกป้องด้วยการเข้ารหัส AES 128 บิตหรือ AES 256 บิตระหว่างเว็บเบราว์เซอร์ นี่คือมาตรฐานสำหรับบริการที่ใช้ WebRTC เช่น การสนทนาทางวิดีโอ อย่างไรก็ตาม การรักษาความปลอดภัยนี้ใช้กับการโทรแบบเพียร์ทูเพียร์เท่านั้น และไม่ใช่กับโครงสร้างพื้นฐานของระบบ องค์ประกอบโครงสร้างพื้นฐานหลายอย่างในแฮงเอาท์วิดีโอ WebRTC ใดๆ อาจถูกโจมตีได้ และแฮงเอาท์วิดีโอได้รับการพัฒนาเพื่อยับยั้งเวกเตอร์การโจมตีเหล่านี้
ตัวอย่างเช่น การเข้ารหัสการโทร WebRTC มาตรฐานไม่สามารถหยุดผู้โจมตีที่แอบอ้างเป็นผู้ใช้เมื่อสิ้นสุดการโทรด้านใดด้านหนึ่งได้ การเข้ารหัสไม่สามารถป้องกันเซิร์ฟเวอร์การส่งสัญญาณ แอปพลิเคชัน หรือรีเลย์ (TURN) จากการถูกไฮแจ็กได้
มาตรการความเป็นส่วนตัวและความปลอดภัยที่สำคัญได้ถูกนำไปใช้กับการสนทนาทางวิดีโอเพื่อป้องกัน:
- การแอบอ้างบุคคลอื่นเพื่อเข้าถึงคลินิกออนไลน์เพื่อปรึกษาผู้ป่วยโดยมิชอบ
- การสกัดกั้นที่ผิดกฎหมายโดยบุคคลอื่นเพื่อเข้าถึงสัญญาณแฮงเอาท์วิดีโอหรือเซิร์ฟเวอร์ TURN โดยไม่ได้รับอนุญาต
- การสังเกตประวัติการโทรโดยบุคคลที่สามที่เข้าถึงบันทึกการโทรบนอุปกรณ์ของผู้ป่วยหรือบนเซิร์ฟเวอร์การตรวจสอบ
- รูปแบบความเป็นส่วนตัวและความปลอดภัยของ Video Call ช่วยให้มั่นใจได้ว่า:
- เฉพาะผู้ให้บริการและผู้บริหารที่ได้รับอนุญาตจากคลินิกเท่านั้นที่สามารถให้บริการผู้ป่วยได้
- การให้คำปรึกษาผู้ป่วยทุกครั้งสามารถจัดขึ้นในเซสชั่นวิดีโอส่วนตัวแบบครั้งเดียว
- เซสชันวิดีโอแบบครั้งเดียวจะแตกต่างจากห้องวิดีโอถาวร (ส่วนหลังสามารถใช้เพื่อวัตถุประสงค์ภายในคลินิก)
- ข้อมูลผู้ป่วยที่แลกเปลี่ยนระหว่างแฮงเอาท์วิดีโอหรือในห้องวิดีโอจะไม่คงอยู่หลังสิ้นสุดการให้คำปรึกษา หรือหากคลินิกตัดสินใจที่จะจัดเก็บข้อมูลนั้น จะถูกจัดเก็บในรูปแบบการเข้ารหัสด้วยคีย์ถอดรหัสที่มีให้เฉพาะในคลินิกเท่านั้น
- เซิร์ฟเวอร์การส่งสัญญาณและรีเลย์จะจัดการกับการรับส่งข้อมูลสื่อที่เข้ารหัสเท่านั้น
- มีการปฏิบัติตามการตั้งค่าและขั้นตอนการรักษาความปลอดภัยที่ล้ำสมัย เพื่อไม่ให้โครงสร้างพื้นฐานของเซิร์ฟเวอร์ถูกแฮ็กเข้าไปเพื่อแอบอ้างเป็นแพทย์หรือสังเกตคำปรึกษา และ
- การตรวจสอบโค้ดเพียร์สำหรับแพตช์ซอฟต์แวร์ทั้งหมดดำเนินการเพื่อเพิ่มความปลอดภัยของแอปพลิเคชันให้สูงสุด
ความปลอดภัยของข้อมูล
ข้อมูลทั้งหมด - ไม่ใช่แค่การสนทนาทางวิดีโอสด - ได้รับการเข้ารหัส
Video Call จัดเก็บข้อมูลและรหัสผ่านของผู้ให้บริการไว้อย่างปลอดภัยบน Amazon RDS ( Relational Database Service ) รหัสผ่านจะถูกส่งโดยใช้ TLS ( Transport Layer Security ) และจะไม่จัดเก็บไว้ในรูปแบบข้อความธรรมดา การสนทนาทางวิดีโอจะจัดเก็บเฉพาะแฮชรหัสผ่านแบบแฮชและแบบเกลือใน RDS ซึ่งตรงตามมาตรฐานอุตสาหกรรมปัจจุบันในด้านการตรวจสอบสิทธิ์และการอนุญาตผู้ใช้
ไม่มีการจัดเก็บข้อมูลสุขภาพที่สามารถระบุตัวบุคคลหรือได้รับการคุ้มครองโดยแฮงเอาท์วิดีโอ
ความปลอดภัยของเครือข่าย
ข้อมูลเสียงและวิดีโอทั้งหมด และข้อมูลอื่น ๆ ทั้งหมดที่แลกเปลี่ยนระหว่างแฮงเอาท์วิดีโอสดจะถูกเข้ารหัส
การสนทนาทางวิดีโอใช้กลไกการรักษาความปลอดภัยที่ล้ำสมัยสำหรับการเชื่อมต่อทั้งหมดตลอดจนการใช้งาน WebRTC การเชื่อมต่อระหว่างเบราว์เซอร์และเซิร์ฟเวอร์แอปพลิเคชัน เซิร์ฟเวอร์ส่งสัญญาณ หรือ STUN/TURN ล้วนได้รับการเข้ารหัสและรับรองความถูกต้องของ TLS พร้อมด้วยการเข้ารหัสที่รัดกุมและการตรวจสอบใบรับรองที่เหมาะสม การป้องกัน TLS สำหรับการเจรจา STUN/TURN ช่วยให้มั่นใจได้ว่าจะไม่มีการเปลี่ยนเส้นทางการสื่อสารผ่านแฮงเอาท์วิดีโอเกิดขึ้น
การรักษาความปลอดภัยสำหรับการสื่อสาร WebRTC ได้รับการปรับปรุงโดยการให้เซิร์ฟเวอร์ส่งสัญญาณอำนวยความสะดวกในการตั้งค่าการเข้ารหัสสำหรับการสื่อสารระหว่างเบราว์เซอร์ถึงเบราว์เซอร์: เบราว์เซอร์จะสร้างคีย์ที่ใช้ร่วมกันอย่างปลอดภัยสำหรับทุกช่องข้อมูล
ความปลอดภัยของแอปพลิเคชัน
ในฐานะระบบแบบกระจาย ส่วนประกอบทั้งหมดของระบบนิเวศการสนทนาทางวิดีโอจะแข็งแกร่งขึ้นจากการโจมตี
- การคลุมเครือของโปรโตคอล - เนื่องจากเซิร์ฟเวอร์การส่งสัญญาณใช้โปรโตคอลที่กำหนดเองเพื่อส่งข้อความ จึงถูกควบคุมโดยโปรโตคอล fuzzer เพื่อให้แน่ใจว่าไม่มีเส้นทางรหัสที่นำไปสู่พฤติกรรมที่ไม่คาดคิดหรือไม่พึงประสงค์ การใช้งานเบราว์เซอร์ของแฮงเอาท์วิดีโอนั้นอยู่ภายใต้การคลุมเครือของโปรโตคอลเดียวกัน
- การทดสอบการเจาะ (การทดสอบปากกา) - แอปพลิเคชันเซิร์ฟเวอร์และระบบตรวจสอบการโทรได้รับการทดสอบด้วยปากกาเพื่อป้องกันการบุกรุก มีการทดสอบปากกาอย่างสม่ำเสมอ
- ความปลอดภัยของเบราว์เซอร์ – WebRTC เชื่อมต่อเบราว์เซอร์แบบเพียร์ทูเพียร์ การแยกโปรโตคอลใช้เพื่อทดสอบการใช้งานเบราว์เซอร์การสนทนาทางวิดีโอ
- การตรวจสอบความปลอดภัย – การสื่อสารเกิดขึ้นในทิศทางเดียวเท่านั้น จากเบราว์เซอร์ไปจนถึงการตรวจสอบการโทร เบราว์เซอร์จะส่งข้อมูลไปยังการตรวจสอบการโทรเท่านั้น เบราว์เซอร์ไม่สามารถดึงหรือรับข้อมูลใด ๆ จากการตรวจสอบการโทร เครื่องมือตรวจสอบการโทรได้รับการทดสอบด้วยปากกาและคลุมเครือเพื่อป้องกันจากภัยคุกคามทั่วไป
ความเป็นส่วนตัว
การสนทนาทางวิดีโอเป็นไปตามนโยบายความเป็นส่วนตัวของรัฐบาลออสเตรเลีย
โครงสร้างพื้นฐานและบริการแฮงเอาท์วิดีโอเป็นไปตามแนวทางของ Commonwealth Privacy Act 1988 หลักการความเป็นส่วนตัวของออสเตรเลีย (ส่วนที่ 8) ที่เกี่ยวข้องกับอธิปไตยของข้อมูล และ คู่มือการรักษาความมั่นคงปลอดภัยข้อมูลของรัฐบาลออสเตรเลีย (ISM) ในทุกที่ที่สามารถปฏิบัติได้
การเชื่อมต่อแฮงเอาท์วิดีโอเป็นแบบเพียร์ทูเพียร์ (เบราว์เซอร์ถึงเบราว์เซอร์โดยไม่ต้องข้ามโครงสร้างพื้นฐานวิดีโอส่วนกลาง) ข้อมูลที่แชร์ในการโทรจริงระหว่างผู้เข้าร่วมจะมีให้ใช้งานในรูปแบบถอดรหัสไปยังปลายทางที่เข้าร่วมการโทรเท่านั้น ตัวกลางอื่นๆ ทั้งหมดที่โอนสายสามารถดูได้เฉพาะข้อมูลที่เข้ารหัสเท่านั้น สิ่งนี้ใช้กับข้อมูลเสียงและวิดีโอ รวมถึงข้อมูลทั้งหมดที่แลกเปลี่ยนในเซสชัน เช่น ข้อความแชทและเอกสาร โดยค่าเริ่มต้น แฮงเอาท์วิดีโอจะไม่จัดเก็บข้อมูลที่แชร์จากการโทร
ผู้ป่วยเข้าสู่พื้นที่รอผ่านทางเว็บไซต์ของผู้ให้บริการที่เชื่อถือได้ และรออยู่ในห้องวิดีโอส่วนตัวของตนเอง ตัวอย่างเช่น หากผู้ให้บริการทำงานสายเนื่องจากการปรึกษาหารือกับผู้ป่วยรายอื่นดำเนินไปอย่างต่อเนื่อง ผู้ป่วยจะไม่เจอกันอีก ห้องที่สร้างโดย Video Call จะถูกลบหลังจากการปรึกษาหารือ
ผู้ป่วยสามารถเข้าพบได้โดยผู้ให้บริการหรือผู้ดูแลคลินิกที่ได้รับอนุญาตให้เข้าใช้คลินิก การอนุญาตถูกกำหนดโดยการเข้าสู่ระบบที่ไม่ซ้ำกันและบทบาทที่ได้รับมอบหมายในแพลตฟอร์ม ผู้บริหารคลินิกมีหน้าที่รับผิดชอบในการกำหนดการเข้าถึงดังกล่าวให้กับเจ้าหน้าที่ของตน
ตามค่าเริ่มต้น แฮงเอาท์วิดีโอจะไม่เก็บข้อมูลผู้ป่วยที่สามารถระบุตัวตนได้ ผู้ป่วยไม่ทิ้งรอยเท้าดิจิทัลไว้บนแพลตฟอร์ม
อธิปไตยของข้อมูล
หากข้อมูลหรือการจัดการข้อมูลของออสเตรเลียเคลื่อนไปนอกชายฝั่ง ข้อมูลดังกล่าวจะไม่ได้รับการควบคุมภายในออสเตรเลียอีกต่อไป และจะอยู่ภายใต้กฎหมายของต่างประเทศหรือแนวปฏิบัติของบริษัทต่างประเทศ การเข้าถึงและการควบคุมข้อมูลของออสเตรเลียโดยบริษัทต่างชาติไม่ยอมรับสิทธิที่มีอยู่ของชาวออสเตรเลียในการปกป้องความเป็นส่วนตัวและข้อมูลของตนอย่างเพียงพอ
ดังนั้นข้อมูลที่ละเอียดอ่อนเกี่ยวกับพลเมืองออสเตรเลียจึงต้องจัดเก็บไว้ในระบบคลาวด์ที่ได้รับการรับรอง ASD ( Australian Signals Directorate ) ซึ่งสามารถรับประกันได้ว่าหน่วยงานต่างประเทศจะไม่สามารถเข้าถึงข้อมูลได้
การสนทนาทางวิดีโอใช้แนวทางที่เข้มงวดในการโฮสต์เฉพาะภายในคลาวด์ AWS ( Amazon Web Services ) ซึ่งได้รับการรับรองโดย IRAP ( Information Security Registered Assessors Program ) ของ ASD ซึ่งให้การรับประกันว่า AWS มีการควบคุมที่เกี่ยวข้องตามที่ ISM กำหนด ( คู่มือการรักษาความปลอดภัยของข้อมูลของรัฐบาลออสเตรเลีย )
แฮงเอาท์วิดีโอสามารถยืนยันได้ว่าสำหรับผู้ใช้ชาวออสเตรเลีย:
- ข้อมูลสุขภาพส่วนบุคคลจะถูกใช้ภายในเขตอำนาจศาลทางกฎหมายของออสเตรเลียเท่านั้น
- การจำกัดพื้นที่จัดเก็บข้อมูลทั้งหมดจะจำกัดเฉพาะศูนย์ข้อมูลบนบกเท่านั้น และ
- โปรโตคอลและระบบรักษาความปลอดภัยจะถูกเก็บไว้ในออสเตรเลียและอยู่ภายใต้ข้อกำหนดของ ASD
ความสามารถในการขยายขนาด
การโทรแบบเพียร์ทูเพียร์เกิดขึ้นโดยตรงจากเบราว์เซอร์หนึ่งไปยังอีกเบราว์เซอร์ และระหว่างผู้ให้บริการด้านสุขภาพและลูกค้าของพวกเขา วิธีนี้จะหลีกเลี่ยงเซิร์ฟเวอร์วิดีโอตัวกลางและอนุญาตให้มีการโทรแบบขนานได้ไม่จำกัดจำนวน
บางครั้งการโทรแบบเพียร์ทูเพียร์อาจติดอยู่หลังไฟร์วอลล์ขององค์กร เพื่อจุดประสงค์นี้ เซิร์ฟเวอร์รีเลย์ (STUN/TURN) มีไว้เพื่อส่งต่อสตรีมเสียง วิดีโอ และข้อมูลไปยังผู้รับนอกขอบเขตองค์กร แม้ว่าเซิร์ฟเวอร์รีเลย์จะสามารถรองรับโหลดจำนวนมากก่อนที่จะอิ่มตัวได้ แต่สิ่งสำคัญคือต้องปรับใช้เซิร์ฟเวอร์เหล่านั้นในรูปแบบที่ปรับขนาดได้ การสนทนาทางวิดีโอได้รับการปรับใช้บน AWS Cloud ดังนั้นจึงมีการตรวจสอบเซิร์ฟเวอร์รีเลย์ และหากตรวจพบโหลดที่สูงกว่า เซิร์ฟเวอร์รีเลย์เพิ่มเติมจะถูกสร้างขึ้นซึ่งจะเข้าควบคุมงานรีเลย์เพิ่มเติมอย่างโปร่งใส สิ่งนี้เรียกว่า 'การปรับสมดุลโหลด'
เซิร์ฟเวอร์ส่งสัญญาณมีส่วนร่วมในการตั้งค่าการสนทนาทางวิดีโอ ดังนั้นจึงให้ความสนใจเป็นพิเศษในการปรับใช้โครงสร้างพื้นฐานการส่งสัญญาณที่ปรับขนาดได้ มีการทดสอบโหลดบนเซิร์ฟเวอร์ส่งสัญญาณวิดีโอคอล และสามารถรองรับการโทรแบบขนานนับแสนครั้ง นอกจากนี้ เครือข่ายของเซิร์ฟเวอร์การส่งสัญญาณยังได้รับการปรับใช้ในตำแหน่งต่างๆ ของ AWS เพื่อลดเวลาแฝงระหว่างจุดสิ้นสุดของแฮงเอาท์วิดีโอและเซิร์ฟเวอร์การส่งสัญญาณโดยการเลือกเซิร์ฟเวอร์การส่งสัญญาณที่ใกล้ที่สุดเพื่อทำการส่งสัญญาณการโทร
เว็บแอปพลิเคชันถูกแจกจ่ายไปยังเว็บเบราว์เซอร์จากเซิร์ฟเวอร์แอปพลิเคชัน เนื่องจากผู้ใช้จำนวนมากเริ่มใช้การสนทนาทางวิดีโอ เซิร์ฟเวอร์แอปพลิเคชันบนเว็บก็อาจมีงานยุ่งมากเช่นกัน การสนทนาทางวิดีโอได้ใช้การปรับสมดุลโหลดสำหรับเซิร์ฟเวอร์แอปพลิเคชัน
แฮงเอาท์วิดีโอได้รับการออกแบบให้ปรับขนาดได้ โครงสร้างพื้นฐานฐานข้อมูลและเซิร์ฟเวอร์ทั้งหมดได้รับการออกแบบโดยใช้สถาปัตยกรรมไมโครเซอร์วิสแบบไร้สัญชาติ ช่วยให้แต่ละองค์ประกอบทนทานต่อข้อผิดพลาด และสามารถปรับขนาดแนวนอนแยกกันเพื่อให้ตรงกับโหลดในแต่ละบริการ ณ เวลาใดก็ตาม
การสนับสนุนสำหรับองค์กรของคุณ
ใช้งาน WebRTC - ส่วนประกอบ WebRTC ได้รับการปรับใช้ใน Chrome, Firefox และ Safari จากโครงการโอเพ่นซอร์ส ภายใต้คำแนะนำและการตรวจสอบของผู้เชี่ยวชาญด้านความปลอดภัยในอุตสาหกรรมเว็บและโทรคมนาคมจำนวนมาก
ออกแบบมาเพื่อการดูแลสุขภาพ - สภาพแวดล้อมการสนทนาทางวิดีโอได้รับการตรวจสอบและปรับให้เหมาะสมสำหรับการดูแลสุขภาพเป็นประจำ การเปิดรับช่องโหว่ที่มีอยู่ในบริการการสื่อสารอื่น ๆ จะถูกจำกัดในการสนทนาทางวิดีโอ
เข้าถึงได้ทั้งหมดผ่านทางเว็บ - แฮงเอาท์วิดีโอได้รับการอัปเดตให้ทำงานกับ Chrome, Firefox และ Safari เวอร์ชันล่าสุดได้ (มีการวางแผนรองรับ Microsoft Edge เมื่อย้ายไปยังเครื่องมือกะพริบ) เบราว์เซอร์เหล่านี้มีการอัปเดตความปลอดภัยเป็นประจำ ดังนั้นจึงไม่จำเป็นต้องรอการอัปเดตสำหรับการสนทนาทางวิดีโอ
แอปพลิเคชันจำกัดเบราว์เซอร์ - การสนทนาทางวิดีโอทำงานอย่างปลอดภัยภายในเว็บเบราว์เซอร์ โดยจำกัดความสามารถในการส่งผลกระทบต่อสภาพแวดล้อมเดสก์ท็อปของคอมพิวเตอร์หรืออุปกรณ์มือถือที่ใช้ผ่านมาตรการรักษาความปลอดภัยมาตรฐานที่ใช้ในเว็บเบราว์เซอร์
ความปลอดภัยของเครือข่าย - แฮงเอาท์วิดีโอต้องการการเข้าถึง HTTPS มาตรฐานเพียงไม่กี่ตัวและพอร์ตมีเดียที่ปลอดภัยจากเดสก์ท็อป แล็ปท็อป หรืออุปกรณ์มือถือของคุณ ซึ่งมีรายละเอียดอยู่ในหน้า พื้นฐานเครือข่าย ในศูนย์ทรัพยากร
บริการพร็อกซีเว็บ - การรับส่งข้อมูลเว็บสำหรับการโทรแบบวิดีโอใช้บริการพร็อกซีเว็บที่มีอยู่และนโยบายความปลอดภัย
โปรไฟล์คุณภาพการโทร - ด้วยการตั้งค่าโปรไฟล์คุณภาพการโทรผ่านวิดีโอ แพทย์สามารถลดความต้องการสื่อบนลิงก์เครือข่ายเพื่อให้อยู่ภายในขีดจำกัดเฉพาะได้
การเข้าถึง - แฮงเอาท์วิดีโอมุ่งมั่นที่จะเข้าถึงแบบสากลสำหรับผู้ใช้ทุกคน เพื่อให้ผู้ให้บริการและผู้ป่วยทุกคนได้รับประสบการณ์ที่ดีที่สุดเท่าที่จะเป็นไปได้ เพื่อสนับสนุนผู้ใช้ที่ตาบอดและผู้ที่มีความบกพร่องทางการมองเห็น โปรแกรมอ่านหน้าจอสามารถเข้าถึงเว็บแอปพลิเคชันได้ และสามารถใช้เครื่องมือซูมได้ แฮงเอาท์วิดีโอยังสามารถใช้ในการโทรสามทางและสี่ทางได้ ดังนั้นล่ามภาษามือจึงสามารถเข้าร่วมเซสชันวิดีโอสดและสนับสนุนผู้ใช้ที่หูหนวกด้วยภาษามือ ASLAN