ความเป็นส่วนตัว ความปลอดภัย และความสามารถในการปรับขนาด
การให้คำปรึกษาทางวิดีโอคอลมีความปลอดภัยและเป็นส่วนตัวในระดับขนาดใหญ่ได้อย่างไร
ความเป็นส่วนตัว ความปลอดภัย และความสามารถในการปรับขนาดคือพื้นฐานของการสนทนาทางวิดีโอ เอกสารนี้จะอธิบายวิธีการรักษาความปลอดภัยและความเป็นส่วนตัวในการให้คำปรึกษาทางวิดีโอคอลในระดับต่างๆ
การโทรวิดีโอมีพื้นฐานอยู่บนแนวคิดสำคัญ 4 ประการ:
- ความเป็นส่วนตัว - กำหนดภาระผูกพันในการรวบรวม ใช้ เปิดเผย และจัดเก็บข้อมูลส่วนบุคคลอย่างถูกต้องภายใต้พระราชบัญญัติความเป็นส่วนตัวของเครือจักรภพ พ.ศ. 2531 และหลักการความเป็นส่วนตัวของออสเตรเลีย
- ความปลอดภัย - การโทรวิดีโอจะปลอดภัยจากการเข้าถึงและการใช้งานโดยไม่ได้รับอนุญาต และข้อมูลจะต้องเชื่อถือได้ แม่นยำ และพร้อมใช้งาน
- อำนาจอธิปไตยของข้อมูล - ข้อมูลผู้ป่วยจะต้องไม่ถูกถ่ายโอนไปยังต่างประเทศ ตามที่ข้อบังคับความเป็นส่วนตัวของออสเตรเลียกำหนด
- ความสามารถในการปรับขนาด – ความสามารถด้านการโทรวิดีโอในระดับประเทศนั้นมีความสามารถในการปรับขนาดทางสถาปัตยกรรมเพื่อรองรับการให้คำปรึกษาทางวิดีโอปริมาณมากโดยไม่จำเป็นต้องตั้งค่าโครงสร้างพื้นฐานการประชุมทางวิดีโอแบบดั้งเดิม
แนวคิดทั้งสี่นี้เป็นพื้นฐานสำคัญของการออกแบบวิดีโอคอล สถาปัตยกรรมเครือข่ายได้รับการคุ้มครองโดยกระบวนการรับรองการออกแบบ ซึ่งรับประกันว่าฟีเจอร์และความสามารถใหม่ๆ ยังคงตรงตามมาตรฐานที่กำหนด
สรุป
วิดีโอคอลสร้างขึ้นบนเทคโนโลยีการสื่อสารแบบเรียลไทม์บนเว็บ (WebRTC) ความปลอดภัยในตัวของ WebRTC ใช้ การเชื่อมต่อที่เข้ารหัสอย่างสมบูรณ์
การโทรด้วยวิดีโอได้รับการออกแบบมาให้เป็นระบบนิเวศทางโทรเวชศาสตร์แบบองค์รวม ซึ่งประกอบด้วยเซิร์ฟเวอร์และแอปพลิเคชันที่ทำงานผ่านเทคโนโลยี WebRTC
การสนทนาทางวิดีโอของ healthdirect ปฏิบัติตามมาตรฐานความปลอดภัยทางสารสนเทศของรัฐบาลออสเตรเลีย (ISM) Essential Eight และพระราชบัญญัติความสามารถในการโอนย้ายและความรับผิดชอบของประกันสุขภาพ ( HIPAA ) ที่เกี่ยวข้อง ซึ่งเป็นแนวทางด้านความปลอดภัยทางไซเบอร์และปกป้องความเป็นส่วนตัวโดยไม่ทิ้งร่องรอยดิจิทัล แพลตฟอร์มการสนทนาทางวิดีโอยัง ได้รับการรับรองมาตรฐาน ISO 27001 อีกด้วย
แพลตฟอร์มให้คำปรึกษาทางวิดีโออื่นๆ จะจัดเก็บรายละเอียดของการโทร รวมถึงการบันทึกการโทร ในเซิร์ฟเวอร์ส่วนกลาง (โดยปกติจะอยู่ภายนอกประเทศออสเตรเลีย) ซึ่งผู้ให้บริการวิดีโอสามารถเข้าถึงได้ และอาจทำให้แพทย์มีความเสี่ยงต่อการละเมิดกฎหมายความเป็นส่วนตัวโดยไม่ได้รับความยินยอมจากผู้ป่วย
มาตรการรักษาความปลอดภัยเพิ่มเติมถูกนำมาใช้เพื่อทำให้ระบบที่ใช้ WebRTC ปลอดภัยและเป็นส่วนตัวอย่างแท้จริง:
- ห้องเสมือน เพื่อน และเซสชันต่างๆ มอบสภาพแวดล้อมที่ปลอดภัยสำหรับให้ผู้ใช้สื่อสารกัน
- การโทรวิดีโอจะไม่จัดเก็บข้อมูลส่วนตัวที่สามารถระบุตัวตนหรือข้อมูลสุขภาพที่ได้รับการคุ้มครองตามค่าเริ่มต้น
- ระบบรักษาความปลอดภัยเครือข่ายที่ล้ำสมัยป้องกันการดักฟังและการโจมตีแบบ man-in-the-middle
- การทดสอบโหลดและการตรวจสอบโค้ดช่วยให้มีความปลอดภัยต่อแอปพลิเคชันในระดับสูง
ในหน้านี้ เราจะอธิบายขั้นตอนที่ดำเนินการเพื่อให้มั่นใจว่าการให้คำปรึกษาผ่านวิดีโอจะปลอดภัย เป็นส่วนตัว และปรับขนาดได้
ความเป็นส่วนตัว ความปลอดภัย และการปกป้องข้อมูลในระดับสุขภาพถือเป็นพื้นฐานในการออกแบบวิดีโอคอล
โทรหาเจ้าหน้าที่รักษาความปลอดภัย
ทราฟฟิกสื่อวิดีโอคอล WebRTC ได้รับการปกป้องด้วยการเข้ารหัส AES 128 บิต หรือ AES 256 บิต ระหว่างเว็บเบราว์เซอร์ นี่เป็นมาตรฐานสำหรับบริการที่ใช้ WebRTC เช่น วิดีโอคอล อย่างไรก็ตาม ความปลอดภัยนี้ใช้ได้กับการโทรแบบเพียร์ทูเพียร์เท่านั้น และไม่รวมถึงโครงสร้างพื้นฐานของระบบ องค์ประกอบโครงสร้างพื้นฐานหลายอย่างในวิดีโอคอล WebRTC อาจถูกโจมตีได้ และวิดีโอคอลได้รับการพัฒนาขึ้นเพื่อยับยั้งการโจมตีเหล่านี้
ตัวอย่างเช่น การเข้ารหัสการโทร WebRTC มาตรฐานไม่สามารถหยุดยั้งผู้โจมตีที่ปลอมตัวเป็นผู้ใช้ที่ปลายสายทั้งสองฝั่งได้ การเข้ารหัสก็ไม่สามารถป้องกันไม่ให้เซิร์ฟเวอร์การส่งสัญญาณ แอปพลิเคชัน หรือรีเลย์ (TURN) ถูกแฮ็กได้เช่นกัน
มาตรการความเป็นส่วนตัวและความปลอดภัยที่สำคัญได้รับการนำไปใช้กับการโทรวิดีโอเพื่อป้องกัน:
- การแอบอ้างตัวโดยผู้อื่นเพื่อเข้าถึงคลินิกออนไลน์โดยมิชอบเพื่อปรึกษาหารือกับคนไข้
- การสกัดกั้นที่ผิดกฎหมายโดยบุคคลอื่นเพื่อเข้าถึงสัญญาณการโทรวิดีโอหรือเซิร์ฟเวอร์ TURN โดยไม่ได้รับอนุญาต
- การสังเกตประวัติการโทรโดยบุคคลที่สามที่เข้าถึงบันทึกการโทรบนอุปกรณ์ของผู้ป่วยหรือบนเซิร์ฟเวอร์ตรวจสอบ
- รูปแบบความเป็นส่วนตัวและความปลอดภัยของการโทรวิดีโอช่วยให้มั่นใจได้ว่า:
- มีเพียงผู้ให้บริการและผู้ดูแลระบบที่ได้รับอนุญาตจากคลินิกเท่านั้นที่สามารถให้บริการผู้ป่วยได้
- การปรึกษาหารือกับผู้ป่วยแต่ละรายสามารถจัดขึ้นเป็นวิดีโอเซสชันส่วนตัวครั้งเดียวได้
- เซสชั่นวิดีโอแบบครั้งเดียวมีความแตกต่างจากห้องวิดีโอแบบถาวร (หลังนี้สามารถใช้เพื่อวัตถุประสงค์ภายในคลินิกได้)
- ข้อมูลผู้ป่วยที่แลกเปลี่ยนกันระหว่างการสนทนาทางวิดีโอหรือในห้องวิดีโอจะไม่คงอยู่แม้หลังจากสิ้นสุดการปรึกษาหรือหากคลินิกตัดสินใจที่จะจัดเก็บข้อมูลดังกล่าว จะถูกจัดเก็บในรูปแบบเข้ารหัสโดยมีคีย์การถอดรหัสที่คลินิกเท่านั้นที่สามารถเข้าถึงได้
- เซิร์ฟเวอร์การส่งสัญญาณและการถ่ายทอดจะจัดการกับการรับส่งข้อมูลสื่อที่เข้ารหัสเท่านั้น
- ปฏิบัติตามการตั้งค่าและขั้นตอนด้านความปลอดภัยที่ทันสมัยเพื่อไม่ให้สามารถแฮ็กโครงสร้างพื้นฐานของเซิร์ฟเวอร์เพื่อปลอมตัวเป็นแพทย์หรือสังเกตการณ์การปรึกษาได้
- มีการดำเนินการตรวจสอบโค้ดแบบเพียร์สำหรับแพตช์ซอฟต์แวร์ทั้งหมดเพื่อเพิ่มความปลอดภัยให้กับแอปพลิเคชันให้สูงสุด
ความปลอดภัยของข้อมูล
ข้อมูลทั้งหมด - ไม่ใช่แค่การโทรวิดีโอสด - จะถูกเข้ารหัส
วิดีโอคอลจัดเก็บข้อมูลและรหัสผ่านของผู้ให้บริการอย่างปลอดภัยบน Amazon RDS ( Relational Database Service ) รหัสผ่านจะถูกส่งโดยใช้ TLS ( Transport Layer Security ) และจะไม่ถูกจัดเก็บในรูปแบบข้อความธรรมดา วิดีโอคอลจะจัดเก็บเฉพาะแฮชรหัสผ่านแบบแฮชและแบบ Salted ใน RDS ซึ่งเป็นไปตามมาตรฐานอุตสาหกรรมปัจจุบันเกี่ยวกับการตรวจสอบสิทธิ์และการอนุญาตของผู้ใช้
ไม่มีการจัดเก็บข้อมูลสุขภาพที่สามารถระบุตัวตนหรือได้รับการคุ้มครองใดๆ โดย Video Call
ความปลอดภัยของเครือข่าย
ข้อมูลเสียงและวิดีโอทั้งหมด รวมถึงข้อมูลอื่น ๆ ทั้งหมดที่แลกเปลี่ยนกันระหว่างการโทรวิดีโอสดจะถูกเข้ารหัส
การโทรวิดีโอใช้กลไกความปลอดภัยที่ทันสมัยสำหรับการเชื่อมต่อทั้งหมด รวมถึงการใช้งาน WebRTC การเชื่อมต่อระหว่างเบราว์เซอร์และเซิร์ฟเวอร์แอปพลิเคชัน เซิร์ฟเวอร์ส่งสัญญาณ หรือ STUN/TURN ล้วนได้รับการเข้ารหัสและรับรองความถูกต้องด้วย TLS พร้อมการเข้ารหัสที่แข็งแกร่งและการตรวจสอบใบรับรองที่ถูกต้อง การป้องกัน TLS สำหรับการเจรจา STUN/TURN ช่วยให้มั่นใจได้ว่าจะไม่มีการเปลี่ยนเส้นทางการสื่อสารวิดีโอคอลเกิดขึ้น
ความปลอดภัยสำหรับการสื่อสาร WebRTC ได้รับการปรับปรุงโดยให้เซิร์ฟเวอร์สัญญาณช่วยอำนวยความสะดวกในการตั้งค่าการเข้ารหัสสำหรับการสื่อสารระหว่างเบราว์เซอร์: เบราว์เซอร์สร้างคีย์ที่ใช้ร่วมกันอย่างปลอดภัยสำหรับทุกช่องข้อมูล
ความปลอดภัยของแอปพลิเคชัน
เนื่องจากเป็นระบบแบบกระจาย ส่วนประกอบทั้งหมดของระบบนิเวศการโทรวิดีโอจึงได้รับการเสริมความแข็งแกร่งต่อการโจมตี
- การตรวจสอบโปรโตคอล (Protocol Fuzzing) - เนื่องจากเซิร์ฟเวอร์ส่งสัญญาณใช้โปรโตคอลที่กำหนดเองในการส่งข้อความ จึงถูกตรวจสอบโปรโตคอลด้วยการตรวจสอบโปรโตคอล (Protocol Fuzzer) เพื่อให้แน่ใจว่าไม่มีเส้นทางโค้ดที่นำไปสู่พฤติกรรมที่ไม่คาดคิดหรือไม่พึงประสงค์ การใช้งานเบราว์เซอร์ของ Video Call ก็ถูกตรวจสอบโปรโตคอลแบบเดียวกันนี้เช่นกัน
- การทดสอบการเจาะระบบ (Pen-testing) - เซิร์ฟเวอร์แอปพลิเคชันและระบบตรวจสอบการโทรได้รับการทดสอบการเจาะระบบเพื่อป้องกันการบุกรุก มีการทดสอบการเจาะระบบเป็นประจำ
- ความปลอดภัยของเบราว์เซอร์ – WebRTC เชื่อมต่อเบราว์เซอร์แบบเพียร์ทูเพียร์ มีการใช้โปรโตคอลฟัซซิ่งเพื่อทดสอบการใช้งานเบราว์เซอร์วิดีโอคอล
- การตรวจสอบความปลอดภัย – การสื่อสารจะเกิดขึ้นในทิศทางเดียวเท่านั้น คือจากเบราว์เซอร์ไปยัง Call Monitor เบราว์เซอร์จะส่งข้อมูลไปยัง Call Monitor เท่านั้น เบราว์เซอร์ไม่สามารถดึงหรือรับข้อมูลใดๆ จาก Call Monitor ได้ Call Monitor ได้รับการทดสอบการเจาะระบบและทดสอบ Fuzzed เพื่อป้องกันภัยคุกคามทั่วไป
ความเป็นส่วนตัว
การโทรวิดีโอสอดคล้องกับนโยบายความเป็นส่วนตัวของรัฐบาลออสเตรเลีย
โครงสร้างพื้นฐานและบริการการโทรวิดีโอสอดคล้องกับแนวปฏิบัติของ พระราชบัญญัติความเป็นส่วนตัวของเครือจักรภพ พ.ศ. 2531 หลักการความเป็นส่วนตัวของออสเตรเลีย (มาตรา 8) ที่เกี่ยวข้องกับอธิปไตยของข้อมูล และ คู่มือการรักษาความปลอดภัยข้อมูลของรัฐบาลออสเตรเลีย (ISM) เมื่อใดก็ตามที่ทำได้
การเชื่อมต่อวิดีโอคอลเป็นแบบเพียร์ทูเพียร์ (แบบเบราว์เซอร์ต่อเบราว์เซอร์โดยไม่ต้องผ่านโครงสร้างพื้นฐานวิดีโอส่วนกลาง) ข้อมูลที่แชร์ระหว่างการโทรจริงระหว่างผู้เข้าร่วมจะสามารถเข้าถึงได้เฉพาะในรูปแบบที่ถอดรหัสแล้วไปยังปลายทางที่เข้าร่วมเท่านั้น ตัวกลางอื่นๆ ทั้งหมดที่ส่งต่อสายจะเห็นเฉพาะข้อมูลที่เข้ารหัสแล้วเท่านั้น ซึ่งรวมถึงข้อมูลเสียงและวิดีโอ รวมถึงข้อมูลทั้งหมดที่แลกเปลี่ยนกันในเซสชัน เช่น ข้อความแชทและเอกสาร วิดีโอคอลจะไม่เก็บข้อมูลที่แชร์จากการโทรใดๆ ไว้ตามค่าเริ่มต้น
ผู้ป่วยสามารถเข้าสู่พื้นที่รอผ่านเว็บไซต์ของผู้ให้บริการที่เชื่อถือได้ และรอในห้องวิดีโอส่วนตัวของตนเอง ตัวอย่างเช่น หากผู้ให้บริการมาสายเนื่องจากมีการปรึกษากับผู้ป่วยรายอื่นเกินเวลา ผู้ป่วยจะไม่ชนกัน ห้องที่สร้างโดยการโทรวิดีโอจะถูกลบออกหลังจากการปรึกษา
ผู้ป่วยสามารถเข้าพบผู้ให้บริการหรือผู้ดูแลระบบคลินิกที่ได้รับอนุญาตให้เข้าถึงคลินิกได้ การอนุญาตจะกำหนดโดยการเข้าสู่ระบบเฉพาะและบทบาทที่ได้รับมอบหมายบนแพลตฟอร์ม ผู้ดูแลระบบคลินิกมีหน้าที่กำหนดสิทธิ์การเข้าถึงดังกล่าวให้กับเจ้าหน้าที่ของตน
โดยค่าเริ่มต้น วิดีโอคอลจะไม่เก็บข้อมูลผู้ป่วยที่สามารถระบุตัวตนได้ ผู้ป่วยจะไม่ทิ้งร่องรอยดิจิทัลไว้บนแพลตฟอร์ม
อธิปไตยด้านข้อมูล
หากข้อมูลหรือการบริหารจัดการข้อมูลของออสเตรเลียถูกย้ายออกนอกประเทศ ข้อมูลดังกล่าวจะไม่ถูกควบคุมภายในออสเตรเลียอีกต่อไป และจะอยู่ภายใต้กฎหมายของประเทศอื่นหรือแนวปฏิบัติของบริษัทต่างชาติ การเข้าถึงและการควบคุมข้อมูลของออสเตรเลียโดยบริษัทต่างชาติไม่ได้ตระหนักถึงสิทธิที่มีอยู่ของชาวออสเตรเลียในการได้รับการคุ้มครองความเป็นส่วนตัวและข้อมูลอย่างเพียงพอ
ดังนั้นข้อมูลที่ละเอียดอ่อนเกี่ยวกับพลเมืองออสเตรเลียจะต้องถูกจัดเก็บไว้บนคลาวด์ที่ได้รับการรับรองจาก ASD ( สำนักงานสัญญาณออสเตรเลีย ) ซึ่งสามารถรับประกันได้ว่าข้อมูลจะไม่สามารถเข้าถึงได้โดยหน่วยงานต่างประเทศ
การโทรผ่านวิดีโอใช้แนวทางที่เข้มงวดในการโฮสต์เฉพาะภายในคลาวด์ AWS ( Amazon Web Services ) ซึ่งได้รับการรับรองโดย IRAP ( Information Security Registered Assessors Program ) ของ ASD ซึ่งให้การรับประกันว่า AWS มีการควบคุมที่เกี่ยวข้องตามที่กำหนดโดย ISM ( Australian Government Information Security Manual )
วิดีโอคอลสามารถยืนยันได้สำหรับผู้ใช้ชาวออสเตรเลีย:
- ข้อมูลสุขภาพส่วนบุคคลจะถูกใช้ภายในเขตอำนาจศาลของออสเตรเลียเท่านั้น
- การจำกัดการจัดเก็บข้อมูลทั้งหมดถูกจำกัดไว้เฉพาะศูนย์ข้อมูลบนบกเท่านั้น
- โปรโตคอลและระบบความปลอดภัยได้รับการเก็บรักษาไว้ในออสเตรเลียและเป็นไปตามข้อกำหนดของ ASD
ความสามารถในการปรับขนาด
การโทรแบบเพียร์ทูเพียร์จะเกิดขึ้นโดยตรงจากเบราว์เซอร์หนึ่งไปยังอีกเบราว์เซอร์หนึ่ง และระหว่างผู้ให้บริการด้านสุขภาพกับลูกค้า วิธีนี้ช่วยหลีกเลี่ยงเซิร์ฟเวอร์วิดีโอตัวกลาง และอนุญาตให้โทรแบบขนานได้ไม่จำกัดจำนวนครั้ง
บางครั้งการโทรแบบเพียร์ทูเพียร์อาจติดอยู่หลังไฟร์วอลล์ขององค์กร ด้วยเหตุนี้ เซิร์ฟเวอร์รีเลย์ (STUN/TURN) จึงถูกจัดเตรียมไว้เพื่อส่งต่อสตรีมเสียง วิดีโอ และข้อมูลไปยังผู้รับที่อยู่นอกขอบเขตขององค์กร แม้ว่าเซิร์ฟเวอร์รีเลย์จะสามารถรองรับภาระงานจำนวนมากก่อนที่จะถึงจุดอิ่มตัว แต่สิ่งสำคัญคือต้องปรับใช้เซิร์ฟเวอร์เหล่านี้ให้สามารถปรับขนาดได้ การโทรวิดีโอถูกนำไปใช้งานบน AWS Cloud เพื่อให้สามารถตรวจสอบเซิร์ฟเวอร์รีเลย์ได้ และหากตรวจพบภาระงานที่สูงขึ้น จะมีการสร้างเซิร์ฟเวอร์รีเลย์เพิ่มเติมขึ้นมาเพื่อทำหน้าที่รับช่วงงานรีเลย์เพิ่มเติมอย่างโปร่งใส ซึ่งเรียกว่า 'การปรับสมดุลภาระงาน'
เซิร์ฟเวอร์ส่งสัญญาณมีส่วนเกี่ยวข้องกับการตั้งค่าวิดีโอคอล ดังนั้นจึงให้ความสำคัญเป็นพิเศษกับการปรับใช้งานโครงสร้างพื้นฐานการส่งสัญญาณที่ปรับขนาดได้ เซิร์ฟเวอร์ส่งสัญญาณวิดีโอคอลได้ทำการทดสอบโหลด และสามารถรองรับการโทรแบบขนานได้หลายแสนครั้ง นอกจากนี้ ยังมีการติดตั้งเครือข่ายเซิร์ฟเวอร์ส่งสัญญาณในสถานที่ต่างๆ ของ AWS เพื่อลดความหน่วงระหว่างจุดสิ้นสุดของวิดีโอคอลและเซิร์ฟเวอร์ส่งสัญญาณ โดยการเลือกเซิร์ฟเวอร์ส่งสัญญาณที่ใกล้ที่สุดเพื่อส่งสัญญาณการโทร
เว็บแอปพลิเคชันจะถูกกระจายไปยังเว็บเบราว์เซอร์จากแอปพลิเคชันเซิร์ฟเวอร์ เมื่อมีผู้ใช้จำนวนมากเริ่มใช้ Video Call เซิร์ฟเวอร์แอปพลิเคชันเว็บอาจมีการใช้งานมาก Video Call ได้นำระบบ Load Balancing มาใช้กับแอปพลิเคชันเซิร์ฟเวอร์
วิดีโอคอลได้รับการออกแบบให้ปรับขนาดได้ โครงสร้างพื้นฐานของฐานข้อมูลและเซิร์ฟเวอร์ทั้งหมดได้รับการออกแบบโดยใช้สถาปัตยกรรมไมโครเซอร์วิสแบบไร้สถานะ ซึ่งช่วยให้แต่ละส่วนประกอบมีความทนทานต่อความผิดพลาดและสามารถปรับขนาดในแนวนอนให้เหมาะสมกับภาระงานของแต่ละบริการ ณ เวลาใดก็ได้
การสนับสนุนสำหรับองค์กรของคุณ
บนพื้นฐานของ WebRTC - ส่วนประกอบของ WebRTC ถูกนำไปใช้ใน Chrome, Firefox และ Safari จากโครงการโอเพนซอร์ส ภายใต้คำแนะนำและการตรวจสอบของผู้เชี่ยวชาญด้านความปลอดภัยเว็บและอุตสาหกรรมโทรคมนาคมจำนวนมาก
ออกแบบมาเพื่อการดูแลสุขภาพ - สภาพแวดล้อมการสนทนาทางวิดีโอได้รับการตรวจสอบและปรับปรุงให้เหมาะสมสำหรับการดูแลสุขภาพอย่างสม่ำเสมอ การสนทนาทางวิดีโอมีข้อจำกัดในการเข้าถึงช่องโหว่ที่พบในบริการการสื่อสารอื่นๆ
เข้าถึงได้ทั้งหมดผ่านเว็บ - ฟีเจอร์ Video Call ได้รับการอัปเดตให้ทำงานกับ Chrome, Firefox และ Safari เวอร์ชันล่าสุด (มีแผนรองรับ Microsoft Edge เมื่อย้ายไปยัง Blink Engine) เบราว์เซอร์เหล่านี้ได้รับการอัปเดตความปลอดภัยเป็นประจำ จึงไม่จำเป็นต้องรอการอัปเดตฟีเจอร์ Video Call
แอปพลิเคชันที่จำกัดเบราว์เซอร์ - วิดีโอคอลจะทำงานอย่างปลอดภัยภายในเว็บเบราว์เซอร์ โดยจำกัดความสามารถในการส่งผลกระทบต่อสภาพแวดล้อมเดสก์ท็อปของคอมพิวเตอร์หรืออุปกรณ์พกพาที่ใช้ผ่านมาตรการรักษาความปลอดภัยมาตรฐานที่ใช้ในเว็บเบราว์เซอร์
ความปลอดภัยเครือข่าย - วิดีโอคอลต้องการเพียงการเข้าถึง HTTPS มาตรฐานและพอร์ตมีเดียที่ปลอดภัยจากเดสก์ท็อป แล็ปท็อป หรืออุปกรณ์พกพาของคุณ รายละเอียดเหล่านี้อยู่ในหน้า พื้นฐานเครือข่าย ในศูนย์ข้อมูล
บริการพรอกซีเว็บ - ปริมาณการรับส่งข้อมูลเว็บสำหรับการโทรวิดีโอจะใช้บริการพรอกซีเว็บที่มีอยู่และนโยบายความปลอดภัย
โปรไฟล์คุณภาพการโทร - การตั้งค่าโปรไฟล์คุณภาพการโทรด้วยวิดีโอช่วยให้แพทย์ลดความต้องการสื่อบนลิงก์เครือข่ายให้อยู่ในขีดจำกัดที่กำหนดได้
การเข้าถึง - วิดีโอคอลมุ่งมั่นที่จะให้บริการผู้ใช้ทุกคนเข้าถึงได้อย่างทั่วถึง เพื่อให้ผู้ให้บริการและผู้ป่วยทุกคนได้รับประสบการณ์ที่ดีที่สุดเท่าที่จะเป็นไปได้ เพื่อรองรับผู้ใช้ที่ตาบอดและผู้มีปัญหาทางสายตา แอปพลิเคชันเว็บนี้จึงสามารถเข้าถึงได้ผ่านโปรแกรมอ่านหน้าจอ และสามารถใช้เครื่องมือซูมได้ วิดีโอคอลยังสามารถใช้ในการสนทนาแบบสามทางและสี่ทาง เพื่อให้ล่ามภาษามือสามารถเข้าร่วมการสนทนาวิดีโอสดและช่วยเหลือผู้ใช้ที่หูหนวกด้วยภาษามือ ASLAN ได้