Jitsi Meet

Jitsi Meet ist ein Verbund mehrerer Dienste: die Jitsi Videobridge (JVB) als Medienserver, Prosody für die Signalisierung, Jicofo für die Konferenzverwaltung und das Web-Frontend. Optional kommen Jibri (Aufzeichnung/Streaming) und Jigasi (Telefon-Einwahl) hinzu. Die JVB arbeitet als SFU (Selective Forwarding Unit): Sie leitet die Streams der Teilnehmer weiter, statt sie wie eine MCU serverseitig zu einem Bild zu mischen. Das spart erheblich Server-CPU und hält die Latenz niedrig.

Damit die Bandbreite nicht explodiert, sendet jeder Teilnehmer sein Video in mehreren Qualitätsstufen gleichzeitig (Simulcast); die Videobridge wählt pro Empfänger die passende Stufe. Zusätzlich begrenzt Last-N die Zahl der gleichzeitig empfangenen Videostreams auf die zuletzt aktiven Sprecher, der Rest läuft als Audio. So bleibt die Downstream-Last auch in größeren Konferenzen beherrschbar.

Hier ist Genauigkeit wichtig. Standardmäßig sind die Verbindungen mit DTLS-SRTP verschlüsselt, aber das ist Transport-Verschlüsselung Hop für Hop: Die Videobridge entschlüsselt die Streams kurzzeitig im Arbeitsspeicher, um sie weiterzuleiten. Das ist kein echtes Ende-zu-Ende-Schutz. Bei Self-Hosting liegt diese Bridge unter eigener Kontrolle. Es gibt zusätzlich ein optionales echtes E2EE über die Insertable-Streams-Technik des Browsers, das aber browserabhängig ist (nicht in iOS-Browsern), manuell aktiviert werden muss, die Teilnehmerzahl auf etwa 20 begrenzt und mit Aufzeichnung und Telefon-Einwahl nicht zusammenarbeitet.

Standardmäßig kann jeder mit der Raum-URL eine Konferenz betreten oder starten. Für den Produktivbetrieb stehen mehrere Mittel bereit: eine Lobby (Moderator lässt Teilnehmer einzeln ein), ein Raumpasswort und vor allem die JWT-Authentifizierung über ein Prosody-Modul, das eine Anbindung an externe Identitätsquellen erlaubt. Das ältere „Secure Domain“-Verfahren ist offiziell als veraltet markiert und sollte in neuen Installationen nicht mehr eingesetzt werden.

Für Teilnehmer hinter restriktiven Firewalls ist ein TURN-Server (coturn) praktisch Pflicht, weil ein Teil des Verkehrs sonst nicht durchkommt; TURN über Port 443 umgeht die meisten Sperren. Über eine einzelne Videobridge hinaus skaliert Jitsi mit mehreren Bridges (Octo/kaskadierte Bridges), die Jicofo verteilt. Eine einzelne Bridge trägt grob in der Größenordnung von Dutzenden bis etwa hundert Video-Teilnehmern; darüber wird horizontal skaliert.

Selbst gehostet bleiben alle Medien, Signalisierung und Metadaten auf dem eigenen Server, ohne US-Drittanbieter, was Jitsi für datenschutzsensible Einsätze attraktiv macht. Der öffentliche Dienst meet.jit.si wird dagegen von einem US-Unternehmen betrieben, nutzt Analyse-Werkzeuge und verlangt seit einiger Zeit eine Anmeldung zum Starten von Konferenzen.