Es gibt verschiedene Sicherheitsmechanismen innerhalb von BigBlueButton*.

• Wenn der BigBlueButton* Server mit einem Transport Level Security Certificate (TLS) gesichert ist, werden sämtliche Inhalte vom Server im Browser des Users via HTTPS (Hyertext Transport Protocol Secure) downgeloaded.
• Wenn das Front-End eine API-Anforderung an BigBlueButton* sendet, validiert der BigBlueButton*-Server die eingehende Prüfsumme, die aus einem gemeinsamen „shared secret“ berechnet wird. Wenn es keinen Match bei der Überprüfung der Server-Prüfsumme gibt, wird die Anforderung ignoriert.
• Wenn der BigBlueButton* Client hochfährt, verbindet er sich via Datenverbindung zurück mit dem BigBlueButton* Server, indem er Websocket Connection Encrypted HTTPS nutzt.
• Wenn BigBlueButton* des Nutzers Audio, Video oder Bildschirm teilt, nutzt der Browser die eingebauten Web-real-time-Communication (WebRTC) Bibliotheken, welche Real-time-Protocol-Packets (RTP) übermitteln über User Datagram Protocol (DUP) via Datagram Transport Layer Security.

Um den Datenschutz bei der Kommunikation von Datagram Protocols zu gewährleisten, sind die Medienpakete verschlüsselt und nutzen ein Secure Real-Time Protocol.