تعرضت Zoom لانتقادات شديدة بسبب مشكلاتها الأمنية، والآن أكدت الشركة أن المستخدمين المجانيين لن يحصلوا على التشفير الشامل.
التحديث 1 (17/6/20 @ الساعة 1:55 مساءً بالتوقيت الشرقي): سيوفر Zoom التشفير الشامل للمستخدمين المجانيين في يوليو
ليس سراً أن Zoom يحظى بلحظته في دائرة الضوء. على الرغم من أن جائحة كوفيد-19 كانت صعبة على عدد لا يحصى من الشركات، تطبيقات مكالمات الفيديو شهدت تدفق المستخدمين. في غضون أشهر قليلة، أصبح Zoom مرادفًا تقريبًا لمكالمات الفيديو. ومع ذلك، فإن كل هذا الاهتمام لم يأت دون نصيبه العادل من التدقيق. تعرضت Zoom لانتقادات شديدة بسبب ممارساتها الأمنية، والآن أكدت الشركة أن المستخدمين المجانيين لن يحصلوا على تشفير شامل لمكالمات الفيديو.
في الأسبوع الماضي، كان ذكرت أن Zoom سيضيف تشفيرًا أقوى لمكالمات الفيديو للعملاء المدفوعين فقط. واليوم، أكد الرئيس التنفيذي لشركة Zoom، إريك يوان، هذا التقرير، ويشرح المستشار الأمني Alex Stamos موقف الشركة. باختصار، يريد Zoom أن يكون قادرًا على إيقاف إساءة الاستخدام ومنع الأذى من الأشخاص الذين "يستخدمون Zoom لأغراض سيئة".
وقال ياون إن Zoom يريد أن يكون قادرًا على "العمل مع مكتب التحقيقات الفيدرالي وسلطات إنفاذ القانون المحلية"، وهو تصريح مثير للجدل. لكن ستاموس يقول بيان يون
حاليًا، يمكن لفريق الثقة والأمان في Zoom الدخول إلى الاجتماع بشكل واضح والإبلاغ عنه إذا كان مسيءًا. سيمنع التشفير الشامل موظفي Zoom من القيام بذلك. لن يكون هناك باب خلفي للسماح بذلك أيضًا، لأن ذلك من شأنه أن يحبط الغرض الكامل من تشفير E2E. يتحدث Stamos أيضًا عن كيفية استخدام جزء كبير من الاجتماعات لميزات غير متوافقة مع التشفير الشامل.
النظام الحالي هو توفير التشفير الشامل لمستخدمي الأعمال والمؤسسات، ولكن هناك فارق واحد مهم. ستحصل المؤسسات التي لديها خطط أعمال ولكنها لا تدفع، مثل المدارس، على تشفير شامل لمكالمات الفيديو. ويضيف ستاموس أن هذا الموقف لن يزيل الإساءة، لكنه سيقلل الضرر. ولم يحدد Zoom تاريخًا لإصدار ميزات التشفير الجديدة.
عبر: إنجادجيت
التحديث: مستخدمون مجانيون في يوليو
يقلب Zoom إعلانه في وقت سابق من هذا الشهر بأن المستخدمين المجانيين سيفعلون ذلك لا احصل على التشفير الشامل. سيتمكن المستخدمون من تمكين التشفير الشامل من خلال إصدار تجريبي الشهر المقبل ولن يقتصر الأمر على المؤسسات المدفوعة. واجهت الشركة الكثير من الانتقادات بسبب السبب وراء الحفاظ على التشفير الشامل من المستخدمين المجانيين، لذلك من الجيد أن نراها تغير مسارها.
إحدى المشكلات التي ذكرها Zoom هي عدم القدرة على التحقق من هوية بعض المستخدمين المجانيين. سيطلب الحل البديل الذي يستخدمونه الآن من المستخدمين الذين يرغبون في تمكين التشفير الشامل المشاركة في عملية لمرة واحدة للتحقق من هويتهم، مثل رقم الهاتف. سيستخدم Zoom تشفير النقل AES 256 GCM كإعداد افتراضي.
سيتم إطلاق النسخة التجريبية في يوليو ويمكن للمستخدمين تمكين E2EE من خلال تبديل بسيط في الإعدادات.
مصدر: تكبير | عبر: الحافة