Zoom, популярната платформа за видеоконферентна връзка, наскоро придоби Keybase, платформа за съобщения с изпитан стандарт за криптиране. Това придобиване бележи ново ниво на повишена сигурност за платформата, което позволява на потребителите да продължат да използват толкова важен инструмент с повишено чувство за поверителност.
В момента актуализацията на Zoom 5.0 поддържа криптиране с помощта на стандартен AES-GCM с 256-битови ключове. Облачните сървъри на Zoom генерират ключовете за криптиране между клиентите на Zoom. Въпреки това, за да подобри тяхната сигурност, Zoom е настроен да предлага криптирани срещи от край до край за своите клиенти.
Активирането на криптиране налага криптиране за настолни, мобилни и клиенти на Zoom Rooms и групови съобщения от край до край. Това обаче се отразява на производителността на видеоконферентната връзка, тъй като изисква повече процесорна мощност от устройствата на участниците.
Ако искате да активирате новото криптиране от край до край на Zoom, всичко, което трябва да направите, е да направите бързо пътуване до вашите настройки.
Активиране на криптиране за всички устройства
- Отидете до Zoom уеб портал. Уверете се, че имате администраторски права, които ви позволяват да редактирате настройките на акаунта.
- Щракнете върху Настройки на срещата.
- В раздела Среща изберете шифроване от край до край.
- Щракнете върху превключвателя Статус и го активирайте.
- Ако се появи диалогов прозорец за проверка, щракнете върху Включване и проверете промените.
Активирайте криптиране за всички във вашата организация
- Отидете на уеб портала на Zoom. Отново се уверете, че имате администраторски права, които ви позволяват да редактирате настройките на акаунта.
- В Управление на акаунта изберете Настройки на акаунта.
- В раздела Изискване на криптиране за крайни точки на трети страни щракнете върху превключвателя Състояние и го активирайте.
- Ако се появи диалогов прозорец за проверка, щракнете върху Включване и проверете промените.
- За администратори, които искат да направят криптирането от край до край задължително за всички потребители, щракнете върху иконата за заключване и потвърдете промените.
Активиране на криптиране за участници в конкретна група
- Отидете до Zoom уеб портал. Уверете се, че имате администраторски права, които ви позволяват да редактирате настройките на акаунта.
- В Управление на потребителите изберете Управление на групи.
- Изберете името на групата.
- Щракнете върху раздела с настройки.
- В раздела Изискване на криптиране за крайни точки на трети страни щракнете върху превключвателя Състояние и го активирайте.
- В случай, че се появи диалогов прозорец за проверка, щракнете върху Включване и проверете промените.
- За администратори, които искат да направят криптирането от край до край задължително за всички групи, щракнете върху иконата за заключване и потвърдете промените.
Активиране на криптиране за лична употреба
- Отидете до Zoom уеб портал. За индивидуални членове на акаунта не е необходимо да имате администраторски права.
- Щракнете върху раздела с настройки - ако приемем, че сте член на индивидуален акаунт.
- В раздела Изискване на криптиране за крайни точки на трети страни щракнете върху превключвателя Състояние и го активирайте.
- В случай, че се появи диалогов прозорец за проверка, щракнете върху Включване и проверете промените.
Забележка: Понякога може да откриете, че тази опция не е налична или е неактивна и не можете да правите никакви промени. Това означава, че администраторът е блокирал отделните членове да правят промени на ниво акаунт или група. В този случай ще трябва да се свържете с администратора на Zoom, за да активирате криптирането от край до край.
Кога криптирането ще стане достъпно за потребителите
Шифроването от край до край е огромен тласък за сигурността и поверителността на данните в платформата за видеоконферентна връзка. Безплатните или основни потребители ще трябва да потвърдят своите телефонни номера, за да работи функцията. Това е с цел предотвратяване на незаконна дейност във видео платформата. Платените потребители вече имат удостоверена информация чрез процеса на регистрация. Първоначалният план беше да се предлага криптиране от край до край само на платени акаунти. Въпреки това Zoom обърна курса си на фона на критики от защитниците на поверителността.
Актуализиран дизайн за криптиране от край до край е наличен на GitHub. Все пак предварителната бета версия ще бъде пусната през юли 2020 г. Междувременно потребителите ще продължат да използват криптирането AES 256 GSM.
Функцията ще бъде по избор, тъй като ограничава някои функции на срещите. Това зависи изцяло от администратора на хоста или акаунта, който ще има правомощията да активира или деактивира криптирането от край до край. Функцията за криптиране от край до край обаче няма да е достъпна за системи за конферентни зали без Zoom, телефонни мостове и запис в облак.