Zoom, populární platforma pro videokonference, nedávno získala Keybase, platformu pro zasílání zpráv s osvědčeným šifrovacím standardem. Tato akvizice představuje novou úroveň zvýšeného zabezpečení platformy, která uživatelům umožňuje nadále používat tak důležitý nástroj se zvýšeným smyslem pro soukromí.
Aktuálně aktualizace Zoom 5.0 podporuje šifrování pomocí standardního AES-GCM s 256bitovými klíči. Cloudové servery Zoom generují šifrovací klíče mezi klienty Zoom. Pro zlepšení jejich zabezpečení je však Zoom nastaven tak, aby svým klientům nabídl end-to-end šifrované schůzky.
Povolení šifrování vynutí šifrování pro klienty stolních počítačů, mobilních zařízení a Zoom Rooms a kompletní skupinové zasílání zpráv. Ovlivňuje však výkon videokonferencí, protože vyžaduje větší výpočetní výkon od zařízení účastníků.
Pokud chcete povolit nové end-to-end šifrování aplikace Zoom, vše, co musíte udělat, je udělat rychlý výlet do nastavení.
Povolit šifrování pro všechna zařízení
- Přejít na Zoom webový portál. Ujistěte se, že máte administrátorská práva, která vám umožní upravovat nastavení účtu.
- Klepněte na Nastavení schůzky.
- Na kartě Schůzka vyberte End-to-End Encryption.
- Klikněte na přepínač Stav a povolte jej.
- Pokud se objeví ověřovací dialog, klikněte na Zapnout a ověřte změny.
Povolte šifrování pro každého ve vaší organizaci
- Přejděte na webový portál Zoom. Znovu se ujistěte, že máte oprávnění správce, která vám umožňují upravovat nastavení účtu.
- Ve správě účtu vyberte Nastavení účtu.
- Na kartě Vyžadovat šifrování pro koncové body třetích stran klikněte na přepínač Stav a povolte jej.
- Pokud se objeví ověřovací dialog, klikněte na Zapnout a ověřte změny.
- Pro administrátory, kteří chtějí, aby bylo šifrování end-to-end povinné pro všechny uživatele, klikněte na ikonu zámku a potvrďte změny.
Povolit šifrování pro účastníky určité skupiny
- Přejít na Zoom webový portál. Ujistěte se, že máte administrátorská práva, která vám umožní upravovat nastavení účtu.
- Ve správě uživatelů vyberte Správa skupin.
- Vyberte název skupiny.
- Klepněte na kartu nastavení.
- Na kartě Vyžadovat šifrování pro koncové body třetích stran klikněte na přepínač Stav a povolte jej.
- V případě, že se objeví ověřovací dialog, klikněte na Zapnout a ověřte změny.
- Pro administrátory, kteří chtějí, aby bylo šifrování end-to-end povinné pro všechny skupiny, klikněte na ikonu zámku a potvrďte změny.
Povolit šifrování pro osobní použití
- Přejít na Zoom webový portál. Pro jednotlivé členy účtu není potřeba mít oprávnění správce.
- Klikněte na kartu nastavení – za předpokladu, že jste členem individuálního účtu.
- Na kartě Vyžadovat šifrování pro koncové body třetích stran klikněte na přepínač Stav a povolte jej.
- V případě, že se objeví ověřovací dialog, klikněte na Zapnout a ověřte změny.
Poznámka: Někdy můžete zjistit, že tato možnost je nedostupná nebo zašedlá a nelze provést žádné změny. To znamená, že administrátor zablokoval jednotlivé členy v provádění změn na úrovni účtu nebo skupiny. V takovém případě budete muset kontaktovat správce Zoom, aby povolil šifrování end-to-end.
Kdy bude šifrování dostupné uživatelům
End-to-end šifrování je obrovskou podporou pro zabezpečení dat a soukromí na platformě videokonferencí. Bezplatní nebo základní uživatelé budou muset ověřit svá telefonní čísla, aby funkce fungovala. To má zabránit nezákonné činnosti na video platformě. Placení uživatelé již mají své údaje ověřené prostřednictvím procesu registrace. Původní plán byl nabízet end-to-end šifrování pouze placeným účtům. Přesto Zoom obrátil svůj kurz uprostřed kritiky ze strany obhájců soukromí.
Na GitHubu je k dispozici aktualizovaný návrh end-to-end šifrování. Přesto bude předběžná beta verze spuštěna v červenci 2020. Mezitím budou uživatelé nadále používat šifrování GSM AES 256.
Tato funkce bude volitelná, protože omezuje některé funkce schůzek. To je zcela na hostiteli nebo správci účtu, který bude mít pravomoc povolit nebo zakázat šifrování end-to-end. Funkce end-to-end šifrování však nebude dostupná pro systémy konferenčních místností bez Zoom, telefonní mosty a cloudové nahrávání.