Zoom, den populære videokonferenceplatform, købte for nylig Keybase, en meddelelsesplatform med en gennemprøvet krypteringsstandard. Dette erhvervelse markerer et nyt niveau af øget sikkerhed for platformen, hvilket giver brugerne mulighed for at fortsætte med at bruge et så vigtigt værktøj med en øget fortrolighedsfølelse.
I øjeblikket understøtter Zoom 5.0-opdateringen kryptering ved hjælp af standard AES-GCM med 256-bit nøgler. Zoom cloud-servere genererer krypteringsnøglerne mellem Zoom-klienter. For at forbedre deres sikkerhed er Zoom dog indstillet til at tilbyde end-to-end krypterede møder til deres kunder.
Aktivering af kryptering fremtvinger kryptering for desktop-, mobil- og Zoom Rooms-klienter og ende-til-ende gruppemeddelelser. Det påvirker dog videokonferenceydelsen, da det kræver mere processorkraft fra deltagernes enheder.
Hvis du vil aktivere Zooms nye ende-til-ende-kryptering, skal du blot tage en hurtig tur til dine indstillinger.
Aktiver kryptering for alle enheder
- Gå til Zoom webportal. Sørg for, at du har administratorrettigheder, der giver dig mulighed for at redigere kontoindstillinger.
- Klik på Mødeindstillinger.
- Vælg End-to-End-kryptering på fanen Møde.
- Klik på statusknappen og aktiver den.
- Hvis der dukker en bekræftelsesdialog op, skal du klikke på Tænd og kontrollere ændringerne.
Aktiver kryptering for alle i din organisation
- Gå til Zoom-webportalen. Igen, sørg for at du har administratorrettigheder, der giver dig mulighed for at redigere kontoindstillinger.
- I Kontostyring skal du vælge Kontoindstillinger.
- På fanen Kræv kryptering for 3. parts slutpunkter skal du klikke på Status-skift og aktivere den.
- Hvis der dukker en bekræftelsesdialog op, skal du klikke på Slå til og bekræfte ændringerne.
- For administratorer, der ønsker at gøre ende-til-ende-kryptering obligatorisk for alle brugere, skal du klikke på låseikonet og bekræfte ændringerne.
Aktiver kryptering for deltagere i en specifik gruppe
- Gå til Zoom webportal. Sørg for, at du har administratorrettigheder, der giver dig mulighed for at redigere kontoindstillinger.
- I Brugerstyring skal du vælge Gruppestyring.
- Vælg navnet på gruppen.
- Klik på fanen Indstillinger.
- På fanen Kræv kryptering for 3. parts slutpunkter skal du klikke på Status-skift og aktivere den.
- I tilfælde af at en bekræftelsesdialogboks dukker op, skal du klikke på Tænd og bekræfte ændringerne.
- For administratorer, der ønsker at gøre ende-til-ende-kryptering obligatorisk for alle grupper, skal du klikke på låseikonet og bekræfte ændringerne.
Aktiver kryptering til personlig brug
- Gå til Zoom webportal. For individuelle kontomedlemmer er der ingen grund til at have administratorrettigheder.
- Klik på fanen Indstillinger - forudsat at du er medlem af en individuel konto.
- På fanen Kræv kryptering for 3. parts slutpunkter skal du klikke på Status-skift og aktivere den.
- I tilfælde af at en bekræftelsesdialogboks dukker op, skal du klikke på Tænd og bekræfte ændringerne.
Bemærk: Nogle gange kan du opleve, at denne indstilling ikke er tilgængelig eller nedtonet og ikke kan foretage ændringer. Det betyder, at administratoren har spærret individuelle medlemmer ude fra at foretage ændringer på konto- eller gruppeniveau. I dette tilfælde skal du kontakte Zoom-administratoren for at aktivere ende-til-ende-kryptering.
Når kryptering bliver tilgængelig for brugere
End-to-end-kryptering er et enormt løft til datasikkerhed og privatliv i videokonferenceplatformen. Gratis eller grundlæggende brugere skal bekræfte deres telefonnumre, for at funktionen kan fungere. Dette er for at forhindre ulovlig aktivitet i videoplatformen. Betalte brugere har allerede deres oplysninger godkendt via deres tilmeldingsproces. Den oprindelige plan var kun at tilbyde ende-til-ende-kryptering til betalte konti. Alligevel vendte Zoom sin kurs midt i kritik fra privatlivsforkæmpere.
Et opdateret end-to-end krypteringsdesign er tilgængeligt på GitHub. Alligevel vil den foreløbige betaversion blive rullet ud i juli 2020. I mellemtiden vil brugerne fortsætte med at bruge AES 256 GSM-krypteringen.
Funktionen vil være valgfri, da den begrænser nogle funktioner i møder. Dette er helt op til værten eller kontoadministratoren, som har beføjelsen til at aktivere eller deaktivere ende-til-ende-kryptering. End-to-end-krypteringsfunktionen vil dog ikke være tilgængelig for ikke-Zoom-konferencerumssystemer, telefonbroer og skyoptagelser.