Zoom annoncerede onsdag planer om at begynde fase 1 af udrulning af end-to-end-kryptering (E2EE) til brugere i næste uge.
Zoom på onsdag annonceret dets planer om at begynde fase 1 af udrulning af end-to-end-kryptering (E2EE) til brugere fra næste uge. Den populære videokonferenceplatform tidligere rullet funktionen ud i beta.
I et blogindlæg sagde Zoom, at den første udrulning af E2EE vil være en teknisk forhåndsvisning, hvilket betyder, at brugerne vil blive bedt om at give feedback i de første 30 dage. Når funktionen er tilgængelig, vil værter være i stand til at aktivere E2EE på konto-, gruppe- og brugerniveau; funktionen kan låses på konto- eller gruppeniveau, sagde Zoom. Hvis E2EE er aktiveret, skal alle deltagere have indstillingen aktiveret for at deltage i et møde, der er krypteret.
Zoom-brugere på gratis og betalte planer vil være i stand til at være vært for op til 200 deltagere i et E2EE-møde, når funktionen er tilgængelig. Tidligere sagde virksomheden, at kun virksomhedsbrugere ville få adgang til E2EE, men platformen udvidede hurtigt dette tilbud til gratis brugere efter tilbageslag til beslutningen.
"For at være klar bruger Zooms E2EE den samme kraftfulde GCM-kryptering, som du får nu i et Zoom-møde," sagde Zoom. "Den eneste forskel er, hvor disse krypteringsnøgler bor."
Før ville Zooms cloud-tjeneste generere krypteringsnøgler og distribuere dem til deltagerne. Med E2EE aktiveret genererer mødets vært krypteringsnøgler og bruger kryptografi til at distribuere disse nøgler til de andre mødedeltagere.
I en FAQ sagde Zoom, at når E2EE er aktiveret, vil brugerne miste nogle almindelige funktioner, herunder skyoptagelse, live transskription og muligheden for at deltage før værten. Et grønt skjoldlogo vises i øverste venstre hjørne af mødeskærmen, når E2EE er aktiveret.
Der er ingen tvivl om, at Zoom nyder sit bedste år nogensinde takket være COVID-19-pandemien. Mange brugere og virksomheder er nu afhængige af platformen til at kommunikere, men denne popularitet er kommet med intens granskning. Zoom er blevet kritiseret for sin sikkerhedspraksis, hvilket fik virksomheden til at introducere disse stærkere krypteringsfunktioner.
Zoom sagde, at gratis/grundlæggende brugere, der ønsker at aktivere E2EE, skal deltage i en "engangsbekræftelsesproces, der vil bede brugerne om yderligere oplysninger, såsom bekræftelse af et telefonnummer via sms." Den ekstra forholdsregel er at forhindre masseoprettelse af misbrug regnskaber.
Næste uges tekniske forhåndsvisning er fase 1 af en fire-trins proces for Zooms E2EE-udrulning. Virksomheden sagde, at det planlægger at udrulle fase 2 i 2021 og vil omfatte bedre identitetsstyring og E2EE SSO-integration.
Pris: Gratis.
4.3.