Zoom, la populaire plate-forme de vidéoconférence, a récemment acquis Keybase, une plate-forme de messagerie avec une norme de cryptage éprouvée. Cette acquisition marque un nouveau niveau de sécurité renforcée pour la plate-forme, permettant aux utilisateurs de continuer à utiliser un outil aussi important avec un sens accru de la confidentialité.
Actuellement, la mise à jour Zoom 5.0 prend en charge le cryptage à l'aide de la norme AES-GCM avec des clés de 256 bits. Les serveurs cloud Zoom génèrent les clés de cryptage entre les clients Zoom. Cependant, pour améliorer leur sécurité, Zoom est sur le point d'offrir des réunions cryptées de bout en bout à leurs clients.
L'activation du cryptage force le cryptage pour les clients de bureau, mobiles et Zoom Rooms et la messagerie de groupe de bout en bout. Cependant, cela affecte les performances de la visioconférence car il nécessite plus de puissance de traitement de la part des appareils des participants.
Si vous souhaitez activer le nouveau cryptage de bout en bout de Zoom, il vous suffit de vous rendre rapidement dans vos paramètres.
Activer le chiffrement pour tous les appareils
- Allez au Portail Web Zoom. Assurez-vous que vous disposez des privilèges d'administrateur qui vous permettent de modifier les paramètres du compte.
- Cliquez sur Paramètres de réunion.
- Dans l'onglet Réunion, sélectionnez Chiffrement de bout en bout.
- Cliquez sur le bouton Statut et activez-le.
- Si une boîte de dialogue de vérification apparaît, cliquez sur Activer et vérifiez les modifications.
Activer le chiffrement pour tout le monde dans votre organisation
- Accédez au portail Web Zoom. Encore une fois, assurez-vous que vous disposez des privilèges d'administrateur qui vous permettent de modifier les paramètres du compte.
- Dans Gestion du compte, sélectionnez Paramètres du compte.
- Dans l'onglet Chiffrement requis pour les points de terminaison tiers, cliquez sur la bascule État et activez-la.
- Si une boîte de dialogue de vérification apparaît, cliquez sur Activer et vérifiez les modifications.
- Pour les administrateurs qui souhaitent rendre le cryptage de bout en bout obligatoire pour tous les utilisateurs, cliquez sur l'icône de verrouillage et confirmez les modifications.
Activer le cryptage pour les participants d'un groupe spécifique
- Allez au Portail Web Zoom. Assurez-vous que vous disposez des privilèges d'administrateur qui vous permettent de modifier les paramètres du compte.
- Dans Gestion des utilisateurs, sélectionnez Gestion des groupes.
- Sélectionnez le nom du groupe.
- Cliquez sur l'onglet Paramètres.
- Dans l'onglet Chiffrement requis pour les points de terminaison tiers, cliquez sur la bascule État et activez-la.
- Dans le cas où une boîte de dialogue de vérification apparaît, cliquez sur Activer et vérifiez les modifications.
- Pour les administrateurs qui souhaitent rendre le chiffrement de bout en bout obligatoire pour tous les groupes, cliquez sur l'icône de verrouillage et confirmez les modifications.
Activer le cryptage pour un usage personnel
- Allez au Portail Web Zoom. Pour les membres individuels du compte, il n'est pas nécessaire d'avoir des privilèges d'administrateur.
- Cliquez sur l'onglet Paramètres - en supposant que vous êtes membre d'un compte individuel.
- Dans l'onglet Chiffrement requis pour les points de terminaison tiers, cliquez sur la bascule État et activez-la.
- Dans le cas où une boîte de dialogue de vérification apparaît, cliquez sur Activer et vérifiez les modifications.
Noter: Parfois, vous pouvez constater que cette option n'est pas disponible ou est grisée et ne peut apporter aucune modification. Cela signifie que l'administrateur a empêché des membres individuels d'apporter des modifications au niveau du compte ou du groupe. Dans ce cas, vous devrez contacter l'administrateur Zoom pour activer le cryptage de bout en bout.
Quand le cryptage deviendra disponible pour les utilisateurs
Le cryptage de bout en bout est un énorme coup de pouce à la sécurité et à la confidentialité des données dans la plate-forme de vidéoconférence. Les utilisateurs gratuits ou basiques devront vérifier leurs numéros de téléphone pour que la fonctionnalité fonctionne. Ceci afin d'empêcher toute activité illégale sur la plate-forme vidéo. Les utilisateurs payants ont déjà leurs informations authentifiées via leur processus d'inscription. Le plan initial était d'offrir le cryptage de bout en bout uniquement aux comptes payants. Pourtant, Zoom a inversé son cours au milieu des critiques des défenseurs de la vie privée.
Une conception de cryptage de bout en bout mise à jour est disponible sur GitHub. Pourtant, la version bêta préliminaire sera déployée en juillet 2020. En attendant, les utilisateurs continueront à utiliser le cryptage AES 256 GSM.
La fonctionnalité sera optionnelle car elle limite certaines fonctionnalités des réunions. Cela dépend entièrement de l'hôte ou de l'administrateur du compte qui aura le pouvoir d'activer ou de désactiver le chiffrement de bout en bout. Cependant, la fonction de cryptage de bout en bout ne sera pas disponible pour les systèmes de salle de conférence non-Zoom, les ponts téléphoniques et l'enregistrement dans le cloud.