Zoom va déployer le cryptage de bout en bout pour les vidéoconférences la semaine prochaine

Zoom mercredi annoncé il prévoit de commencer la phase 1 du déploiement du chiffrement de bout en bout (E2EE) auprès des utilisateurs à partir de la semaine prochaine. La plateforme de visioconférence populaire précédemment déployé la fonctionnalité en version bêta.

Dans un article de blog, Zoom a déclaré que le déploiement initial d'E2EE serait un aperçu technique, ce qui signifie que les utilisateurs seront invités à fournir leurs commentaires pendant les 30 premiers jours. Lorsque la fonctionnalité est disponible, les hôtes pourront activer E2EE au niveau du compte, du groupe et de l'utilisateur; la fonctionnalité peut être verrouillée au niveau du compte ou du groupe, a déclaré Zoom. Si E2EE est activé, tous les participants doivent avoir le paramètre activé pour rejoindre une réunion cryptée.

Les utilisateurs de Zoom bénéficiant de forfaits gratuits et payants pourront héberger jusqu'à 200 participants dans une réunion E2EE lorsque la fonctionnalité sera disponible. Auparavant, la société avait déclaré que seuls les utilisateurs professionnels auraient accès à E2EE, mais la plate-forme a rapidement étendu cette offre aux utilisateurs gratuits après une réaction négative à la décision.

"Pour être clair, l'E2EE de Zoom utilise le même cryptage GCM puissant que celui que vous obtenez actuellement lors d'une réunion Zoom", a déclaré Zoom. "La seule différence réside dans l'endroit où se trouvent ces clés de chiffrement."

Auparavant, le service cloud de Zoom générait des clés de chiffrement et les distribuait aux participants. Lorsque E2EE est activé, l'hôte de la réunion génère des clés de cryptage et utilise la cryptographie pour distribuer ces clés aux autres participants à la réunion.

Dans une FAQ, Zoom a déclaré qu'une fois E2EE activé, les utilisateurs perdront certaines fonctionnalités habituelles, notamment l'enregistrement dans le cloud, la transcription en direct et la possibilité de rejoindre avant l'hôte. Un logo de bouclier vert apparaîtra dans le coin supérieur gauche de l'écran de réunion une fois E2EE activé.

Il ne fait aucun doute que Zoom connaît la meilleure année de son histoire grâce à la pandémie de COVID-19. De nombreux utilisateurs et entreprises s’appuient désormais sur la plateforme pour communiquer, mais cette popularité s’est accompagnée d’un examen minutieux. Zoom a été critiqué pour ses pratiques de sécurité, ce qui a incité l'entreprise à introduire ces fonctionnalités de cryptage plus strictes.

Zoom a déclaré que les utilisateurs gratuits/de base qui souhaitent activer E2EE doivent participer à un « processus de vérification unique qui demandera aux utilisateurs de fournir des informations supplémentaires ». des informations supplémentaires, telles que la vérification d'un numéro de téléphone par SMS. La précaution supplémentaire consiste à empêcher la création massive de contenus abusifs. comptes.

L’aperçu technique de la semaine prochaine est la phase 1 d’un processus en quatre étapes pour le déploiement E2EE de Zoom. La société a annoncé qu'elle prévoyait de déployer la phase 2 en 2021 et qu'elle inclura une meilleure gestion des identités et une intégration E2EE SSO.