सुरक्षा मुद्दों के लिए ज़ूम की भारी आलोचना की गई है और अब कंपनी ने पुष्टि की है कि मुफ़्त उपयोगकर्ताओं को एंड-टू-एंड एन्क्रिप्शन नहीं मिलेगा।
अद्यतन 1 (6/17/20 @ 1:55 अपराह्न ईटी): ज़ूम जुलाई में मुफ़्त उपयोगकर्ताओं के लिए एंड-टू-एंड एन्क्रिप्शन लाएगा
यह कोई रहस्य नहीं है कि ज़ूम इस समय सुर्खियों में है। जबकि COVID-19 महामारी अनगिनत कंपनियों के लिए कठिन रही है, वीडियो कॉलिंग ऐप्स उपयोगकर्ताओं की आमद देखी है। कुछ ही महीनों में, ज़ूम लगभग वीडियो कॉलिंग का पर्याय बन गया है। हालाँकि, यह सारा ध्यान उचित जांच के बिना नहीं आया है। अपनी सुरक्षा प्रथाओं के लिए ज़ूम की भारी आलोचना की गई है, और अब कंपनी ने पुष्टि की है कि मुफ्त उपयोगकर्ताओं को वीडियो कॉल के लिए एंड-टू-एंड एन्क्रिप्शन नहीं मिलेगा।
पिछले सप्ताह, यह था की सूचना दी ज़ूम केवल सशुल्क ग्राहकों के लिए वीडियो कॉल में मजबूत एन्क्रिप्शन जोड़ देगा। आज ज़ूम के सीईओ एरिक युआन ने इस रिपोर्ट की पुष्टि की और सुरक्षा सलाहकार एलेक्स स्टैमोस कंपनी की स्थिति समझा रहे हैं। संक्षेप में, ज़ूम दुरुपयोग को रोकने और उन लोगों से होने वाले नुकसान को रोकने में सक्षम होना चाहता है जो "बुरे उद्देश्य के लिए ज़ूम का उपयोग करते हैं।"
याउन ने कहा कि ज़ूम "एफबीआई और स्थानीय कानून प्रवर्तन के साथ मिलकर काम करने" में सक्षम होना चाहता है, जो एक विवादास्पद बयान था। हालाँकि, स्टैमोस याउन का बयान कहता है स्पष्ट नहीं था और उन्होंने कंपनी के निर्णय को और भी स्पष्ट किया। उनका कहना है कि ज़ूम को "अपने उत्पाद के दुरुपयोग के मानवीय प्रभाव को कम करने" के साथ-साथ गोपनीयता में सुधार करने की "कठिन संतुलन कार्य" का सामना करना पड़ रहा है।
वर्तमान में, ज़ूम की ट्रस्ट और सुरक्षा टीम किसी मीटिंग में दृश्य रूप से प्रवेश कर सकती है और अपमानजनक होने पर इसकी रिपोर्ट कर सकती है। एंड-टू-एंड एन्क्रिप्शन ज़ूम कर्मचारियों को ऐसा करने से रोकेगा। इसकी अनुमति देने के लिए कोई पिछला दरवाजा भी नहीं होगा, क्योंकि इससे E2E एन्क्रिप्शन का पूरा उद्देश्य ही विफल हो जाएगा। स्टैमोस इस बारे में भी बात करता है कि कैसे बैठकों का एक बड़ा हिस्सा उन सुविधाओं का उपयोग करता है जो एंड-टू-एंड एन्क्रिप्शन के साथ असंगत हैं।
वर्तमान प्रणाली व्यवसाय और उद्यम उपयोगकर्ताओं को एंड-टू-एंड एन्क्रिप्शन की पेशकश करने के लिए है, लेकिन एक महत्वपूर्ण अंतर है। ऐसे संगठन जो व्यावसायिक योजना पर हैं लेकिन भुगतान नहीं कर रहे हैं, जैसे कि स्कूल, उन्हें भी वीडियो कॉल के लिए एंड-टू-एंड एन्क्रिप्शन मिलेगा। स्टैमोस कहते हैं कि यह रुख दुरुपयोग को खत्म नहीं करेगा, लेकिन इससे नुकसान कम हो जाएगा। ज़ूम ने नई एन्क्रिप्शन सुविधाओं के लिए रिलीज़ डेट नहीं दी है।
के जरिए: Engadget
अद्यतन: जुलाई में निःशुल्क उपयोगकर्ता
ज़ूम इस महीने की शुरुआत से अपनी घोषणा पर पलटवार कर रहा है कि उपयोगकर्ता मुफ़्त करेंगे नहीं एंड-टू-एंड एन्क्रिप्शन प्राप्त करें। उपयोगकर्ता अगले महीने बीटा के साथ एंड-टू-एंड एन्क्रिप्शन सक्षम कर सकेंगे और यह भुगतान किए गए एंटरप्राइज़ तक सीमित नहीं होगा। मुफ़्त उपयोगकर्ताओं के लिए एंड-टू-एंड एन्क्रिप्शन को बनाए रखने के पीछे के तर्क के कारण कंपनी को काफी आलोचना का सामना करना पड़ा, इसलिए इसे बदलते हुए देखना अच्छा है।
ज़ूम द्वारा बताई गई समस्याओं में से एक कुछ निःशुल्क उपयोगकर्ताओं की पहचान सत्यापित नहीं कर पाना था। अब वे जिस वर्कअराउंड का उपयोग कर रहे हैं, वह उन उपयोगकर्ताओं से पूछेगा जो एंड-टू-एंड एन्क्रिप्शन को सक्षम करना चाहते हैं, ताकि वे अपनी पहचान सत्यापित करने के लिए एक बार की प्रक्रिया में भाग ले सकें, जैसे कि फ़ोन नंबर। ज़ूम अपने डिफ़ॉल्ट के रूप में AES 256 GCM ट्रांसपोर्ट एन्क्रिप्शन का उपयोग करेगा।
बीटा जुलाई में लॉन्च हो रहा है और उपयोगकर्ता सेटिंग्स में एक साधारण टॉगल के साथ E2EE को सक्षम कर सकते हैं।
स्रोत: ज़ूम | के जरिए: कगार