Zumirajte za uvođenje end-to-end enkripcije za videokonferencije sljedeći tjedan

Zoom u srijedu najavio planira započeti prvu fazu uvođenja end-to-end enkripcije (E2EE) korisnicima počevši od sljedećeg tjedna. Popularna platforma za video konferencije prethodno je pokrenuo značajku u beta verziji.

U postu na blogu, Zoom je rekao da će početno predstavljanje E2EE biti tehnički pregled, što znači da će se od korisnika tražiti da daju povratne informacije za prvih 30 dana. Kada značajka bude dostupna, domaćini će moći omogućiti E2EE na razini računa, grupe i korisnika; značajka se može zaključati na razini računa ili grupe, rekao je Zoom. Ako je E2EE omogućen, svi sudionici moraju imati omogućenu postavku da bi se pridružili sastanku koji je šifriran.

Korisnici Zooma na besplatnim i plaćenim planovima moći će ugostiti do 200 sudionika na E2EE sastanku kada značajka bude dostupna. Prethodno je tvrtka rekla da će samo poslovni korisnici dobiti pristup E2EE, ali platforma je brzo proširila tu ponudu na besplatne korisnike nakon reakcije na odluku.

"Da budemo jasni, Zoomov E2EE koristi istu moćnu GCM enkripciju koju sada imate na Zoom sastanku", rekao je Zoom. "Jedina je razlika gdje ti ključevi za šifriranje žive."

Prije je Zoomova usluga u oblaku generirala ključeve za šifriranje i distribuirala ih sudionicima. S omogućenim E2EE, domaćin sastanka generira ključeve za šifriranje i koristi kriptografiju za distribuciju tih ključeva ostalim sudionicima sastanka.

U FAQ-u, Zoom je rekao da kada se E2EE omogući, korisnici će izgubiti neke redovite značajke, uključujući snimanje u oblaku, transkripciju uživo i mogućnost pridruživanja prije hosta. Logotip zelenog štita pojavit će se u gornjem lijevom kutu zaslona sastanka nakon što je E2EE omogućen.

Nema sumnje da Zoom uživa u najboljoj godini ikad zahvaljujući pandemiji COVID-19. Mnogi korisnici i tvrtke sada se oslanjaju na platformu za komunikaciju, ali ta je popularnost došla s intenzivnim ispitivanjem. Zoom je kritiziran zbog svojih sigurnosnih praksi, što je kompaniju navelo da uvede ove jače značajke šifriranja.

Zoom je rekao da besplatni/osnovni korisnici koji žele omogućiti E2EE moraju sudjelovati u "jednokratnom procesu verifikacije koji će od korisnika zatražiti dodatne informacije, kao što je potvrda telefonskog broja putem tekstualne poruke.” Dodatna mjera opreza je spriječiti masovno stvaranje uvredljivog sadržaja računi.

Tehnički pregled sljedećeg tjedna prva je faza procesa u četiri faze za Zoom-ovo uvođenje E2EE. Tvrtka je rekla da planira uvesti drugu fazu 2021. godine, a uključivat će bolje upravljanje identitetom i E2EE SSO integraciju.