Zoom telah banyak dikritik karena masalah keamanannya dan sekarang perusahaan tersebut telah mengonfirmasi bahwa pengguna gratis tidak akan mendapatkan enkripsi ujung ke ujung.
Pembaruan 1 (17/6/20 @ 13.55 ET): Zoom akan menghadirkan enkripsi ujung ke ujung untuk pengguna gratis pada bulan Juli
Bukan rahasia lagi bahwa Zoom sedang menjadi sorotan. Meskipun pandemi COVID-19 memberikan dampak buruk bagi banyak perusahaan, aplikasi panggilan video telah melihat masuknya pengguna. Dalam beberapa bulan saja, Zoom hampir identik dengan panggilan video. Namun, semua perhatian ini tidak datang tanpa pengawasan yang adil. Zoom telah banyak dikritik karena praktik keamanannya, dan kini perusahaan tersebut telah mengonfirmasi bahwa pengguna gratis tidak akan mendapatkan enkripsi ujung ke ujung untuk panggilan video.
Minggu lalu, itu terjadi dilaporkan bahwa Zoom akan menambahkan enkripsi yang lebih kuat pada panggilan video hanya untuk pelanggan berbayar. Hari ini, CEO Zoom Eric Yuan mengonfirmasi laporan ini, dan konsultan keamanan Alex Stamos menjelaskan posisi perusahaan. Singkatnya, Zoom ingin menghentikan penyalahgunaan dan mencegah bahaya dari orang-orang yang “menggunakan Zoom untuk tujuan buruk.”
Yaun mengatakan Zoom ingin dapat “bekerja sama dengan FBI dan penegak hukum setempat,” yang merupakan pernyataan kontroversial. Stamos, bagaimanapun, mengatakan pernyataan Yaun tidak jelas dan dia melanjutkan untuk menjelaskan lebih lanjut keputusan perusahaan tersebut. Dia mengatakan Zoom menghadapi “tindakan penyeimbangan yang sulit” dalam upaya meningkatkan privasi sekaligus “mengurangi dampak penyalahgunaan produknya terhadap manusia.”
Saat ini, tim Kepercayaan dan Keamanan Zoom dapat memasuki rapat dengan jelas dan melaporkannya jika ada pelanggaran. Enkripsi ujung ke ujung akan mencegah karyawan Zoom melakukan hal tersebut. Tidak akan ada pintu belakang yang mengizinkannya, karena hal itu akan menggagalkan seluruh tujuan enkripsi E2E. Stamos juga berbicara tentang bagaimana sebagian besar rapat menggunakan fitur yang tidak kompatibel dengan enkripsi ujung ke ujung.
Sistem saat ini menawarkan enkripsi ujung ke ujung untuk pengguna bisnis dan perusahaan, namun ada satu perbedaan penting. Organisasi yang memiliki rencana bisnis tetapi tidak membayar, seperti sekolah, juga akan mendapatkan enkripsi ujung ke ujung untuk panggilan video. Stamos menambahkan bahwa sikap ini tidak akan menghilangkan pelecehan, namun akan mengurangi dampak buruknya. Zoom belum memberikan tanggal rilis untuk fitur enkripsi baru tersebut.
Melalui: Engadget
Pembaruan: Pengguna Gratis pada bulan Juli
Zoom membatalkan pengumuman awal bulan ini bahwa pengguna gratis akan melakukannya bukan dapatkan enkripsi ujung ke ujung. Pengguna akan dapat mengaktifkan enkripsi end-to-end dengan versi beta bulan depan dan tidak akan terbatas pada perusahaan berbayar. Perusahaan ini mendapat banyak kritik atas alasan di balik menjaga enkripsi end-to-end dari pengguna gratis, jadi senang melihatnya mengubah arah.
Salah satu masalah yang disebutkan Zoom adalah tidak dapat memverifikasi identitas beberapa pengguna gratis. Solusi yang mereka gunakan sekarang akan meminta pengguna yang ingin mengaktifkan enkripsi ujung ke ujung untuk berpartisipasi dalam proses satu kali untuk memverifikasi identitas mereka, seperti nomor telepon. Zoom akan menggunakan enkripsi transport AES 256 GCM sebagai defaultnya.
Versi beta diluncurkan pada bulan Juli dan pengguna dapat mengaktifkan E2EE dengan tombol sederhana di pengaturan.
Sumber: Perbesar | Melalui: Tepi