זום כדי להפעיל הצפנה מקצה לקצה עבור ועידות וידאו בשבוע הבא

זום ביום רביעי הכריז תוכניותיה להתחיל בשלב 1 של השקת הצפנה מקצה לקצה (E2EE) למשתמשים החל מהשבוע הבא. פלטפורמת ועידת הווידאו הפופולרית הוציא בעבר את התכונה בגרסת בטא.

בפוסט בבלוג, זום אמרה שההשקה הראשונית של E2EE תהיה תצוגה מקדימה טכנית, מה שאומר שהמשתמשים יתבקשו לספק משוב במשך 30 הימים הראשונים. כאשר התכונה תהיה זמינה, המארחים יוכלו להפעיל את E2EE ברמת החשבון, הקבוצה והמשתמש; ניתן לנעול את התכונה ברמת החשבון או הקבוצה, אמר זום. אם E2EE מופעל, על כל המשתתפים לאפשר את ההגדרה כדי להצטרף לפגישה מוצפנת.

משתמשי זום בתוכניות חינמיות ובתשלום יוכלו לארח עד 200 משתתפים בפגישת E2EE כאשר התכונה תהיה זמינה. בעבר, החברה אמרה שרק משתמשים ארגוניים יקבלו גישה ל-E2EE, אך הפלטפורמה הרחיבה במהירות את ההצעה הזו למשתמשים בחינם לאחר תגובה נגד ההחלטה.

"להבהיר, ה-E2EE של Zoom משתמש באותה הצפנת GCM רבת עוצמה שאתה מקבל עכשיו בפגישת זום", אמר זום. "ההבדל היחיד הוא היכן נמצאים מפתחות ההצפנה האלה."

בעבר, שירות הענן של זום היה מייצר מפתחות הצפנה ומפיץ אותם למשתתפים. כאשר E2EE מופעל, המארח של הפגישה יוצר מפתחות הצפנה ומשתמש בהצפנה כדי להפיץ מפתחות אלה לשאר המשתתפים בפגישה.

בשאלות נפוצות, זום אמרה שברגע ש-E2EE יופעל, המשתמשים יאבדו כמה תכונות רגילות, כולל הקלטת ענן, תמלול חי והיכולת להצטרף לפני המארח. לוגו מגן ירוק יופיע בפינה השמאלית העליונה של מסך הפגישה לאחר הפעלת E2EE.

אין ספק שזום נהנית מהשנה הטובה ביותר אי פעם בזכות מגיפת ה-COVID-19. משתמשים וחברות רבים מסתמכים כעת על הפלטפורמה כדי לתקשר, אך הפופולריות הזו באה עם בדיקה אינטנסיבית. זום ספגה ביקורת על נוהלי האבטחה שלה, מה שגרם לחברה להציג את תכונות ההצפנה החזקות יותר הללו.

זום אמר שמשתמשים חינמיים/בסיסיים שרוצים להפעיל את E2EE נדרשים להשתתף ב"תהליך אימות חד פעמי שיבקש מהמשתמשים פיסות מידע נוספות, כגון אימות מספר טלפון באמצעות הודעת טקסט." אמצעי הזהירות הנוסף הוא למנוע יצירה המונית של התעללות חשבונות.

התצוגה המקדימה הטכנית של השבוע הבא היא שלב 1 של תהליך בן ארבעה שלבים עבור השקת E2EE של Zoom. החברה אמרה שהיא מתכננת להשיק את שלב 2 ב-2021, ותכלול ניהול זהויות טוב יותר ושילוב E2EE SSO.