Zoomはセキュリティ上の問題で激しく批判されてきたが、同社は今回、無料ユーザーはエンドツーエンドの暗号化を受けられないことを確認した。
アップデート 1 (2020 年 6 月 17 日 @ 1:55 PM ET): Zoomは7月に無料ユーザーにエンドツーエンド暗号化を提供する予定
Zoom が注目を集めているのは周知の事実です。 新型コロナウイルス感染症のパンデミックは数え切れないほどの企業に大きな打撃を与えていますが、 ビデオ通話アプリ ユーザーの流入が見られました。 わずか数か月のうちに、Zoom はビデオ通話のほぼ同義語になりました。 ただし、このような注目はすべて、相当な精査を経ずに得られたものではありません。 Zoomはそのセキュリティ慣行について激しく批判されてきたが、同社は今回、無料ユーザーはビデオ通話でエンドツーエンドの暗号化を利用できないことを認めた。
先週は、 報告 Zoom は、有料顧客のみを対象としたビデオ通話に強力な暗号化を追加する予定です。 本日、Zoom CEO の Eric Yuan 氏がこの報道を認め、セキュリティコンサルタントの Alex Stamos 氏が同社の立場を説明しています。 つまり、Zoom は、「Zoom を悪い目的で使用する」人々による悪用を阻止し、被害を防ぐことができるようにしたいと考えています。
ヤウン氏は、Zoomが「FBIや地元の法執行機関と協力して取り組む」ことを望んでいると述べ、物議を醸した発言となった。 しかし、ステイモス氏はヤウン氏の発言について次のように述べている。 明確ではなかった そして彼は会社の決定についてさらに説明を続けた。 同氏は、Zoom が「製品の悪用による人的影響を軽減」しながらプライバシーを向上させるという「難しいバランス」に直面していると述べた。
現在、Zoom の信頼と安全チームは、会議に可視的に参加し、不正行為があれば報告することができます。 エンドツーエンドの暗号化により、Zoom 従業員はそれを行うことができなくなります。 E2E 暗号化の目的全体が無効になるため、それを許可するバックドアも存在しません。 ステイモス氏はまた、会議の大部分でエンドツーエンドの暗号化と互換性のない機能がどのように使用されているかについても語ります。
現在のシステムは、ビジネスおよびエンタープライズ ユーザーにエンドツーエンドの暗号化を提供することになっていますが、重要な違いが 1 つあります。 学校など、ビジネスプランに加入しているものの料金を支払っていない組織も、ビデオ通話にエンドツーエンドの暗号化を利用できるようになります。 ステイモス氏は、この姿勢によって虐待はなくなるわけではないが、被害は減るだろうと付け加えた。 Zoomは新しい暗号化機能のリリース日を明らかにしていない。
経由： エンガジェット
更新: 7 月の無料ユーザー
Zoomは、無料ユーザーには ない エンドツーエンドの暗号化を取得します。 ユーザーは来月ベータ版でエンドツーエンド暗号化を有効にできるようになりますが、これは有料エンタープライズに限定されません。 同社は、無料ユーザーからエンドツーエンドの暗号化を維持する理由について多くの批判を浴びていたため、方向転換するのは喜ばしいことだ。
Zoomが言及した問題の1つは、一部の無料ユーザーの身元を確認できないことだった。 彼らが現在使用している回避策では、エンドツーエンドの暗号化を有効にしたいユーザーに、電話番号などの身元を確認するための 1 回限りのプロセスに参加するよう求めます。 Zoom は、デフォルトとして AES 256 GCM トランスポート暗号化を使用します。
ベータ版は 7 月に開始され、ユーザーは設定を切り替えるだけで E2EE を有効にできます。
ソース： ズーム | 経由： ザ・ヴァージ