შეუძლია თუ არა Zoom-ს თავის წარმატებაზე უარი თქვას? ძალიან ბევრი შეშფოთება კონფიდენციალურობის შესახებ

click fraud protection

მასშტაბირება იზრდება სახლში ყოფნის პერიოდში და ითვლის 200 მილიონამდე მომხმარებელს მთელს მსოფლიოში

Zoom აპიZoom ვიდეო კონფერენციის აპლიკაციამ მიაღწია უზარმაზარ პოპულარობას, რამაც მოიცვა კომპანიის ყველაზე სუსტი მხარე - კონფიდენციალურობის დაცვა.

მასშტაბირება Nasdaq-ის მიერ[1]პროგრამულ უზრუნველყოფაზე დაფუძნებულმა საკონფერენციო დარბაზის გადაწყვეტამ, წელს აფეთქდა ბაზარი მისი პოპულარობის გაზრდით 90%-ზე მეტით და მოიპოვა მსოფლიო მომხმარებლის აღიარება. მზარდი პოპულარობა შეერთებულ შტატებში, iOS, Android, Windows და Mac მოწყობილობებისთვის აპლიკაციების უზარმაზარმა ჩამოტვირთვამ საშუალება მისცა Zoom-ს 2020 წლის ყველაზე პოპულარული აპლიკაციების ჩარტში პირველი ადგილი დაიკავა.

Zoom შეიქმნა 2011 წელს და გათხრების შემდეგ, ის ნელი ტემპით მიდის ბაზარზე. ის წარმოდგენილია როგორც საკონფერენციო ოთახის გადაწყვეტა, რომელიც საშუალებას აძლევს ვიდეო და აუდიო თანამშრომლობას, ჩეთებს, ვებინარს, კონფერენციებს, სასწავლო ოთახებს და სხვა.

სხვა ვიდეო კონფერენციის აპებთან შედარებით, Zoom აჩვენებს მოსახერხებელი ინტერფეისი, ნულოვანი შეცდომები და სპამის გარეშე გარემო. Zoom-ის საუკეთესო საპირისპირო შედარება იქნება Skype

[2], რომელიც იყო ნომერ პირველი აპლიკაცია ვიდეოებისა და ჩეთებისთვის არც ისე დიდი ხნის წინ. Zoom მარტივია ინტეგრირება, რადგან მას აქვს:

  • Microsoft O365 დანამატი
  • Outlook PC/Mac დანამატი
  • Firefox-ის დანამატი
  • Chrome გაფართოება
  • Gmail-ის დამატება
  • Safari გაფართოება

სხვა სიტყვებით რომ ვთქვათ, მომხმარებელი არ უნდა იყოს IT-ს მცოდნე, რომ შეუერთდეს ან მასპინძლოს შეხვედრა. საჭიროა ელფოსტისა და პაროლის გამოყენებით სიმღერა, თუმცა შესვლა შესაძლებელია SSO (კომპანიის დომენი), Google-ისა და Facebook-ის საშუალებით. შეზღუდული ფუნქციონირება ხელმისაწვდომია უფასოდ და ჩვეულებრივ გამოიყენება კომპიუტერის რეგულარული მომხმარებლების მიერ. თუმცა, ბიზნეს მომხმარებლებს სჭირდებათ Zoom-ის ფასიანი ვერსია დამატებითი ფუნქციებისა და უპირატესობების მისაღებად.

  • ერთი-ერთზე შეხვედრები: ერთი-ერთზე შეხვედრები შეუზღუდავია უფასო გეგმით. თქვენ შეგიძლიათ გაუზიაროთ ეკრანი სხვა მონაწილეს ან უფასოდ. უფასო გეგმა მომხმარებლებს საშუალებას აძლევს უმასპინძლონ კონფერენციას 40 წუთამდე და მოიწვიონ 100-მდე მონაწილე.
  • ჯგუფური ვიდეო კონფერენციები: Zoom-ის შეხვედრებს შეუძლია 500-მდე მონაწილე გაუმკლავდეს, თუმცა ასეთი უზარმაზარი კონფერენციები საჭიროებს აპლიკაციის ფასიან ვერსიას დანამატის სახით.

აპს აქვს მრავალი ჯილდო 2015 წლიდან, მათ შორის Reader's Choice Awards-ის გამარჯვებული 2019 წელს და One of Inc. ჟურნალის საუკეთესო სამუშაო ადგილები 2020 წლისთვის.

Zoom-ის დადებითი მხარეების უმეტესობის ჩამოთვლის შემდეგ, მეტ-ნაკლებად გასაგებია, რატომ ხდება აპი ყოვლისმომცველი, როგორც კი ხალხი იძულებული გახდა სახლში დარჩენა Covid-19 პანდემიის დროს. 2020 წლის დასაწყისში კორონავირუსის ან COVID-19 პანდემიის პირველი შტამების გამო, მთელ მსოფლიოში ადამიანებმა თანდათან გადაანაცვლეს სამუშაო ადგილები სახლიდან დისტანციურ სამუშაოზე. ყველაზე დიდი დახრილობა დაფიქსირდა 2020 წლის მარტის ბოლოს, როდესაც ქვეყნები მთელს მსოფლიოში ოფიციალურად გამოცხადდა კარანტინი და დახურული ღია სივრცეში ოფისები, სკოლები, უნივერსიტეტები, ბიზნესები და ასე შემდეგ. ბერნშტეინის კვლევა და აპტოპიის კვლევა[3] აჩვენა, რომ აპის ჩამოტვირთვები მარტში 30-ჯერ გაიზარდა 200 მილიონ მომხმარებელამდე დეკემბრის 10 მილიონიდან.

შეუძლია თუ არა კომპანია გაუმკლავდეს ნაკადს?

მილიონობით ამერიკელი და ევროპელი უერთდება სოციალური დისტანციისა და სახლში დარჩენის რეჟიმს კოროვირუსული პანდემიის გამო, სოციალური კონფერენციების სერვისებზე, როგორიცაა Zoom, უხილავი მოთხოვნა მიაღწია სიმაღლეებს. როგორც ზემოთ აღვნიშნეთ, ამ აპლიკაციის მომხმარებლები გაიზარდა 10 მილიონიდან 200 მილიონამდე. ოთხი თვის განმავლობაში, რამაც გამოიწვია ნაწილობრივი გათიშვა, კავშირის პრობლემები, აუდიო და ვიდეო ხარისხის დაქვეითება და მსგავსი. როგორც Basecamp-ის დამფუძნებელი დევიდ ჰაინემაიერ ჰანსონი[4] კომენტარი გააკეთა სიტუაციაზე:

”ნებისმიერ პროგრამულ ნაწილს შეიძლება ჰქონდეს უსაფრთხოების პრობლემები [...] Zoom-ის გამოყენება ერთ ღამეში გაიზარდა და ბევრად აღემატება იმას, რასაც ველოდით.”

სინამდვილეში, არავის ეპარება ეჭვი, რომ Zoom-ის გუნდი საკმაოდ მარტივად აპირებს გაუმკლავდეს შესრულების პრობლემებს. თუმცა, მასიური შემოდინება და პოპულარობა ორმხრივია, ანუ აპლიკაცია გახდა სამიზნე. კიბერუსაფრთხოების ექსპერტები, რომლებიც აქტიურად უტევენ კომპანიას კონფიდენციალურობის დარღვევის ბრალდებით და შეუსაბამობები. შემდეგი საკითხები ყველაზე ფართოდ არის გამწვავებული:

  • Zoom-ის დაუცველობა, რამაც შეიძლება აიძულოს Mac მომხმარებლებს, რომლებსაც აქვთ დაინსტალირებული Zoom აპი, მონაწილეობა მიიღონ შეხვედრაში ავტომატურად გააქტიურებული კამერით;
  • Check Point[5] გამოავლინა ხარვეზი, რომელიც ჰაკერებს საშუალებას აძლევს შექმნან აქტიური ID ნომრები (როგორც წესი, შედგება 9,10 ან 11 ციფრისგან), რომელიც შემდგომში შეიძლება გამოყენებულ იქნას შეუერთდით შეხვედრებს, რომლებსაც არ ჰქონდათ ჩართული „შეხვედრის პაროლის მოთხოვნა“. მკვლევართა პროგნოზების მიხედვით, პირადობის მოწმობების დაახლოებით 4% შეიძლება ყოფილიყო შემთხვევით წარმოქმნილი, რაც მიუთითებს სკანდალურ „ზუმბომის“ ფენომენზე, როდესაც პრანკერები შედიან შეხვედრაზე და აჩვენებენ პორნოს ან სხვას მინდა.
  • iOS-ის სკანდალი, რომელმაც აიძულა Zoom გადაეწერა აპების კონფიდენციალურობის პოლიტიკა. გამოვლინდა, რომ Zoom iOS აპი დაპროგრამებული იყო მონაცემების (მოწყობილობის მოდელის, აპლიკაციის ვერსიისა და მობილური ტელეფონის სერვისის ოპერატორის) გასაგზავნად Facebook-ზე პროგრამული უზრუნველყოფის განვითარების ნაკრების ან SDK-ის მეშვეობით.
  • მოგვიანებით, Intercept[6] იტყობინება ცრუ განცხადებები, რომ Zoom აზიარებს თავის შეხვედრებს. კომპანიის თქმით, შეხვედრები არის „ბოლო-ბოლო დაშიფრული“, რაც იმას ნიშნავს, რომ მხოლოდ კომუნიკაციის მომხმარებლებს შეუძლიათ შეტყობინების წაკითხვა ან საუბრის ნახვა. თუმცა, აღმოჩნდა, რომ Zoom-ის მონიტორინგი შესაძლებელია Zoom-ით, გარდა ტექსტური ჩეთებისა ამ შეხვედრებზე.
  • რეგისტრირებული მომხმარებლების ავტომატური ასოციაცია მათ LinkedIn ანგარიშებთან უარყოფილია. Zoom-მა ჩართო ეს ფუნქცია, რომელიც ითვლება ღირებული მას შემდეგ, რაც Coronavirus აპლიკაცია ძირითადად გამოიყენება ბიზნეს სექტორში. ამრიგად, LinkedIn-ის პროფილებზე სწრაფი წვდომის დაშვებას შესაძლოა დიდი მნიშვნელობა ჰქონდეს, განსაკუთრებით დამსაქმებლებისთვის და თანამშრომლებისთვის.

მიუხედავად იმისა, რომ Zoom-ის კონფიდენციალურობის საკითხების სია სასრული არ არის, ზემოაღნიშნული პრობლემები არის მთავარი და სენსაციური. ზოგიერთი მათგანი კომპანიის მიერ უკვე შერბილებულია, ნაწილი კი ამჟამად აქტიური გადაწყვეტის პროცესშია. თუმცა, კომპანიას უკვე ემუქრება სარჩელი კალიფორნიის მომხმარებელთა კონფიდენციალურობის შესახებ კანონის დარღვევისა და პერსონალური იდენტიფიკაციის შესახებ ინფორმაციის მესამე მხარისთვის გამჟღავნების გამო. სანამ გამოძიება მიმდინარეობს, უცნობია გახდება თუ არა Zoom საკუთარი წარმატების მსხვერპლი.

მიუხედავად უსაფრთხოებისა და კონფიდენციალურობის სხვადასხვა განახლებისა, რომელსაც Zoom ახლა ავრცელებს ყველა ხარვეზის შესამსუბუქებლად, FBI[7] გამოაქვეყნა რამდენიმე საჯარო განცხადება, რომელშიც მოუწოდებდა სახლისა და ბიზნესის მომხმარებლებს აკრძალონ Zoom, რათა თავიდან აიცილონ Zoomombing და მგრძნობიარე ინფორმაციის გაჟონვა, რაც შეიძლება მოხდეს Zoom-ის ჰაკერის გამო.

FBS-ის განცხადებების შემდეგ, Zoom ვიდეო კონფერენციის პროგრამული უზრუნველყოფის პროვაიდერი უკვე აკრძალულია SpaceX-ის მიერ, ნიუ-იორკში. განათლების დეპარტამენტი, დიდი ბრიტანეთის თავდაცვის სამინისტრო (MoD), აშშ-ს სენატი და გერმანიის საგარეო საქმეთა სამინისტრო, ტაივანის ქვეყანა და სხვები.

უსაფრთხოა თუ არა Zoom-ის გამოყენება?

Zoom-ის აღმასრულებელი დირექტორი ერიკ იუანი დადებითად უყურებს მთელ სიტუაციას, თუმცა ის აღიარებს, რომ ბევრი იყო ხარვეზები აპლიკაციის კონფიდენციალურობის პოლიტიკაში და აცხადებენ, რომ ეს „შეცდომები“ განიხილება და გამოსწორდება რაც შეიძლება მალე. გარდა ამისა, ის ხაზს უსვამს იმ საკითხს, რომ:

ჩვენი სერვისი შეიქმნა იმისათვის, რომ მოემსახუროს ბიზნეს და საწარმო მომხმარებლებს. თუმცა, ამ COVID-19 კრიზისის გამო, ჩვენ ძალიან სწრაფად ვიმოქმედეთ.

მიუხედავად ამისა, კონფიდენციალურობისა და უსაფრთხოების საკითხები ყველაზე მნიშვნელოვანია 21-ე საუკუნის ციფრულ სამყაროში, ამიტომ ამ შემთხვევაში არანაირი გამართლება არ მიიღება. სამაგიეროდ, მომხმარებლები მოსალოდნელია სწრაფ შესწორებებს, სანამ არ გადაწყვეტენ Zoom-ის აკრძალვას.

თუმცა, გამშვები წერტილი[8], რომელიც იყო მკვლევართა ერთ-ერთი პირველი გუნდი, რომელმაც აღმოაჩინა Zoom-ის უსაფრთხოების ხარვეზები, შეატყობინეთ, რომ Zoom უსაფრთხოა გამოსაყენებლად. თუმცა, გარკვეული პრევენციული ზომები უნდა იქნას მიღებული, რათა დავიცვათ თავი ზუმბომის ან მონაცემთა გაჟონვისგან.

  • უპირველეს ყოვლისა, მომხმარებლებმა უნდა განაახლონ Zoom აპი. კომპანია აქტიურად ავრცელებს განახლებებს, რომლებიც ამსუბუქებს ხარვეზებს და ახორციელებს უსაფრთხოებასთან დაკავშირებულ ცვლილებებს.
  • გამოიყენეთ ძლიერი შესვლის პაროლი. ექსპერტების აზრით, zoomboming ფენომენი განხორციელდა შეხვედრებზე, რომლებიც არ იყო დაცული პაროლით. გაითვალისწინეთ, რომ Zoom-მა უკვე განახორციელა ცვლილებები ისე, რომ ყველა დაგეგმილი შეხვედრა ავტომატურად დაცული იყოს პაროლით. გარდა ამისა, იყავით ძალიან ფრთხილად Zoom-ის URL მისამართებთან და დარწმუნდით, რომ ისინი იგზავნება სწორ მიმღებთან.
  • მართეთ მონაწილეები შეხვედრის დროს. თუ ხედავთ მონაწილეს, რომელიც აპირებს ეკრანის გაზიარებას და შეურაცხმყოფელი შინაარსის ჩვენებას, ყოველთვის შეგიძლიათ აირჩიოთ ვარიანტი „მონაწილეების მართვა“ და გამორთოთ დამნაშავის კამერა და მიკროფონი.
  • Zoom საშუალებას გაძლევთ ჩაწეროთ და გააზიაროთ ჩაწერილი ვიდეო ფაილი შეხვედრის დროს. ეს ფაქტი შემაშფოთებელია, რადგან გატეხვის შემთხვევაში, მთელი საუბარი შეიძლება გადაეცეს მესამე პირებს და გამოიყენონ ნებისმიერი მიზეზით. ამის თავიდან ასაცილებლად, შეხვედრის მასპინძელმა ყოველთვის უნდა გადაწყვიტოს, რომელ მონაწილეს მიეცემა ჩაწერის უფლება და დააყენოს „ჩაწერის დაშვება“ ოფცია მხოლოდ ამ ადამიანისთვის.

ვინაიდან COVID-19 ვირუსი ჯერ არ დამარცხებულა და სახლში ყოფნის პერიოდი გრძელდება, Zoom ინარჩუნებს თავის პოზიციას მიზეზის გამო. კონფიდენციალურობის უსაფრთხოების სისუსტეების მიუხედავად, ბევრი მიიჩნევს, რომ აპლიკაცია ძალიან მოსახერხებელია აკრძალვისთვის. ზემოთ ჩამოთვლილი პრევენციული ზომების მიღება დაგეხმარებათ თქვენი კონფიდენციალურობისა და უსაფრთხოების შენარჩუნებაში საშუალებას აძლევს ადამიანებს შეიკრიბონ გაკვეთილებზე, გაკვეთილებზე, ვირტუალურ ღამეებზე, დაბადების დღეზე ან ბიზნესზე კონფერენციები.