„Zoom“, populiari vaizdo konferencijų platforma, neseniai įsigijo „Keybase“ – pranešimų platformą su išbandytu ir patikrintu šifravimo standartu. Šis įsigijimas žymi naują padidinto platformos saugumo lygį, leidžiantį vartotojams ir toliau naudoti tokį svarbų įrankį su padidintu privatumo jausmu.
Šiuo metu Zoom 5.0 naujinimas palaiko šifravimą naudojant standartinį AES-GCM su 256 bitų raktais. „Zoom“ debesies serveriai generuoja šifravimo raktus tarp „Zoom“ klientų. Tačiau, kad pagerintų jų saugumą, „Zoom“ savo klientams siūlo visiškai užšifruotus susitikimus.
Įgalinus šifravimą reikia šifruoti stalinių kompiuterių, mobiliųjų ir „Zoom Rooms“ klientų bei tiesioginių grupių pranešimų. Tačiau tai turi įtakos vaizdo konferencijų našumui, nes reikalauja daugiau apdorojimo galios iš dalyvių įrenginių.
Jei norite įjungti naują „Zoom“ šifravimą nuo galo iki galo, tereikia greitai pereiti prie nustatymų.
Įgalinti visų įrenginių šifravimą
- Eikite į Zoom interneto portalas. Įsitikinkite, kad turite administratoriaus teises, leidžiančias redaguoti paskyros nustatymus.
- Spustelėkite Susitikimo nustatymai.
- Skirtuke Susitikimas pasirinkite šifravimą nuo galo iki galo.
- Spustelėkite būsenos jungiklį ir įjunkite jį.
- Jei pasirodys patvirtinimo dialogo langas, spustelėkite Įjungti ir patikrinkite pakeitimus.
Įgalinkite šifravimą visiems jūsų organizacijos nariams
- Eikite į „Zoom“ žiniatinklio portalą. Dar kartą įsitikinkite, kad turite administratoriaus teises, leidžiančias redaguoti paskyros nustatymus.
- Skiltyje Paskyros valdymas pasirinkite Paskyros nustatymai.
- Skirtuke Reikalauti šifravimo trečiosios šalies galutiniams taškams spustelėkite būsenos jungiklį ir įgalinkite jį.
- Jei pasirodys patvirtinimo dialogo langas, spustelėkite Įjungti ir patikrinkite pakeitimus.
- Administratoriai, norintys, kad šifravimas nuo galo iki galo būtų privalomas visiems vartotojams, spustelėkite užrakto piktogramą ir patvirtinkite pakeitimus.
Įgalinti šifravimą konkrečios grupės dalyviams
- Eikite į Zoom interneto portalas. Įsitikinkite, kad turite administratoriaus teises, leidžiančias redaguoti paskyros nustatymus.
- Skiltyje Vartotojų valdymas pasirinkite Grupės valdymas.
- Pasirinkite grupės pavadinimą.
- Spustelėkite nustatymų skirtuką.
- Skirtuke Reikalauti šifravimo trečiosios šalies galutiniams taškams spustelėkite būsenos jungiklį ir įgalinkite jį.
- Jei pasirodys patvirtinimo dialogo langas, spustelėkite Įjungti ir patikrinkite pakeitimus.
- Administratoriai, norintys, kad šifravimas būtų privalomas visoms grupėms, spustelėkite užrakto piktogramą ir patvirtinkite pakeitimus.
Įgalinti šifravimą asmeniniam naudojimui
- Eikite į Zoom interneto portalas. Asmeniniams paskyros nariams nereikia turėti administratoriaus teisių.
- Spustelėkite nustatymų skirtuką, darant prielaidą, kad esate asmeninės paskyros narys.
- Skirtuke Reikalauti šifravimo trečiosios šalies galutiniams taškams spustelėkite būsenos jungiklį ir įgalinkite jį.
- Jei pasirodys patvirtinimo dialogo langas, spustelėkite Įjungti ir patikrinkite pakeitimus.
Pastaba: Kartais galite pastebėti, kad ši parinktis nepasiekiama arba yra pilka ir negalite atlikti jokių pakeitimų. Tai reiškia, kad administratorius užblokavo atskirus narius nuo pakeitimų paskyros ar grupės lygiu. Tokiu atveju turėsite susisiekti su Zoom administratoriumi, kad įgalintumėte tiesioginį šifravimą.
Kada šifravimas taps prieinamas vartotojams
Visiškas šifravimas yra didžiulis vaizdo konferencijų platformos duomenų saugumo ir privatumo padidinimas. Nemokami arba įprasti vartotojai turės patvirtinti savo telefono numerius, kad funkcija veiktų. Taip siekiama užkirsti kelią neteisėtai veiklai vaizdo įrašų platformoje. Mokamų naudotojų informacija jau patvirtinta prisiregistruojant. Pradinis planas buvo siūlyti nuo galo iki galo šifravimą tik mokamose paskyrose. Vis dėlto „Zoom“ pakeitė savo kursą, kai kritikavo privatumo gynėjai.
Atnaujintas galutinis šifravimo dizainas pasiekiamas „GitHub“. Vis dėlto preliminari beta versija bus išleista 2020 m. liepos mėn. Tuo tarpu vartotojai ir toliau naudos AES 256 GSM šifravimą.
Ši funkcija bus neprivaloma, nes ji riboja kai kurias susitikimų funkcijas. Tai visiškai priklauso nuo pagrindinio kompiuterio arba paskyros administratoriaus, kuris turės teisę įjungti arba išjungti tiesioginį šifravimą. Tačiau galutinio šifravimo funkcija nebus pasiekiama konferencijų salių sistemoms, kuriose nėra „Zoom“, telefono tiltų ir įrašymo iš debesies.