W środę firma Zoom ogłosiła plany rozpoczęcia w przyszłym tygodniu fazy 1 udostępniania użytkownikom kompleksowego szyfrowania (E2EE).
Zoom w środę ogłoszony planuje rozpocząć fazę 1 udostępniania kompleksowego szyfrowania (E2EE) użytkownikom od przyszłego tygodnia. Popularna platforma do wideokonferencji tę funkcję udostępniono wcześniej w wersji beta.
W poście na blogu Zoom poinformował, że początkowe wdrożenie E2EE będzie wersją techniczną, co oznacza, że użytkownicy będą proszeni o przesyłanie opinii przez pierwsze 30 dni. Gdy ta funkcja będzie dostępna, hosty będą mogły włączyć E2EE na poziomie konta, grupy i użytkownika; Zoom powiedział, że funkcję można zablokować na poziomie konta lub grupy. Jeśli włączona jest funkcja E2EE, wszyscy uczestnicy muszą mieć to ustawienie włączone, aby móc dołączyć do zaszyfrowanego spotkania.
Użytkownicy Zoom korzystający z bezpłatnych i płatnych planów będą mogli gościć do 200 uczestników spotkania E2EE, jeśli ta funkcja będzie dostępna. Wcześniej firma twierdziła, że dostęp do E2EE otrzymają tylko użytkownicy korporacyjni, ale po ostrej reakcji na tę decyzję platforma szybko rozszerzyła tę ofertę na użytkowników bezpłatnych.
„Żeby było jasne, E2EE firmy Zoom korzysta z tego samego potężnego szyfrowania GCM, które można teraz uzyskać podczas spotkań Zoom” – powiedział Zoom. „Jedyna różnica polega na tym, gdzie znajdują się te klucze szyfrujące”.
Wcześniej usługa chmurowa Zoom generowała klucze szyfrujące i rozdawała je uczestnikom. Po włączeniu E2EE gospodarz spotkania generuje klucze szyfrowania i używa kryptografii do dystrybucji tych kluczy wśród innych uczestników spotkania.
W odpowiedzi na najczęściej zadawane pytania Zoom stwierdził, że po włączeniu E2EE użytkownicy stracą niektóre regularne funkcje, w tym nagrywanie w chmurze, transkrypcję na żywo i możliwość dołączenia przed hostem. Po włączeniu E2EE w lewym górnym rogu ekranu spotkania pojawi się zielone logo tarczy.
Nie ma wątpliwości, że Zoom przeżywa najlepszy rok w swojej historii dzięki pandemii Covid-19. Wielu użytkowników i firm polega obecnie na tej platformie do komunikacji, ale popularność ta wynika z intensywnej analizy. Zoom był krytykowany za swoje praktyki bezpieczeństwa, co skłoniło firmę do wprowadzenia silniejszych funkcji szyfrowania.
Zoom powiedział, że użytkownicy wersji bezpłatnej/podstawowej, którzy chcą włączyć E2EE, muszą wziąć udział w „jednorazowym procesie weryfikacji, który poprosi użytkowników o podanie dodatkowe informacje, takie jak weryfikacja numeru telefonu za pomocą wiadomości SMS.” Dodatkowym środkiem ostrożności jest zapobieganie masowemu tworzeniu nadużyć konta.
Wersja zapoznawcza techniczna w przyszłym tygodniu będzie pierwszą fazą czteroetapowego procesu wdrażania platformy Zoom E2EE. Firma podała, że planuje wdrożyć fazę 2 w 2021 r. i obejmie ona lepsze zarządzanie tożsamością oraz integrację E2EE SSO.
Cena: za darmo.
4.3.