Zoom планирует внедрить сквозное шифрование для видеоконференций на следующей неделе

Увеличение в среду объявлено компания планирует начать этап 1 внедрения сквозного шифрования (E2EE) для пользователей начиная со следующей недели. Популярная платформа для видеоконференций ранее эту функцию запускали в бета-версии.

В своем блоге Zoom сообщил, что первоначальное развертывание E2EE будет представлять собой техническую предварительную версию, что означает, что пользователям будет предложено оставить отзыв в течение первых 30 дней. Когда эта функция станет доступна, хосты смогут включить E2EE на уровне учетной записи, группы и пользователя; По словам Zoom, эту функцию можно заблокировать на уровне учетной записи или группы. Если E2EE включен, у всех участников должен быть включен этот параметр, чтобы присоединиться к зашифрованному собранию.

Пользователи Zoom с бесплатными и платными планами смогут принять до 200 участников на собрании E2EE, когда эта функция станет доступна. Ранее компания заявляла, что только корпоративные пользователи получат доступ к E2EE, но платформа быстро распространила это предложение на бесплатных пользователей после негативной реакции на это решение.

«Для ясности: E2EE Zoom использует то же мощное шифрование GCM, которое вы сейчас используете на собраниях Zoom», — сказал Zoom. «Единственная разница заключается в том, где находятся эти ключи шифрования».

Раньше облачный сервис Zoom генерировал ключи шифрования и раздавал их участникам. При включенном E2EE организатор собрания генерирует ключи шифрования и использует криптографию для распространения этих ключей среди других участников собрания.

В FAQ Zoom говорится, что после включения E2EE пользователи потеряют некоторые обычные функции, включая запись в облаке, транскрипцию в реальном времени и возможность присоединиться до хоста. После включения E2EE в левом верхнем углу экрана собрания появится логотип с зеленым щитом.

Нет никаких сомнений в том, что Zoom переживает свой лучший год благодаря пандемии COVID-19. Многие пользователи и компании теперь полагаются на эту платформу для общения, но эта популярность пришла после тщательного изучения. Zoom подвергся критике за методы обеспечения безопасности, что побудило компанию внедрить более надежные функции шифрования.

Zoom заявил, что пользователи бесплатной/базовой версии, которые хотят включить E2EE, должны участвовать в «процессе одноразовой проверки, который предложит пользователям дополнительную информацию, например, подтверждение номера телефона с помощью текстового сообщения». Дополнительная мера предосторожности заключается в предотвращении массового создания оскорбительных Счета.

Технический предварительный просмотр на следующей неделе — это первый этап четырехэтапного процесса развертывания Zoom E2EE. Компания заявила, что планирует развернуть этап 2 в 2021 году и будет включать улучшенное управление идентификацией и интеграцию E2EE SSO.