Zoom, populárna platforma pre videokonferencie, nedávno získala Keybase, platformu na odosielanie správ s osvedčeným štandardom šifrovania. Táto akvizícia predstavuje novú úroveň zvýšenej bezpečnosti pre platformu, ktorá používateľom umožňuje pokračovať v používaní takéhoto dôležitého nástroja so zvýšeným zmyslom pre súkromie.
V súčasnosti aktualizácia Zoom 5.0 podporuje šifrovanie pomocou štandardného AES-GCM s 256-bitovými kľúčmi. Cloudové servery Zoom generujú šifrovacie kľúče medzi klientmi Zoom. Na zlepšenie ich bezpečnosti je však Zoom nastavený tak, aby svojim klientom ponúkal stretnutia so šifrovaním typu end-to-end.
Povolenie šifrovania vynúti šifrovanie pre počítače, mobilné zariadenia a klientov Zoom Rooms a komplexné skupinové správy. Ovplyvňuje však výkon videokonferencií, pretože vyžaduje väčší výpočtový výkon od zariadení účastníkov.
Ak chcete povoliť nové end-to-end šifrovanie Zoom, všetko, čo musíte urobiť, je urobiť rýchly výlet do vašich nastavení.
Povoliť šifrovanie pre všetky zariadenia
- Choďte na Zoom webový portál. Uistite sa, že máte oprávnenia správcu, ktoré vám umožňujú upravovať nastavenia účtu.
- Kliknite na Nastavenia schôdze.
- Na karte Schôdza vyberte možnosť End-to-Encryption.
- Kliknite na prepínač Stav a povoľte ho.
- Ak sa zobrazí dialógové okno overenia, kliknite na položku Zapnúť a overte zmeny.
Povoľte šifrovanie pre všetkých vo vašej organizácii
- Prejdite na webový portál Zoom. Opäť sa uistite, že máte oprávnenia správcu, ktoré vám umožňujú upravovať nastavenia účtu.
- V správe účtu vyberte položku Nastavenia účtu.
- Na karte Vyžadovať šifrovanie pre koncové body tretích strán kliknite na prepínač Stav a povoľte ho.
- Ak sa zobrazí dialógové okno overenia, kliknite na Zapnúť a overte zmeny.
- Pre správcov, ktorí chcú, aby bolo šifrovanie typu end-to-end povinné pre všetkých používateľov, kliknite na ikonu zámku a potvrďte zmeny.
Povoliť šifrovanie pre účastníkov špecifickej skupiny
- Choďte na Zoom webový portál. Uistite sa, že máte oprávnenia správcu, ktoré vám umožňujú upravovať nastavenia účtu.
- V správe používateľov vyberte položku Správa skupín.
- Vyberte názov skupiny.
- Kliknite na kartu nastavení.
- Na karte Vyžadovať šifrovanie pre koncové body tretích strán kliknite na prepínač Stav a povoľte ho.
- V prípade, že sa zobrazí dialógové okno overenia, kliknite na položku Zapnúť a overte zmeny.
- Pre správcov, ktorí chcú, aby bolo end-to-end šifrovanie povinné pre všetky skupiny, kliknite na ikonu zámku a potvrďte zmeny.
Povoliť šifrovanie pre osobné použitie
- Choďte na Zoom webový portál. Pre individuálnych členov účtu nie je potrebné mať oprávnenie správcu.
- Kliknite na kartu nastavení – za predpokladu, že ste členom individuálneho účtu.
- Na karte Vyžadovať šifrovanie pre koncové body tretích strán kliknite na prepínač Stav a povoľte ho.
- V prípade, že sa zobrazí dialógové okno overenia, kliknite na položku Zapnúť a overte zmeny.
Poznámka: Niekedy môžete zistiť, že táto možnosť nie je k dispozícii alebo je sivá a nemôžete vykonať žiadne zmeny. To znamená, že správca zablokoval jednotlivým členom možnosť vykonávať zmeny na úrovni účtu alebo skupiny. V takom prípade budete musieť kontaktovať správcu Zoom, aby povolil šifrovanie typu end-to-end.
Kedy bude šifrovanie dostupné pre používateľov
Šifrovanie typu end-to-end je obrovskou podporou pre bezpečnosť údajov a súkromie na platforme videokonferencií. Bezplatní alebo základní používatelia budú musieť overiť svoje telefónne čísla, aby funkcia fungovala. Toto má zabrániť nezákonnej činnosti na video platforme. Platiaci používatelia už majú svoje informácie overené prostredníctvom procesu registrácie. Pôvodný plán bol ponúknuť end-to-end šifrovanie iba pre platené účty. Napriek tomu, Zoom obrátil svoj kurz uprostred kritiky zo strany obhajcov súkromia.
Na GitHub je k dispozícii aktualizovaný dizajn end-to-end šifrovania. Predbežná beta verzia však bude uvedená na trh v júli 2020. Medzitým budú používatelia naďalej používať šifrovanie GSM AES 256.
Táto funkcia bude voliteľná, pretože obmedzuje niektoré funkcie stretnutí. Je to úplne na správcovi hostiteľa alebo účtu, ktorý bude mať právomoc povoliť alebo zakázať šifrovanie typu end-to-end. Funkcia end-to-end šifrovania však nebude k dispozícii pre systémy konferenčných miestností bez Zoom, telefónne mosty a cloudové nahrávanie.