Povečajte, da naslednji teden uvedete šifriranje od konca do konca za videokonference

Zoom v sredo napovedal načrtuje začetek 1. faze uvajanja šifriranja od konca do konca (E2EE) za uporabnike, ki se začne naslednji teden. Priljubljena platforma za videokonference je prej uvedel funkcijo v različici beta.

V objavi na blogu je Zoom dejal, da bo začetna uvedba E2EE tehnični predogled, kar pomeni, da bodo uporabniki morali posredovati povratne informacije prvih 30 dni. Ko bo funkcija na voljo, bodo gostitelji lahko omogočili E2EE na ravni računa, skupine in uporabnika; funkcijo je mogoče zakleniti na ravni računa ali skupine, je dejal Zoom. Če je E2EE omogočen, morajo imeti vsi udeleženci omogočeno nastavitev, da se pridružijo sestanku, ki je šifriran.

Uporabniki Zooma z brezplačnimi in plačljivimi paketi bodo lahko gostili do 200 udeležencev na srečanju E2EE, ko bo funkcija na voljo. Prej je družba dejala, da bodo imeli dostop do E2EE le poslovni uporabniki, vendar je platforma po odzivu na odločitev hitro razširila to ponudbo na brezplačne uporabnike.

»Da bo jasno, Zoomov E2EE uporablja enako zmogljivo šifriranje GCM, kot ga dobite zdaj na sestanku Zoom,« je dejal Zoom. "Edina razlika je, kje ti šifrirni ključi živijo."

Pred tem je Zoomova storitev v oblaku ustvarila šifrirne ključe in jih razdelila udeležencem. Ko je E2EE omogočen, gostitelj sestanka ustvari šifrirne ključe in uporabi kriptografijo za distribucijo teh ključev drugim udeležencem sestanka.

V pogostih vprašanjih je Zoom dejal, da ko bo E2EE omogočen, bodo uporabniki izgubili nekatere običajne funkcije, vključno s snemanjem v oblaku, prepisom v živo in možnostjo pridružitve pred gostiteljem. Ko bo E2EE omogočen, se bo v zgornjem levem kotu zaslona srečanja prikazal logotip z zelenim ščitom.

Ni dvoma, da Zoom zaradi pandemije COVID-19 preživlja najboljše leto doslej. Mnogi uporabniki in podjetja se zdaj za komunikacijo zanašajo na platformo, vendar je ta priljubljenost prišla z intenzivnim nadzorom. Zoom je bil kritiziran zaradi svojih varnostnih praks, zaradi česar je podjetje uvedlo te močnejše funkcije šifriranja.

Zoom je dejal, da morajo brezplačni/osnovni uporabniki, ki želijo omogočiti E2EE, sodelovati v "enkratnem postopku preverjanja, ki bo uporabnike pozval, dodatne informacije, kot je preverjanje telefonske številke prek besedilnega sporočila.« Dodaten previdnostni ukrep je preprečiti množično ustvarjanje zlorab računi.

Tehnični predogled naslednjega tedna je 1. faza štiristopenjskega postopka za uvedbo Zoomovega E2EE. Družba je dejala, da načrtuje uvedbo 2. faze leta 2021 in bo vključevala boljše upravljanje identitete in integracijo E2EE SSO.