Zooma för att rulla ut end-to-end-kryptering för videokonferenser nästa vecka

Zooma på onsdag meddelat dess planer på att påbörja Fas 1 av att rulla ut end-to-end-kryptering (E2EE) till användare från och med nästa vecka. Den populära videokonferensplattformen har tidigare rullat ut funktionen i beta.

I ett blogginlägg sa Zoom att den första lanseringen av E2EE kommer att vara en teknisk förhandsgranskning, vilket innebär att användarna kommer att uppmanas att ge feedback under de första 30 dagarna. När funktionen är tillgänglig kommer värdar att kunna aktivera E2EE på konto-, grupp- och användarnivå; funktionen kan låsas på konto- eller gruppnivå, sa Zoom. Om E2EE är aktiverat måste alla deltagare ha inställningen aktiverad för att gå med i ett möte som är krypterat.

Zoomanvändare med gratis och betalda planer kommer att kunna ta emot upp till 200 deltagare i ett E2EE-möte när funktionen är tillgänglig. Tidigare sa företaget att endast företagsanvändare skulle få tillgång till E2EE, men plattformen utökade snabbt det erbjudandet till gratisanvändare efter motreaktion till beslutet.

"För att vara tydlig använder Zooms E2EE samma kraftfulla GCM-kryptering som du får nu i ett Zoom-möte," sa Zoom. "Den enda skillnaden är var dessa krypteringsnycklar bor."

Förut skulle Zooms molntjänst generera krypteringsnycklar och distribuera dem till deltagarna. Med E2EE aktiverat genererar mötets värd krypteringsnycklar och använder kryptografi för att distribuera dessa nycklar till de andra mötesdeltagarna.

I en FAQ sa Zoom att när E2EE väl är aktiverat kommer användare att förlora några vanliga funktioner, inklusive molninspelning, livetranskription och möjligheten att gå med innan värd. En grön sköldlogotyp visas i det övre vänstra hörnet av mötesskärmen när E2EE är aktiverat.

Det är ingen tvekan om att Zoom njuter av sitt bästa år någonsin tack vare covid-19-pandemin. Många användare och företag förlitar sig nu på plattformen för att kommunicera, men den populariteten har kommit med intensiv granskning. Zoom har kritiserats för sina säkerhetspraxis, vilket fick företaget att introducera dessa starkare krypteringsfunktioner.

Zoom sa att gratis/enkla användare som vill aktivera E2EE måste delta i en "engångsverifieringsprocess som kommer att uppmana användarna till ytterligare information, som att verifiera ett telefonnummer via sms." Den extra försiktighetsåtgärden är att förhindra massskapande av missbruk konton.

Nästa veckas tekniska förhandsvisning är Fas 1 av en process i fyra steg för Zooms E2EE-utbyggnad. Företaget sa att de planerar att rulla ut fas 2 2021, och kommer att inkludera bättre identitetshantering och E2EE SSO-integration.