Zoom將端到端加密所有免費(fèi)或付費(fèi)電話

在隱私和人權(quán)倡導(dǎo)者的壓力下，Zoom在周三表示，它將為視頻會(huì)議服務(wù)的付費(fèi)和非付費(fèi)用戶(hù)提供端到端加密。

Zoom此前曾表示，它將為付費(fèi)客戶(hù)提供端到端加密，并向非付費(fèi)客戶(hù)提供一種不那么魯棒的加密形式，稱(chēng)為“傳輸加密”。Zoom表示，兩層產(chǎn)品將使執(zhí)法部門(mén)能夠監(jiān)管來(lái)自沒(méi)有帳戶(hù)的用戶(hù)的非法內(nèi)容，因此更難追蹤。相比之下，付費(fèi)用戶(hù)具有更高的可追溯性，因此不太可能將平臺(tái)用于非法目的。

隱私和人權(quán)圈的批評(píng)者表示，Zoom計(jì)劃威脅要使隱私成為高級(jí)功能，而不是默認(rèn)情況下可用的功能。評(píng)論家呼吁Zoom為所有用戶(hù)提供相同的保護(hù)。

周三，Zoom宣布了一項(xiàng)新計(jì)劃，將端到端加密或E2EE擴(kuò)展到非付費(fèi)用戶(hù)。

“為使這成為可能，尋求訪問(wèn)E2EE的免費(fèi)/基本用戶(hù)將參與一次過(guò)程，該過(guò)程將提示用戶(hù)提供其他信息，例如通過(guò)短信驗(yàn)證電話號(hào)碼，” Zoom首席執(zhí)行官Eric Yuan 寫(xiě)道在帖子中。“許多領(lǐng)先的公司在帳戶(hù)創(chuàng)建方面執(zhí)行類(lèi)似的步驟，以減少濫用帳戶(hù)的大量創(chuàng)建。我們有信心，通過(guò)實(shí)施基于風(fēng)險(xiǎn)的身份驗(yàn)證，結(jié)合我們目前使用的各種工具(包括“報(bào)告用戶(hù)”功能)，我們將繼續(xù)預(yù)防和打擊濫用行為。”

“好消息”

注冊(cè)過(guò)程類(lèi)似于端到端消息傳遞服務(wù)Signal和WhatsApp所需的過(guò)程。每種服務(wù)的用戶(hù)必須證明他們可以控制有效的電話號(hào)碼。Yuan表示，結(jié)合使用旨在檢測(cè)非法行為的Zoom措施，該注冊(cè)將使他的公司可以向所有用戶(hù)提供E2EE，同時(shí)在其平臺(tái)上加強(qiáng)安全性。

“這是個(gè)好消息，”美國(guó)公民自由聯(lián)盟的密碼學(xué)專(zhuān)家和高級(jí)技術(shù)研究員喬恩·卡拉斯(Jon Callas)回應(yīng)上述聲明。“強(qiáng)大的加密技術(shù)無(wú)處不在，對(duì)所有人都有幫助。Zoom繼續(xù)向我們表明，他們對(duì)安全性和隱私性非常重視。”

E2EE與僅加密傳輸中的數(shù)據(jù)有很大不同。取而代之的是，它為每個(gè)用戶(hù)提供僅位于其設(shè)備上的密鑰，在該設(shè)備上對(duì)通信進(jìn)行加密，然后再解密(加密的數(shù)據(jù)通常在通過(guò)有線傳輸時(shí)進(jìn)行第二次加密)。由于服務(wù)提供商無(wú)法訪問(wèn)解密數(shù)據(jù)的密鑰，因此執(zhí)法人員或惡意內(nèi)部人員無(wú)法訪問(wèn)人類(lèi)可讀的內(nèi)容。

安全和隱私倡導(dǎo)者說(shuō)，隨著越來(lái)越多的敏感信息通過(guò)Internet傳輸，這種保護(hù)至關(guān)重要。電子前沿基金會(huì)等組織爭(zhēng)辯說(shuō)，應(yīng)該為所有用戶(hù)提供E2EE，無(wú)論他們是否付費(fèi)。當(dāng)前，Zoom會(huì)議僅接收通過(guò)Galois / Counter模式在Zoom服務(wù)器上分發(fā)的256位AES密鑰進(jìn)行的傳輸加密。袁說(shuō)，Zoom E2EE將于下個(gè)月進(jìn)入Beta版。

Yuan說(shuō)，一旦實(shí)施了E2EE，它將成為可以打開(kāi)的選項(xiàng)，因?yàn)樗拗屏艘恍?huì)議功能，例如通過(guò)傳統(tǒng)電話線或SIP / H.323硬件進(jìn)行連接的能力。