Zoom安全 這里是你需要知道的

視頻會(huì)議應(yīng)用程序Zoom在2020年的頭兩個(gè)月里新增了大約200萬(wàn)用戶(hù)，而那是在世界衛(wèi)生組織宣布爆發(fā)為大流行病之前。現(xiàn)在有那么多的人依靠視頻會(huì)議與朋友、家人和同事聯(lián)系，Zoom公司的股價(jià)大幅上漲也就不足為奇了。但該公司最近也因其隱私和安全問(wèn)題吸引了一些負(fù)面新聞。

Zoom的一些問(wèn)題已經(jīng)引起了公眾的注意，最明顯的稱(chēng)為劫持或“Zoom-bombing”。任何輸入9到11位會(huì)議代碼的人都可以訪(fǎng)問(wèn)未設(shè)置為私人或密碼保護(hù)的電話(huà)，而且研究人員已經(jīng)展示了有效的會(huì)議代碼是如何容易被識(shí)別的(有些東西Zoom現(xiàn)在說(shuō)它阻止了)。

Zoom最近還不得不對(duì)其iPhone和iPad應(yīng)用程序進(jìn)行修改，以阻止Facebook收集用戶(hù)數(shù)據(jù)。去年，蘋(píng)果還被迫修復(fù)了一個(gè)問(wèn)題，該問(wèn)題可能導(dǎo)致網(wǎng)站在未經(jīng)許可的情況下打開(kāi)Mac用戶(hù)的攝像頭。

Intercept最近強(qiáng)調(diào)的另一個(gè)問(wèn)題是，Zoom聲稱(chēng)其通話(huà)可以加密，但沒(méi)有使用許多人已經(jīng)理解為私人通信服務(wù)標(biāo)準(zhǔn)的端到端加密。使用端到端加密發(fā)送的消息或呼叫有效地使用接收用戶(hù)的公鑰進(jìn)行鎖定，任何人都可以訪(fǎng)問(wèn)該公鑰，但只能使用用戶(hù)的私鑰進(jìn)行解鎖。該系統(tǒng)被WhatsApp等通訊應(yīng)用所使用，以確保只有信息接收者才能閱讀——甚至應(yīng)用程序的提供商也無(wú)法訪(fǎng)問(wèn)。

Zoom使用的是AES-256 ECB加密方法，該方法與Zoom在全球的服務(wù)器共享用于加密呼叫的密鑰。這可能會(huì)讓他們完全訪(fǎng)問(wèn)音頻和視頻流，盡管該公司聲明，一旦用戶(hù)內(nèi)容被加密，其員工或服務(wù)器就無(wú)法獲得。

而放大了措施或選項(xiàng),至少在一定程度上解決所有的問(wèn)題強(qiáng)調(diào)和表示將凍結(jié)90天的新功能的發(fā)展,這樣就可以集中精力提高安全的冗長(zhǎng)的問(wèn)題,已經(jīng)被確認(rèn)應(yīng)該引起嚴(yán)重的思想在其用戶(hù)。最重要的是，Zoom的隱私政策可以說(shuō)是不友好的。通過(guò)下載這個(gè)應(yīng)用程序，你實(shí)際上是在允許公司對(duì)你的個(gè)人數(shù)據(jù)做任何他們想做的事情。

對(duì)于任何尋找私有系統(tǒng)的人來(lái)說(shuō)，問(wèn)題是許多Zoom的競(jìng)爭(zhēng)對(duì)手都有自己類(lèi)似的安全問(wèn)題。例如，微軟的Skype和團(tuán)隊(duì)服務(wù)也使用加密形式，使公司能夠控制密鑰。

那么有什么替代方案呢?最安全的選擇可能是那些使用端到端加密并使用開(kāi)源代碼構(gòu)建的方案，因?yàn)樗梢员还_(kāi)審查，以檢查沒(méi)有任何隱藏的問(wèn)題。

Signal屬于這一類(lèi)，它也提供來(lái)自智能手機(jī)的視頻通話(huà)，但不提供桌面視頻通話(huà)或多方視頻會(huì)議。Jitsi也是開(kāi)源的，并通過(guò)網(wǎng)絡(luò)瀏覽器提供端到端的加密視頻通話(huà)，目前正致力于為多方視頻會(huì)議提供同樣的服務(wù)。

如果這些選項(xiàng)不適合您，那么您可以在使用Zoom或其他有潛在安全問(wèn)題的視頻通話(huà)服務(wù)時(shí)做一些事情，以最大化您的隱私和安全。

在回應(yīng)本文提出的問(wèn)題時(shí)，Zoom發(fā)言人表示:

Zoom非常重視用戶(hù)的隱私、安全和信任。Zoom最初是為企業(yè)使用而開(kāi)發(fā)的，經(jīng)過(guò)對(duì)我們的用戶(hù)、網(wǎng)絡(luò)和數(shù)據(jù)中心層的安全審查后，已被全球大量機(jī)構(gòu)自信地選擇用于完全部署。

“在大流行期間，我們正在夜以繼日地工作，以確保世界各地的企業(yè)、學(xué)校和其他組織能夠保持聯(lián)系和運(yùn)作。在此期間，隨著越來(lái)越多的新型用戶(hù)開(kāi)始使用Zoom, Zoom一直在積極參與，以確保他們理解Zoom的相關(guān)政策，以及使用該平臺(tái)和保護(hù)他們的會(huì)議的最佳方式。”