Столкнувшись с продолжающимся давлением со стороны рынка и групп по защите конфиденциальности, компания Zoom Inc объявила, что будет предлагать сквозное шифрование платным и неоплачиваемым пользователям своего сервиса видеоконференций. Это рассматривается как отход на 180 градусов от компании, которая ранее занимала позицию предоставления сквозного шифрования только своим платежеспособным клиентам. Неплательщикам приходилось довольствоваться упрощенным шифрованием, обычно называемым транзитным шифрованием. Защитники конфиденциальности и прав человека утверждали, что модель Zoom, по сути, сделала конфиденциальность премиальной функцией, доступной только платящим клиентам. Также утверждалось, что платящие клиенты имеют большую «отслеживаемость» и поэтому с меньшей вероятностью будут использовать платформу для незаконной деятельности. Из-за продолжающегося давления на него компания Zoom, которая стала чрезвычайно популярной во всем мире во время карантина, вызванного пандемией, теперь объявила о планах развернуть также сквозное шифрование для неплатящих пользователей (E2EE).
Простой процесс мониторинга пользователей
До сих пор пользователи бесплатной версии Zoom регистрируются с использованием адреса электронной почты, который не предоставляет достаточно информации для проверки личности. Но теперь, когда Zoom уступил, для бесплатных пользователей появится новый процесс. «Пользователи Free/Basic, желающие получить доступ к E2EE, будут участвовать в одноразовом процессе, который предложит пользователю предоставить дополнительную информацию, например, подтвердить номер телефона с помощью SMS», — сообщил в сообщении генеральный директор Zoom Эрик Юань. «Многие ведущие компании предпринимают аналогичные шаги при создании учетных записей, чтобы уменьшить массовое создание оскорбительных учетных записей. "Мы уверены, что, внедрив аутентификацию на основе рисков в сочетании с нашим текущим набором инструментов, включая нашу функцию "Сообщить о пользователях", мы сможем продолжать предотвращать злоупотребления и бороться с ними", - добавил Юань. Бета-версия будет запущена в июле, но она неясно, как и когда будет реализовано внедрение.
Дополнительная функция
Процесс регистрации аналогичен тому, который требуется для сквозных служб обмена сообщениями, таких как WhatsApp. Пользователи каждой услуги должны доказать, что у них есть действующий номер телефона. Это должно существенно отсеять теневых и нелегальных операторов. Надежное шифрование везде помогает всем. На индивидуальном уровне сквозное шифрование, по сути, предоставляет каждому пользователю ключи, которые находятся только на его устройствах, при этом сообщения шифруются, а затем расшифровываются (зашифрованные данные обычно шифруются второй раз при передаче по сети). Технические эксперты говорят, что кому-либо (будь то правительство или злонамеренные хакеры) практически сложно получить доступ к удобочитаемому контенту. В принципе, даже поставщики услуг не имеют доступа к ключам, расшифровывающим данные. Этот тип защиты является необходимостью сегодняшнего дня, поскольку через Интернет передается все более конфиденциальная информация. Юань отметил, что после внедрения E2EE станет дополнительной функцией. «E2EE будет дополнительной функцией, поскольку она ограничивает некоторые функции собраний, такие как возможность включения традиционных телефонных линий PSTN или аппаратных систем конференц-залов SIP/H.323. Организаторы будут включать или отключать собрания E2EE». Администраторы учетных записей смогут включать и отключать E2EE на уровне учетной записи и группы. (Через): Увеличение.