Zoom уличили в отсутствии end-to-end шифрования видеоконференций

Сервис видеосвязи Zoom утверждает на своём сайте, а также в White Paper, что поддерживает end-to-end шифрование для видеоконференций. Однако исследование The Intercept показало, что это не так.

На вопрос, используется ли end-to-end шифрование для видеоконференций, представитель Zoom ответил: «В настоящее время невозможно включить E2E-шифрование для видеовстреч в Zoom».

Zoom применяет протокол TLS – тот же стандарт, который используется веб-браузерами для защиты HTTPS-сайтов. На практике это означает, что данные зашифрованы между пользователями и серверами Zoom, подобно содержимому Gmail или Facebook.

При этом сквозное шифрование позволяет полностью закрыть доступ к контенту, в том числе и для платформы, где он публикуется, но Zoom не предлагает такой уровень защиты.

Между тем компания использует термин «end-to-end» в своей документации, что вводит пользователей в заблуждение. Однако в Zoom с этим не согласны.

Так, в комментарии the Intercept компания заявила, что когда она использует фразу «end to end», то это относится к шифрованию соединения от конечной точки Zoom до конечной точки Zoom, и что контент не дешифруется во время передачи через облако Zoom.

Что касается текстовых сообщений, то для них E2E-шифрование, похоже, поддерживается. Компания утверждает, что у неё нет ключей для расшифровки этих сообщений.

В Zoom заверили, что собирают только те пользовательские данные, которые необходимы для улучшения сервиса (IP-адрес, а также сведения об OC и устройстве), и не позволяют сотрудникам получать доступ к содержимому видеоконференций.

Компания также заявила, что не продаёт данные пользователей, но может предоставлять записи конференций по запросу властей.

Напомним, что на фоне эпидемии коронавируса и массового перехода компаний на удалённую работу в конце марта приложение Zoom заняло первую строчку в рейтинге бесплатных приложений в Google Play.

Источник: The Verge
subscribe

Подпишитесь на рассылку SearchEngines

— Статьи мировых экспертов

— Аналитические обзоры

— Важные новости

— Горячие темы с нашего форума

preview Ежедневная аудитория Zoom в марте превысила 200 млн

Ежедневная аудитория Zoom в марте превысила 200 млн

Ежедневное количество пользователей Zoom выросло за последние три месяца в 20 раз...
preview Facebook опубликовал новые руководства в помощь бизнесу в условиях эпидемии

Facebook опубликовал новые руководства в помощь бизнесу в условиях эпидемии

Facebook опубликовал три новых руководства в помощь бизнесу в условиях эпидемии COVID-19: для рекламодателей в сегменте розничной торговли, для рекламодателей в сегменте...
preview ВКонтакте появилась тематическая лента для тех, кто устал от новостей про коронавирус

ВКонтакте появилась тематическая лента для тех, кто устал от новостей про коронавирус

ВКонтакте представила ленту #лучшедома
preview Ежедневная аудитория VK Mini Apps выросла на 260%

Ежедневная аудитория VK Mini Apps выросла на 260%

В период самоизоляции беспрецедентно выросла активность и количество аудитории VK Mini Apps
preview Госдума отложила на полгода обязательную предустановку российского ПО

Госдума отложила на полгода обязательную предустановку российского ПО

Государственная дума РФ решила на полгода отложить вступление в силу обязательного требования о предустановке российского программного обеспечения на устройства, продаваемые в...
preview В России могут ограничить трафик иностранных ресурсов

В России могут ограничить трафик иностранных ресурсов

Депутат Госдумы Антон Горелкин предложил Федеральной антимонопольной службе (ФАС) России и Минкомсвязи обязать российских интернет-провайдеров на время карантина, вызванного...