كيف جميعا لم تبدأ؟
"على الأقل في عام 2016 ، ضلل Zoom المستخدمين من خلال الادعاء بأن
تزعم شكوى لجنة التجارة الفيدرالية (FTC) أن Zoom كذبت عمدًا من خلال تقديم تشفير من طرف إلى طرف في إرشادات الامتثال HIPAA في يونيو 2016 ويوليو 2017.
HIPAA أو قابلية التأمين الصحي وقانون المساءلة - قانون التنقل والمساءلة للتأمين الصحي ، والذي تم اعتماده في 21 أغسطس 1996. تم إنشاء القانون لتحديث تدفق المعلومات الصحية ، والتنبؤ بكيفية حماية المعلومات الشخصية التي يحتفظ بها مقدمو الرعاية الصحية وشركات التأمين الصحي من الاحتيال والسرقة.
ذكرت Zoom أيضًا أنها تقدمتقول شكوى لجنة التجارة الفيدرالية (FTC) إن التشفير من طرف إلى طرف في ورقة بيضاء في يناير 2019 ، ونشر مدونة في أبريل 2017 وردود مباشرة على استفسارات العملاء.
"في الواقع ، لم تقدم Zoom نهاية إلى نهايةقالت لجنة التجارة الفيدرالية في شكوى إن التشفير لأي اجتماع Zoom لأن خوادم الشركة (بعضها في الصين ، بالمناسبة) تحتفظ بمفاتيح تشفير تسمح للمطورين بالوصول إلى محتوى اجتماعات Zoom لعملائهم.
تزعم الوكالة أيضا أن Zoom "ضللت بعض المستخدمين الذين أرادوا تخزين الاجتماعات المسجلة على الخدمة السحابية للشركة من خلال الادعاء الكاذب بأن جميع مؤتمرات الفيديو تم تشفيرها بمجرد انتهائها .بدلا من ذلك ، يزعم أن بعض التسجيلات تم تخزينها دون تشفير لمدة 60 يوما على خوادم Zoom قبل نقلها إلى التخزين السحابي الآمن ".
حل وسط تكبير
لحل الادعاءات ، وافقت Zoom على متطلبات FTC لإنشاء وتنفيذ برنامج أمان شامل ، وحظر تحريف معلومات الخصوصية والأمان ، وتنفيذ عدد من التدابير التفصيلية الأخرىلحماية قاعدة مستخدميها ، والتي ارتفعت من 10 ملايين في ديسمبر 2019 إلى 300 مليون في أبريل 2020 خلال جائحة COVID-19.
يشار إلى أن الأرقام 10 و 300 مليون تشير إلى عدد الحضور اليومي لاجتماعات Zoom.
هل سيتم تعويض المستخدمين؟
تكبير خطة الإدارةبدعم من الأغلبية الجمهورية في لجنة التجارة الفيدرالية ، لكن الديمقراطيين في اللجنة يعارضون بشدة ، وهذا هو السبب. الحقيقة هي أن الاتفاقية المذكورة لا تنص على تعويض المستخدمين.
"اليوم لجنة التجارة الفيدراليةصوّت لاقتراح تسوية مع Zoom ، لكن هناك مشكلة ، كما قال روهيت تشوبرا ، المفوض الديمقراطي للجنة التجارة الفيدرالية. - لا تقدم التسوية أي مساعدة للمستخدمين المتأثرين بالخداع. إنه لا يفعل شيئًا للشركات الصغيرة التي تعتمد على متطلبات حماية البيانات في Zoom. ولا تتطلب فلساً واحداً من الشركة. على المفوضية أن تغير مسارها ".
"Zoom غير ملزم بتقديم تعويضات عن الأضرارالمبالغ المستردة أو حتى إخطار عملائها بأن الشركة قد تمت مقاضاتها بسبب الأمن والكذب في بيان ممثليها، تؤكد المفوضة الديمقراطية ريبيكا كيلي سلوتر. "هذه الثغرة في التسوية المقترحة تعتبر بمثابة ضرر لعملاء Zoom." وبينما تفرض الاتفاقية التزامات أمنية، قالت سلوتر إنها لا تتضمن متطلبات تحمي خصوصية المستخدم بشكل مباشر.
شكاوى جديدة حول Zoom
تواجه Zoom بشكل منفصل دعاوى قضائية من المستثمرين والمستهلكين ، مما قد يؤدي في النهاية إلى خسائر مالية من جانب الشركة.
لا تتطلب اتفاقية Zoom/FTC فعليًاالتشفير من النهاية إلى النهاية. على الرغم من أن Zoom أعلنت الشهر الماضي أنها ستطرح التشفير الشامل في معاينة فنية. في الواقع، تتطلب الاتفاقية من الشركة اتخاذ الإجراءات التالية:
- مطالبة المستخدمين بحماية حساباتهم بكلمات مرور قوية وفريدة من نوعها؛
- استخدم الأدوات التلقائية لاكتشاف محاولات تسجيل الدخول دون تدخل المستخدم؛
- الحد من معدل محاولات تسجيل الدخول لتقليل مخاطر هجمات القوة الغاشمة؛
- إعادة تعيين كلمات المرور لبيانات الاعتماد المخترقة المعروفة.
يوافق Zoom على المراقبة الأمنية
التسوية المقترحة تخضع لالتعليق العام لمدة 30 يومًا ، وبعد ذلك ستصوت لجنة التجارة الفيدرالية لجعله نهائيًا. ستبدأ فترة التعليق التي تبلغ 30 يومًا عند نشر التسوية في السجل الفيدرالي. يمكن العثور على حالة FTC والمستندات ذات الصلة هنا.
يقول إعلان FTC إن Zoom قد وافق على اتخاذ الخطوات التالية:
- تقييم وتوثيق أي مخاطر أمنية داخلية وخارجية محتملة سنويًا وتطوير طرق للحماية منها ؛
- تنفيذ برنامج إدارة الثغرات الأمنية؛
- توفير إجراءات أمان جديدة - مثل المصادقة متعددة العوامل - للحماية من الوصول غير المصرح به إلى شبكتك ؛
- السيطرة على حذف البيانات من الخوادم ؛
- اتخاذ التدابير اللازمة لمنع استخدام بيانات اعتماد المستخدم المخترقة المعروفة.
يتطلب جزء من مطلب محو البيانات حذف جميع النسخ المطالب بها من البيانات في غضون 31 يومًا.
سيُطلب من Zoom إخطار لجنة التجارة الفيدرالية (FTC) بأي شيءانتهاكات البيانات، وسيتم منعها من "تحريف" ممارسات الخصوصية والأمان الخاصة بها. وقالت لجنة التجارة الفيدرالية إن ذلك يشمل كيفية جمع المعلومات الشخصية أو استخدامها أو الاحتفاظ بها أو الكشف عنها.
بالإضافة إلى ذلك ، سيتعين على الشركة التحقق من كل شيءتحديثات البرامج لنقاط الضعف. ستتلقى Zoom أيضًا مراجعة من جهة خارجية لبرنامج الأمان المحدث بعد تسوية المطالبة. تتكرر الفحوصات كل عامين. سيكون هذا الشرط ساري المفعول لمدة 20 عامًا القادمة.
بدلاً من الاستنتاجات - إجابة Zoom الرسمية
"سلامة مستخدمينا هي الشيء الرئيسيالأولوية للتكبير. نحن نأخذ على محمل الجد الثقة التي يضعها مستخدمونا فينا كل يوم. ففي نهاية المطاف، فهم يعتمدون علينا لإبقائهم على اتصال أثناء الأزمة العالمية غير المسبوقة، ونحن نعمل باستمرار على تحسين برامج الأمان والخصوصية لدينا. نحن فخورون بالإنجازات التي حققناها على منصتنا، وقد قمنا بالفعل بمعالجة المشكلات التي حددتها لجنة التجارة الفيدرالية (FTC). إن اتفاقية اليوم مع لجنة التجارة الفيدرالية تتوافق مع التزامنا بالابتكار وتحسين منتجاتنا."
اقرأ أيضا
تبين أن نهر Doomsday الجليدي أكثر خطورة مما اعتقد العلماء. نقول الشيء الرئيسي
البحث: بعض الناس لديهم أجسام مضادة لفيروس كورونا بالرغم من عدم وجودها
اكتشف العلماء نوعين من الثدييات الجديدة في أستراليا