Zoom най-накрая ще започне да разпространява шифроване от край до край за потребителите
Платформа, чиято държава
„Имаме удоволствието да обявим това, започвайки от следващотоСедмици, предложението за шифроване от край до край (E2EE) на Zoom ще бъде на разположение като технически преглед, което означава, че активно търсим обратна връзка от потребителите през първите 30 дни “, се казва в официалната публикация в Zoom в блога. „Потребителите на Zoom - както безплатни, така и платени - по целия свят могат да приемат до 200 присъстващи на конференцията E2EE в Zoom, осигурявайки по-голяма поверителност и сигурност за вашите сесии.“
Zoom придоби Keybase, стартиранеспециализирана в криптирането - през май, заявявайки тогава, че компанията има за цел да разработи „най-широко използваното предприятие, предлагащо за шифроване от край до край“.
Първоначално обаче изпълнителният директорЕрик Юан заяви, че това ниво на криптиране ще бъде запазено само за потребители на платено увеличение. Но, изправена пред поредица от критики от страна на потребителите, компанията рязко промени политиката си, като обяви през юни, че на всички потребители ще бъде осигурено най-високо ниво на сигурност, независимо дали плащат, за да използват услугите на платформата или не.
И днес Zoom потвърди, че потребителитеБезплатните / основни тарифи, които искат да имат достъп до E2EE, ще трябва да участват в еднократен процес на проверка, в който приложението ще поиска от тях допълнителна информация. Например, потвърждаване на телефонен номер с текстово съобщение. По този начин компанията ще намали „масовото създаване на злонамерени акаунти“.
„Ние сме уверени, че чрез въвеждане на удостоверяване и нашитеработата с организации за правата на човека и безопасността на децата, както и способността на нашите потребители да блокират срещи, да докладват за нарушения и множество други функции, ще продължи да подобрява безопасността на нашите потребители “, се казва в съобщението.
Четири етапа на внедряване на криптиране от край до край
Разпространението на техническия преглед се очаква следващата седмица - това е първата фаза от четиристепенен процес за внедряване на E2E криптиране на платформата.
Следващата фаза на внедряването на E2EE, която ще включва „подобрено управление на идентичността и интеграция на E2EE SSO“, е „ориентировъчно“ планирана за 2021 г.
От следващата седмица клиентите, желаещи да тестват техническия преглед, трябва да активират срещите E2EE на ниво акаунт и да се абонират за E2EE за всяка среща.
Всички участници в събранието трябва да имат разрешено E2EE, за да се присъединят към шифровано събрание от край до край.
Как Zoom осигурява криптиране от край до край?
Предложението на Zoom за E2EE използва криптография спубличен ключ. Най-просто казано, ключовете за всяка Zoom среща се генерират от машините на участниците, а не от Zoom сървърите. Шифрованите данни, предадени през сървърите на Zoom, не могат да бъдат декриптирани от Zoom, тъй като сървърите на Zoom нямат необходимия ключ за дешифриране. Тази стратегия за управление на ключове е подобна на тази, използвана от повечето платформи за криптирани съобщения от край до край днес.
Как да активирам E2EE?
Хостовете могат да активират E2EE конфигурация вакаунт, група и потребител и могат да бъдат заключени на ниво акаунт или група. Всички участници трябва да имат включена настройка, за да се присъединят към среща на E2EE. Във фаза 1 всички участници в събранието трябва да се присъединят от настолния клиент на Zoom, мобилното приложение или Zoom Rooms.
Кога е най-доброто време за използване на E2EE?
E2EE е най-подходящ, когато имате нуждаповишена поверителност и защита на данните за срещи. Той осигурява допълнителен слой сигурност за намаляване на рисковете и защита на поверителното съдържание на събранията. Докато E2EE осигурява допълнителна сигурност, някои функции за мащабиране са ограничени в тази първа версия на E2EE. Индивидуалните потребители на Zoom трябва да определят дали имат нужда от тези функции, преди да включат тази версия на E2EE в своите срещи.
Как се променя достъпът до всички функции на обикновена среща за мащабиране?
Активиране на тази версия на Zoom E2EE на вашиясрещите деактивират някои функции, включително присъединяване пред хоста, запис в облак, стрийминг, транскрипция на живо, стаи за пробив, анкети, частен чат 1: 1 и отговори на срещи.
По какво се различава това от подобреното криптиране на GCM Zoom?
Стандартни срещи за мащабиране и уебинариИзползва 256-битово AES GCM криптиране за споделяне на аудио, видео и приложения (напр. Споделяне на екрана, бяла дъска), когато се предава между Zoom приложения, клиенти и конектори. При среща без активирана E2EE аудио и видео съдържание, предавано между персонализирани приложения за мащабиране, не се дешифрира, докато достигне до устройствата получател. Ключовете за криптиране за всяка среща обаче се генерират и управляват от сървърите на Zoom. В събрание с активиран E2EE никой освен всеки участник - дори сървърите за мащабиране - няма достъп до ключовете за криптиране, използвани за шифроване на събранието.
Как мога да се уверя, че срещата ми използва криптиране от край до край?
Участниците могат да търсят зеленото логощит в горния ляв ъгъл на екрана на срещата с катинар в средата, за да покаже, че срещата им използва E2EE. Той е подобен на нашия символ за кодиране GCM, но отметката е заменена с катинар.
Участниците ще видят и кода за сигурност на надзорникасреща, която могат да използват за тестване на сигурна връзка. Хостът може да прочете този код на глас и всички участници могат да проверят дали техните клиенти показват същия код.
Zoom обявява система за заплащане на онлайн срещи
Нова странична платформа за приложения завидео разговорите, наречени OnZoom, стартират в бета версия с събития на живо, посветени на фитнеса, музиката и изкуството. Zoom заяви, че компанията е „добавила функции за откриване и осигуряване на приходи“ към онлайн версиите на „традиционно събитията лице в лице“.
Билети могат да се продават за събития с до 1000 участници.
Хората провеждат онлайн рейки сесии, онлайн йога сесии,медицински консултации чрез видео разговори. Много вдъхнови хората - идеята за мащабиране на подобни събития. Сега хората смятат, че пазарът за този вид събития вероятно е много по-голям.
Джоузеф Евънс
Защо е Zoom?
Това нововъведение ще позволи на Zoom да навлезе на стрийминг пазара, като се конкурира с големи платформи като Twitch и YouTube.
Джоузеф Евънс, ръководител на технологиите, EndersАнализът обяснява, че решението е взето, защото дейности, които хората са правили заедно, са били насилствено избутвани онлайн по време на заключването.
Първоначалната бета версия е насочена към потребители в САЩ, като сайтът популяризира събития за около $ 50.
Компанията заяви, че OnZoom е директновдъхновен от внезапния бум на компании, използващи нейната услуга по време на пандемичните ограничения по-рано тази година. Стартиращите партньори включват WW, известен преди като Weight Watchers, който ще използва новата система за своите виртуални семинари.
Zoom каза, че страничната платформа можеулесняват прехода към онлайн и други, традиционно директни събития - концерти, комедийни представления, различни шоу програми, както и уроци по музика. Преди това технологията беше основна пречка за реализирането на подобни идеи, каза Евънс, но Zoom, наред с други неща, доказа, че онлайн класните стаи могат да работят отлично по време на изолация. И сега компанията има място за растеж.
„Zoom наистина е нараснал впечатляващо ... нопо-голямата част от използването на платформата не се монетизира - това са безплатни потребители за 40-минутни разговори “, обяснява Еванс. Просто казано, компанията се опитва да спечели повече пари, като въведе OnZoom.
Изграждането на пазар означава, че Zoom може да улесни живота на доставчиците на услуги, като централизира системите за резервации и разплащания - и да съкрати търговската верига.
„Това е класически технологичен бизнес модел“Евънс каза в интервю за Би Би Си. „Създайте пазар и тогава спестявате малко от разходи. Според мен основният въпрос е следният - когато в дългосрочен план всичко се нормализира, ще има ли търсене на всички подобни [виртуални] събития? "
Но дори проектът да се провали, на пазара има пропаст между широкомащабно стрийминг и частно обучение, което си струва да се проучи, отбелязва компанията.
Как ще работи всичко?
Ако сте използвали приложения катоEventbrite и Meetup, OnZoom трябва да ви е познат. Като участник ще намерите място за откриване на нови семинари, класове и други дейности. Ще можете да участвате директно чрез Zoom и да плащате с вашата кредитна карта или акаунт в PayPal. Също така имате възможност да подарите билети OnZoom на вашите приятели и семейство.
Компанията заяви пред NBC News, че няма да намалипродажби на билети по време на бета тестване, което се очаква да продължи поне до края на 2020 г. Но си струва да се отбележи, че в момента само платени потребители на Zoom могат да хостват и да си осигуряват приходи от виртуални събития.
Zoom не е първата компания, която се опитвасе възползвайте от тази концепция. През септември инкубаторът Google Area 120 пусна Fundo, приложение, което позволява на потребителите и влиятелните лица на YouTube да хостват платени онлайн събития. В началото на пандемията Airbnb започна да предлага онлайн версии на своите семинари и турнета. Естествено, посещавайки ги чрез Zoom.
Прочетете също
На 3-ти ден от заболяването повечето пациенти с COVID-19 губят обонянието си и често страдат от хрема
Възможно е да има вселени в черни дупки. Разказваме ви за новото откритие
Учените са открили защо децата са най-опасните носители на COVID-19