Как започна всичко?
„Поне през 2016 г. Zoom подведе потребителите, твърдейки, че
Жалбата на FTC твърди, че Zoom умишлено е излъгал, предлагайки криптиране от край до край в своите насоки за съответствие с HIPAA от юни 2016 г. и юли 2017 г.
HIPAA или преносимост на здравно осигуряване иЗакон за отчетността - Закон за мобилността и отчетността на здравното осигуряване, приет на 21 август 1996 г. Законът е създаден с цел модернизиране на потока от здравна информация, като се предвижда как личната информация, съхранявана от доставчиците на здравни услуги и здравноосигурителните индустрии, трябва да бъде защитена от измами и кражби.
Zoom също заяви, че предлагакриптиране от край до край в бяла книга от януари 2019 г., публикация в блог от април 2017 г. и преки отговори на запитвания на клиенти, се казва в жалбата на FTC.
„Всъщност Zoom не предостави от край до крайкриптиране за всяка Zoom среща, тъй като сървърите на компанията (някои от тях, между другото, се намират в Китай) поддържат криптографски ключове, които ще позволят на разработчиците да имат достъп до съдържанието на Zoom Meetings на своите клиенти “, се казва в жалба на FTC.
Агенцията също така твърди, че Zoom „въведеподведе някои потребители, които искаха да съхраняват записани срещи в облачната услуга на компанията, като лъжливо твърдеше, че всички видео конференции са криптирани веднага след края им. Вместо това се твърди, че някои записи са били съхранявани некриптирани в продължение на 60 дни на сървърите на Zoom, преди да бъдат прехвърлени в защитено облачно хранилище."
Компромис при мащабиране
За да уреди таксите, Zoom се съгласиизискването на Федералната търговска комисия за създаване и внедряване на всеобхватна програма за сигурност, забрана на поверителността и невярното представяне на сигурността и прилагане на редица други подробни мерки за защита на своята потребителска база, която рязко скочи от 10 милиона през декември 2019 г. до 300 милиона през април 2020 г. по време на COVID -19 пандемия. 19.
Отбелязва се, че цифрите 10 и 300 милиона се отнасят до броя на всекидневно присъстващите на срещите в Zoom.
Ще бъдат ли обезщетени потребителите?
План за управление на мащабиранеподкрепена от републиканското мнозинство във FTC, но демократите в комисията са категорично против и ето защо. Факт е, че посоченото споразумение не предвижда обезщетение за потребителите.
"Днес Федералната търговска комисиягласува да предложи споразумение със Zoom, но има проблем, заяви комисарят от Демократичната комисия на Федералната търговска комисия Рохит Чопра. - Споразумението не предоставя никаква помощ на потребители, засегнати от измамата. Не прави нищо за малкия бизнес, който разчита на изискванията за защита на данните на Zoom. И не изисква и стотинка от компанията. Комисията трябва да промени курса. "
„Zoom не е задължен да предлага обезщетение за щетивъзстановяват суми или дори уведомяват клиентите си, че компанията е съдена заради сигурност и лъжи в изявлението на нейните представители, подчертава комисарят от Демократическата партия Ребека Кели Слотър. „Тази дупка в предложеното споразумение е лоша услуга за клиентите на Zoom.“ Въпреки че споразумението налага задължения за сигурност, Слотър каза, че не включва изисквания, които пряко защитават поверителността на потребителите.
Нови оплаквания относно Zoom
Zoom отделно е изправен пред съдебни дела от инвеститори и потребители, които в крайна сметка могат да доведат до финансови загуби от страна на компанията.
Споразумението Zoom/FTC всъщност не изисквакриптиране от край до край. Въпреки че миналия месец Zoom обяви, че пуска криптиране от край до край в технически преглед. Всъщност споразумението изисква от компанията да предприеме следните мерки:
- Изискване от потребителите да защитават своите акаунти със силни, уникални пароли;
- Използвайте автоматични инструменти за откриване на опити за влизане без намеса на потребителя;
- Ограничете честотата на опитите за влизане, за да минимизирате риска от атаки с груба сила;
- Нулиране на пароли за известни компрометирани идентификационни данни.
Zoom се съгласява с наблюдението на сигурността
Предложеното споразумение подлежи напубличен коментар за 30 дни, след което FTC ще гласува, за да стане окончателен. 30-дневният период за коментари ще започне след публикуване на споразумението във Федералния регистър. Делото за FTC и свързаните с него документи можете да намерите тук.
В съобщението на FTC се казва, че Zoom се е съгласил да предприеме следните стъпки:
- Ежегодно оценявайте и документирайте всички потенциални вътрешни и външни рискове за сигурността и разработвайте начини за защита срещу тях;
- Внедрете програма за управление на уязвимости;
- Осигурете нови мерки за сигурност - като многофакторно удостоверяване - за защита срещу неоторизиран достъп до вашата мрежа;
- Контролирайте изтриването на данни от сървъри;
- Вземете мерки за предотвратяване на използването на известни компрометирани потребителски идентификационни данни.
Част от изискването за изтриване на данни изисква всички заявени копия на данните да бъдат изтрити в рамките на 31 дни.
Ще се изисква Zoom, за да уведоми FTC за всяко нещонарушения на данните и ще му бъде забранено да „представя погрешно“ своите практики за поверителност и сигурност. Това включва как събира, използва, поддържа или разкрива лична информация“, каза FTC.
Освен това компанията ще трябва да провери всичкисофтуерни актуализации за уязвимости. Zoom също ще получи преглед от трета страна на своята актуализирана програма за сигурност след уреждането на иска. Проверките ще се повтарят на всеки две години. Това изискване ще бъде валидно през следващите 20 години.
Вместо заключения - официален отговор Zoom
„Безопасността на нашите потребители е най-важнотоприоритет за Zoom. Ние приемаме сериозно доверието, което нашите потребители ни гласуват всеки ден. В крайна сметка те разчитат на нас да ги поддържаме свързани по време на безпрецедентна глобална криза и ние непрекъснато подобряваме нашите програми за сигурност и поверителност. Гордеем се с постиженията, които постигнахме на нашата платформа, и вече се справихме с проблемите, идентифицирани от FTC. Днешното споразумение с FTC е в съответствие с нашия ангажимент за иновации и подобряване на нашите продукти."
Прочетете също
Ледникът на Страшния съд се оказа по-опасен, отколкото учените смятаха. Казваме основното
Изследвания: някои хора имат антитела срещу коронавирус, въпреки че не са ги имали
Учени откриват два нови бозайника в Австралия