Zoom konečně začne uživatelům zavádět end-to-end šifrování
Platforma, jejíž stát
"S potěšením vám oznamujeme, že počínaje dalším."Týdny bude nabídka Zoom End-to-End Encryption (E2EE) dostupná jako technický náhled, což znamená, že během prvních 30 dnů aktivně vyhledáváme zpětnou vazbu od uživatelů, “uvádí oficiální blogový příspěvek Zoom. „Uživatelé Zoom - bezplatní a placení - na celém světě mohou hostit až 200 účastníků konference E2EE v Zoom, což poskytuje větší soukromí a zabezpečení vašich relací.“
Zoom získal Keybase, startupspecializující se na šifrování - v květnu poté uvedla, že si společnost klade za cíl vyvinout „nejpoužívanější podnikovou nabídku pro šifrování typu end-to-end“.
Zpočátku však generální ředitelEric Yuan uvedl, že tato úroveň šifrování bude vyhrazena pouze pro placené uživatele Zoom. Tváří v tvář palbě kritiky ze strany uživatelů však společnost prudce změnila svou politiku a v červnu oznámila, že všem uživatelům bude poskytována nejvyšší úroveň zabezpečení, bez ohledu na to, zda platí za používání služeb platformy nebo ne.
A dnes Zoom potvrdil, že uživateléFree / Basics tarify, které chtějí získat přístup k E2EE, se budou muset účastnit procesu jednorázového ověření, ve kterém je aplikace požádá o další informace. Například potvrzení telefonního čísla pomocí textové zprávy. Tímto způsobem se společnost chystá omezit „masivní vytváření škodlivých účtů“.
"Jsme přesvědčeni, že zavedením autentizace a naší."spolupráce s organizacemi pro lidská práva a bezpečnost dětí a také schopnost našich uživatelů blokovat schůzky, hlásit porušení pravidel a řadu dalších funkcí bude i nadále zvyšovat bezpečnost našich uživatelů, “uvádí se ve zprávě.
Čtyři fáze implementace end-to-end šifrování
Zavedení technického náhledu se očekává příští týden - toto je první fáze čtyřstupňového procesu implementace šifrování E2E na platformě.
Další fáze zavádění E2EE, která bude zahrnovat „vylepšenou správu identit a integraci E2EE SSO“, je „předběžně“ plánována na rok 2021.
Od příštího týdne musí zákazníci, kteří chtějí otestovat technický náhled, povolit schůzky E2EE na úrovni účtu a přihlásit se k odběru E2EE pro každou schůzku.
Všichni účastníci schůzky musí mít povoleno E2EE, aby se mohli připojit ke schůzce šifrované end-to-end.
Jak Zoom poskytuje end-to-end šifrování?
Návrh E2EE společnosti Zoom používá kryptografii sveřejný klíč. Jednoduše řečeno, klíče pro každou schůzku Zoom jsou generovány stroji účastníků, nikoli servery Zoom. Šifrovaná data přenášená prostřednictvím serverů Zoom nemohou být Zoomem dešifrována, protože servery Zoom nemají požadovaný dešifrovací klíč. Tato strategie správy klíčů je podobná té, kterou dnes používá většina komplexních platforem šifrovaných zpráv.
Jak povolím E2EE?
Hostitelé mohou povolit konfiguraci E2EE na serveruúčtu, skupiny a uživatele a lze je uzamknout na úrovni účtu nebo skupiny. Všichni účastníci musí mít zapnuté nastavení, aby se mohli připojit ke schůzce E2EE. Ve Fázi 1 se všichni účastníci schůzky musí připojit z klientského počítače Zoom, mobilní aplikace nebo Zoom Rooms.
Kdy je nejlepší použít E2EE?
E2EE je nejlepší, když potřebujetezvýšené soukromí a ochrana údajů pro schůzky. Poskytuje další vrstvu zabezpečení ke zmírnění rizik a ochraně důvěrného obsahu schůzky. Zatímco E2EE poskytuje další zabezpečení, některé funkce Zoom jsou v této první verzi E2EE omezené. Jednotliví uživatelé Zoom by měli před zahrnutím této verze E2EE do svých schůzek určit, zda tyto funkce potřebují.
Jak se mění přístup ke všem funkcím běžné schůzky Zoom?
Povolení této verze Zoom E2EE na vašem počítačischůzky zakáže určité funkce, včetně připojení před hostitelem, nahrávání v cloudu, streamování, živý přepis, únikové místnosti, hlasování, soukromý chat 1: 1 a reakce na schůzku.
Jak se liší od vylepšeného šifrování GCM Zoom?
Výchozí přiblížení a WebinářePoužívá 256bitové šifrování AES GCM pro sdílení zvuku, videa a aplikací (např. Sdílení obrazovky, tabule) mezi aplikacemi Zoom, klienty a konektory. Na schůzce bez povoleného E2EE není audio a video obsah přenášený mezi vlastními aplikacemi Zoom dešifrován, dokud se nedostane k zařízením příjemců. Šifrovací klíče pro každou schůzku jsou však generovány a spravovány servery Zoom. Na schůzce s podporou E2EE nemá nikdo kromě každého účastníka - ani servery Zoom - přístup k šifrovacím klíčům používaným k šifrování schůzky.
Jak mohu zajistit, aby moje schůzka používala šifrování typu end-to-end?
Účastníci mohou hledat zelené logoštít v levém horním rohu obrazovky schůzky s visacím zámkem uprostřed, který označuje, že jejich schůzka používá E2EE. Vypadá to jako náš šifrovací symbol GCM, ale značka zaškrtnutí byla nahrazena visacím zámkem.
Účastníci uvidí také bezpečnostní kód nadřízenéhoschůzku, kterou mohou použít k otestování zabezpečeného připojení. Hostitel může tento kód přečíst nahlas a všichni účastníci si mohou ověřit, že jejich klienti zobrazují stejný kód.
Zoom oznamuje, že systém bude platit za online schůzky
Nová postranní aplikace pro platformuvideohovory s názvem OnZoom začínají v beta verzi s živými událostmi zaměřenými na fitness, hudbu a umění. Společnost Zoom uvedla, že společnost „přidala funkce detekce a zpeněžení událostí“ k online verzím „tradičních událostí tváří v tvář“.
Vstupenky lze prodat na akce s až 1000 účastníky.
Lidé vedou online relace reiki, online lekce jógy,lékařské konzultace prostřednictvím videohovorů. Hodně to lidi inspirovalo - myšlenka škálování takových událostí. Nyní si lidé myslí, že trh pro tento druh akce je ve skutečnosti mnohem větší.
Joseph Evans
Proč je Zoom?
Tato inovace umožní Zoom vstoupit na streamovací trh konkurováním hlavních platforem, jako jsou Twitch a YouTube.
Joseph Evans, vedoucí technologie, EndersAnalýza vysvětluje, že rozhodnutí bylo učiněno proto, že činnosti, které lidé dříve dělali společně, byly během blokování násilně tlačeny online.
Počáteční beta verze je zaměřena na uživatele z USA, přičemž stránka propaguje akce v oblasti 50 USD.
Společnost uvedla, že OnZoom byl přímoinspirováno náhlým rozmachem společností využívajících její služby během pandemických omezení počátkem tohoto roku. Mezi spouštěcí partnery patří WW, dříve známý jako Weight Watchers, který bude nový systém využívat pro své virtuální semináře.
Zoom řekl, že boční platforma můžeusnadnit přechod na online a další, tradičně tváří v tvář události-koncerty, komediální představení, různá představení a také hudební lekce. Dříve byla technologie pro tyto nápady hlavní překážkou, řekl Evans, ale Zoom mimo jiné prokázal, že online učebny mohou během izolace fungovat skvěle. A nyní má společnost prostor pro růst.
"Zoom opravdu působivě narostl ... ale."většina využití platformy není zpeněžena - jsou to bezplatní uživatelé pro 40minutové hovory, “vysvětluje Evans. Jednoduše řečeno, společnost se snaží vydělat více peněz zavedením OnZoom.
Budování tržiště znamená, že Zoom může usnadnit život poskytovatelům služeb centralizací rezervačních a platebních systémů - a zkrátit prodejní řetězec.
„Toto je klasický technologický obchodní model“Řekl Evans v rozhovoru pro BBC. "Vybudujte tržiště a pak trochu ušetříte na nákladech." Podle mého názoru je hlavní otázkou toto - až se vše dlouhodobě vrátí do normálu, bude poptávka po všech takových [virtuálních] událostech? “
Ale i kdyby projekt mohl selhat, na trhu existuje mezera mezi streamováním ve velkém a soukromým školením, které stojí za prozkoumání, poznamenává společnost.
Jak to bude fungovat?
Pokud jste použili aplikace jakoEventbrite a Meetup, budete znát OnZoom. Jako účastník najdete místo k objevování nových workshopů, tříd a dalších aktivit. Budete se moci zúčastnit přímo prostřednictvím Zoom a platit pomocí své kreditní karty nebo účtu PayPal. Máte také možnost darovat lístky OnZoom svým přátelům a rodině.
Společnost NBC News řekla, že neřežeprodej vstupenek během beta testování, které by mělo trvat minimálně do konce roku 2020. Stojí však za zmínku, že virtuální události mohou v tuto chvíli hostovat a zpeněžit pouze placení uživatelé zoomu.
Zoom není první společností, která to vyzkoušelavydělávat na tomto konceptu. V září inkubátor Google Area 120 vydal Fundo, aplikaci, která uživatelům YouTube a influencerům umožňuje pořádat placené online akce. Na začátku pandemie začala společnost Airbnb nabízet online verze svých seminářů a zájezdů. Přirozeně je navštěvujete přes Zoom.
Přečtěte si také
Ve 3. dni nemoci většina pacientů COVID-19 ztratí čich a často trpí rýmou.
V černých dírách mohou být vesmíry. Řekneme vám o novém objevu
Vědci zjistili, proč jsou děti nejnebezpečnějšími nositeli COVID-19