Zoom vil endelig begynde at udrulle en-til-ende-kryptering til brugerne
Platform hvis tilstand
”Vi er glade for at kunne meddele det startende fra det næsteUger, Zoom's End-to-End Encryption (E2EE) tilbud vil være tilgængelig som en teknisk forhåndsvisning, hvilket betyder, at vi aktivt søger brugerfeedback inden for de første 30 dage, ”siger det officielle Zoom-blogindlæg. "Zoombrugere - både gratis og betalte - over hele verden kan være vært for op til 200 deltagere til E2EE-konferencen på Zoom, hvilket giver øget privatliv og sikkerhed til dine sessioner."
Zoom erhvervede Keybase, en opstartspecialiseret i kryptering - i maj og sagde derefter, at virksomheden sigter mod at udvikle "det mest anvendte enterprise-tilbud til end-to-end-kryptering."
Imidlertid oprindeligt administrerende direktørEric Yuan sagde, at dette krypteringsniveau kun vil være forbeholdt betalte Zoom-brugere. Men over for en spænding af kritik fra brugerne ændrede virksomheden skarpt sin politik og meddelte i juni, at alle brugere vil få det højeste sikkerhedsniveau, uanset om de betaler for at bruge platformens tjenester eller ej.
Og i dag bekræftede Zoom, at brugerneGratis / grundlæggende takster, der ønsker at få adgang til E2EE, skal deltage i en engangsbekræftelsesproces, hvor applikationen vil bede dem om yderligere oplysninger. For eksempel bekræftelse af et telefonnummer med en tekstbesked. På denne måde vil virksomheden reducere den "massive oprettelse af ondsindede konti."
”Vi er overbeviste om, at ved at indføre godkendelse og voresat arbejde med menneskerettigheds- og børnesikkerhedsorganisationer såvel som vores brugeres evne til at blokere møder, rapportere overtrædelser og en lang række andre funktioner vil fortsat forbedre vores brugeres sikkerhed. ”
Fire trin i implementering af ende-til-ende-kryptering
Udrulningen af den tekniske forhåndsvisning forventes i næste uge - dette er den første fase af en firetrinsproces til implementering af E2E-kryptering på platformen.
Den næste fase af E2EE-udrulningen, som vil omfatte "forbedret identitetsstyring og E2EE SSO-integration", er foreløbigt anført til 2021.
Fra næste uge skal kunder, der ønsker at teste den tekniske forhåndsvisning, aktivere E2EE-møder på kontoniveau og abonnere på E2EE for hvert møde.
Alle mødedeltagere skal have E2EE aktiveret for at deltage i et ende-til-ende-krypteret møde.
Hvordan giver Zoom ende-til-ende-kryptering?
Zoom's E2EE-forslag bruger kryptografi medoffentlig nøgle. Kort sagt, tasterne til hvert Zoom-møde genereres af deltagernes maskiner, ikke Zoom-serverne. Krypterede data transmitteret gennem Zoom's servere kan ikke dekrypteres af Zoom, fordi Zoom's servere ikke har den nødvendige dekrypteringsnøgle. Denne nøglehåndteringsstrategi svarer til den, der bruges af de fleste end-to-end krypterede messaging-platforme i dag.
Hvordan aktiverer jeg E2EE?
Værter kan aktivere E2EE-konfiguration påkonto, gruppe og bruger og kan låses på konto- eller gruppeniveau. Alle deltagere skal have indstillingen slået til for at deltage i et E2EE-møde. I fase 1 skal alle mødedeltagere deltage fra Zoom desktop-klienten, mobilappen eller Zoom-værelserne.
Hvornår er det bedste tidspunkt at bruge E2EE?
E2EE er bedst til når du har brug for detøget beskyttelse af personlige oplysninger og databeskyttelse til møder. Det giver et ekstra lag af sikkerhed for at mindske risici og beskytte fortroligt mødeindhold. Mens E2EE giver ekstra sikkerhed, er nogle Zoom-funktioner begrænset i denne første version af E2EE. Individuelle Zoom-brugere skal afgøre, om de har brug for disse funktioner, før de inkluderer denne version af E2EE i deres møder.
Hvordan ændres adgangen til alle funktionerne i et regelmæssigt Zoom-møde?
Aktivering af denne version af Zoom E2EE på dinmøder deaktiverer visse funktioner, herunder deltagelse foran værten, skyoptagelse, streaming, live transkription, breakout-værelser, afstemninger, 1: 1 privat chat og mødreaktioner.
Hvordan adskiller dette sig fra GCM Zoom's forbedrede kryptering?
Standard zoommøder og webinarerBruger 256-bit AES GCM-kryptering til lyd-, video- og applikationsdeling (f.eks. Skærmdeling, whiteboard), når den transmitteres mellem Zoom-applikationer, klienter og stik. I et møde uden E2EE aktiveret dekrypteres lyd- og videoindhold, der sendes mellem brugerdefinerede Zoom-apps, først når det når modtagerenhederne. Krypteringsnøgler til hvert møde genereres og administreres dog af Zoom's servere. I et E2EE-aktiveret møde har ingen andre end hver deltager - ikke engang Zoom-servere - adgang til de krypteringsnøgler, der bruges til at kryptere mødet.
Hvordan kan jeg sikre mig, at mit møde bruger ende-til-ende-kryptering?
Deltagerne kan søge efter det grønne logoet skjold i øverste venstre hjørne af mødeskærmen med en hængelås i midten for at indikere, at deres møde bruger E2EE. Det ser ud som vores GCM-krypteringssymbol, men fluebenet er blevet erstattet med en hængelås.
Deltagerne vil også se supervisorens sikkerhedskodemøde, som de kan bruge til at teste en sikker forbindelse. Værten kan læse denne kode højt, og alle deltagere kan kontrollere, at deres klienter viser den samme kode.
Zoom annoncerer system til at betale for onlinemøder
Ny side-app-platform tilvideoopkald kaldet OnZoom lanceres i beta med livebegivenheder dedikeret til fitness, musik og kunst. Zoom sagde, at virksomheden har "tilføjet begivenhedsdetektering og indtægtsgenerering" til onlineversioner af "traditionelt ansigt til ansigt begivenheder."
Billetter kan sælges til begivenheder med op til 1000 deltagere.
Folk gennemfører online reiki-sessioner, online yogasessioner,medicinske konsultationer via videoopkald. Det inspirerede folk meget - ideen om at skalere sådanne begivenheder. Nu tror folk, at markedet for denne slags begivenhed sandsynligvis er meget større.
Joseph Evans
Hvorfor er Zoom?
Denne innovation vil gøre det muligt for Zoom at komme ind på streamingmarkedet ved at konkurrere mod større platforme som Twitch og YouTube.
Joseph Evans, teknologichef, EndersAnalyse forklarer, at beslutningen blev taget, fordi aktiviteter, som folk plejede at gøre sammen, blev presset med magt online under nedlukningen.
Den oprindelige beta er målrettet mod amerikanske brugere, hvor webstedet promoverer begivenheder for omkring $ 50.
Virksomheden erklærede, at OnZoom var direkteinspireret af det pludselige boom af virksomheder, der bruger sin tjeneste under pandemibegrænsningerne tidligere på året. Lanceringspartnere inkluderer WW, tidligere kendt som Weight Watchers, der vil bruge det nye system til deres virtuelle seminarer.
Zoom sagde, at sideplatformen kunnelette overgangen til online og andre, traditionelt ansigt til ansigt, begivenheder - koncerter, komedieoptræden, forskellige shows samt musikundervisning. Tidligere var teknologi en stor hindring for at implementere sådanne ideer, sagde Evans, men Zoom har blandt andet bevist, at online klasseværelser kan fungere godt under isolation. Og nu har virksomheden plads til vækst.
“Zoom er virkelig vokset imponerende ... mendet meste af brugen af platformen tjener ikke penge på - det er gratis brugere til 40-minutters opkald, ”forklarer Evans. Kort sagt, virksomheden forsøger at tjene flere penge ved at introducere OnZoom.
Opbygning af en markedsplads betyder, at Zoom kan gøre livet lettere for tjenesteudbydere ved at centralisere reservations- og betalingssystemer - og forkorte salgskæden.
"Dette er en klassisk teknologi forretningsmodel"Sagde Evans i et interview med BBC. ”Opret en markedsplads, og så sparer du lidt på omkostningerne. Efter min mening er hovedspørgsmålet dette - når alt vender tilbage til det normale på lang sigt, vil der da være efterspørgsel efter alle sådanne [virtuelle] begivenheder? "
Men selvom projektet måske mislykkes, er der et hul på markedet mellem streaming i stor skala og privat træning, der er værd at udforske, bemærker virksomheden.
Hvordan fungerer alt?
Hvis du har brugt apps somEventbrite og Meetup, OnZoom burde være bekendt med dig. Som deltager finder du et sted at opdage nye workshops, klasser og andre aktiviteter. Du vil være i stand til at deltage direkte gennem Zoom og betale med dit kreditkort eller PayPal-konto. Du har også mulighed for at give OnZoom-billetter til dine venner og familie.
Virksomheden fortalte NBC News, at det ikke vil skærebilletsalg under betatestning, som forventes at vare mindst til slutningen af 2020. Men det er værd at bemærke, at kun betalte Zoom-brugere kan være vært for og tjene penge på virtuelle begivenheder i øjeblikket.
Zoom er ikke det første firma, der prøverudnyt dette koncept. I september udgav Google Area 120 Incubator Fundo, en app, der giver YouTube-brugere og influencere mulighed for at være vært for betalte online-begivenheder. Tidligt i pandemien begyndte Airbnb at tilbyde onlineversioner af deres seminarer og ture. Naturligvis besøger dem gennem Zoom.
Læs også
På sygdom 3 mister de fleste COVID-19 patienter deres lugtesans og lider ofte af en løbet næse
Der kan være universer i sorte huller. Vi fortæller dig om den nye opdagelse
Forskere har fundet ud af, hvorfor børn er de farligste bærere af COVID-19