Hvordan startede det hele?
"I det mindste i 2016 vildledte Zoom brugere ved at hævde, at
FTC-klagen hævder, at Zoom bevidst løj ved at tilbyde end-to-end-kryptering i sine retningslinjer for overholdelse af HIPAA i juni 2016 og juli 2017.
HIPAA eller sundhedsforsikringsportabilitet ogAccountability Act - Lov om mobilitet og ansvarlighed af sundhedsforsikring, som blev vedtaget den 21. august 1996. Handlingen blev oprettet for at modernisere strømmen af sundhedsoplysninger og forudsige, hvordan personlige oplysninger fra sundhedsudbydere og sundhedsforsikringsindustrier skal beskyttes mod svig og tyveri.
Zoom har også udtalt, at det tilbyderend-to-end-kryptering i en hvidbog fra januar 2019, et blogindlæg fra april 2017 og direkte svar på kundehenvendelser, siger FTC-klagen.
”Faktisk leverede Zoom ikke end-to-endkryptering for ethvert Zoom-møde, fordi virksomhedens servere (nogle af dem i Kina forresten) opretholder kryptografiske nøgler, der giver udviklere adgang til deres kunders Zoom Meetings-indhold, ”sagde FTC i en klage.
Agenturet hævder også, at Zoom "introduceredevildledt nogle brugere, der ønskede at gemme optagede møder på virksomhedens cloud-tjeneste ved fejlagtigt at hævde, at alle videokonferencer blev krypteret umiddelbart efter, at de sluttede. I stedet blev nogle optagelser angiveligt opbevaret ukrypteret i 60 dage på Zooms servere, før de blev overført til sikker skylagring."
Zoom kompromis
Zoom indvilligede i at afgøre afgifterneFTC's krav om at oprette og implementere et omfattende sikkerhedsprogram, forbyde misvisninger af privatlivets fred og sikkerhed og implementere en række andre detaljerede foranstaltninger for at beskytte sin brugerbase, som er steget fra 10 millioner i december 2019 til 300 millioner i april 2020 under COVID-19. -19 pandemi 19.
Det bemærkes, at antallet 10 og 300 millioner henviser til antallet af daglige deltagere til Zoom-møder.
Vil brugerne blive kompenseret?
Plan for zoomstyringstøttet af det republikanske flertal i FTC, men demokrater i Kommissionen er stærkt imod, og her er hvorfor. Faktum er, at den nævnte aftale ikke indeholder bestemmelser om kompensation til brugerne.
"I dag Federal Trade Commissionstemte for at tilbyde en løsning med Zoom, men der er et problem, sagde FTC-demokratiske kommissær Rohit Chopra. - Forliget giver ikke hjælp til brugere, der er berørt af bedraget. Det gør intet for små virksomheder, der påberåbte sig Zoom's databeskyttelseskrav. Og kræver ikke en krone fra virksomheden. Kommissionen skal ændre kurs. "
”Zoom er ikke forpligtet til at tilbyde erstatning for skaderrefunderer eller endda underretter deres kunder om, at virksomheden er blevet sagsøgt på grund af sikkerhed og løgne i erklæringen fra dets repræsentanter, understreger den demokratiske kommissær Rebecca Kelly Slaughter. "Dette hul i det foreslåede forlig er en bjørnetjeneste for Zoom-kunder." Mens aftalen pålægger sikkerhedsforpligtelser, sagde Slaughter, at den ikke indeholder krav, der direkte beskytter brugernes privatliv.
Nye klager over Zoom
Zoom står separat over for retssager fra investorer og forbrugere, hvilket i sidste ende kan føre til økonomiske tab fra selskabets side.
Zoom/FTC-aftalen kræver faktisk ikkeende-til-ende kryptering. Selvom Zoom i sidste måned annoncerede, at det udrullede end-to-end-kryptering i en teknisk forhåndsvisning. I realiteten kræver aftalen, at virksomheden træffer følgende foranstaltninger:
- Kræv, at brugere beskytter deres konti med stærke, unikke adgangskoder;
- Brug automatiske værktøjer til at registrere loginforsøg uden brugerinteraktion;
- Begræns antallet af loginforsøg for at minimere risikoen for brute force-angreb;
- Nulstil adgangskoder for kendte kompromitterede legitimationsoplysninger.
Zoom accepterer sikkerhedsovervågning
Den foreslåede løsning er underlagtoffentlig kommentar i 30 dage, hvorefter FTC vil stemme for at gøre den endelig. Den 30-dages kommentarperiode begynder efter offentliggørelsen af forliget i Federal Register. FTC-sagen og relaterede dokumenter kan findes her.
FTC-meddelelsen siger, at Zoom har accepteret at tage følgende skridt:
- Vurdere og dokumentere hvert år potentielle interne og eksterne sikkerhedsrisici og udvikle måder at beskytte mod dem
- Implementer et program til håndtering af sårbarheder;
- Giv nye sikkerhedsforanstaltninger - såsom multifaktorautentificering - for at beskytte mod uautoriseret adgang til dit netværk;
- Styr sletning af data fra servere;
- Træf foranstaltninger for at forhindre brugen af kendte kompromitterede brugerlegitimationsoplysninger.
En del af kravet om sletning af data kræver, at alle påståede kopier af dataene slettes inden for 31 dage.
Zoom vil være forpligtet til at underrette FTC om evtdatabrud og vil blive forbudt at "misrepræsentere" dets privatliv og sikkerhedspraksis. Dette inkluderer, hvordan det indsamler, bruger, vedligeholder eller afslører personlige oplysninger," sagde FTC.
Derudover skal virksomheden kontrollere allesoftwareopdateringer til sårbarheder. Zoom vil også modtage en tredjeparts gennemgang af sit opdaterede sikkerhedsprogram efter afviklingen af kravet. Kontrollen gentages hvert andet år. Dette krav gælder i de næste 20 år.
I stedet for konklusioner - officielt zoom-svar
”Vores brugeres sikkerhed er det vigtigsteprioritet for Zoom. Vi tager den tillid, som vores brugere har til os hver dag, alvorligt. Når alt kommer til alt, regner de med, at vi holder dem forbundet under en hidtil uset global krise, og vi forbedrer løbende vores sikkerheds- og privatlivsprogrammer. Vi er stolte af de resultater, vi har opnået på vores platform, og vi har allerede behandlet de problemer, som FTC har identificeret. Dagens aftale med FTC er i overensstemmelse med vores forpligtelse til innovation og forbedring af vores produkter."
Læs også
Dommedagsbreen viste sig at være farligere end forskere troede. Vi fortæller det vigtigste
Forskning: nogle mennesker har antistoffer mod coronavirus, selvom de ikke blev syge
Forskere opdager to nye pattedyr i Australien