Zoom va enfin commencer à déployer le chiffrement de bout en bout pour les utilisateurs
Une plateforme dont l’état
«Nous sommes heureux d'annoncer qu'à partir du prochainWeeks, l'offre de chiffrement de bout en bout (E2EE) de Zoom sera disponible sous forme d'aperçu technique, ce qui signifie que nous recherchons activement les commentaires des utilisateurs dans les 30 premiers jours », déclare le blog officiel de Zoom. «Les utilisateurs de Zoom - gratuits et payants - dans le monde entier peuvent accueillir jusqu'à 200 participants à la conférence E2EE à Zoom, offrant une confidentialité et une sécurité accrues pour vos sessions.»
Zoom a acquis Keybase, une startupspécialisée dans le cryptage - en mai, en disant alors que la société vise à développer "l'offre d'entreprise la plus largement utilisée pour le cryptage de bout en bout."
Cependant, au départ, le PDGEric Yuan a déclaré que ce niveau de cryptage ne sera réservé qu'aux utilisateurs Zoom payés. Mais face à un barrage de critiques de la part des utilisateurs, la société a radicalement changé sa politique, annonçant en juin que tous les utilisateurs bénéficieront du plus haut niveau de sécurité, qu'ils paient ou non pour utiliser les services de la plateforme.
Et aujourd'hui, Zoom a confirmé que les utilisateursLes tarifs Free / Basics qui souhaitent accéder à E2EE devront participer à un processus de vérification unique, dans lequel l'application leur demandera des informations supplémentaires. Par exemple, confirmer un numéro de téléphone avec un message texte. De cette manière, l'entreprise va réduire la «création massive de comptes malveillants».
«Nous sommes convaincus qu'en introduisant l'authentification et notretravailler avec les organisations de défense des droits de l'homme et de sécurité des enfants, ainsi que la capacité de nos utilisateurs à bloquer les réunions, signaler les violations et une foule d'autres fonctionnalités, continueront d'améliorer la sécurité de nos utilisateurs », indique le message.
Quatre étapes de mise en œuvre du chiffrement de bout en bout
Le déploiement de l'aperçu technique est prévu la semaine prochaine - il s'agit de la première phase d'un processus en quatre étapes pour la mise en œuvre du chiffrement E2E sur la plate-forme.
La prochaine phase du déploiement d'E2EE, qui comprendra «une gestion améliorée des identités et une intégration E2EE SSO», est provisoirement prévue pour 2021.
À partir de la semaine prochaine, les clients souhaitant tester l'aperçu technique doivent activer les réunions E2EE au niveau du compte et s'abonner à E2EE pour chaque réunion.
Tous les participants à la réunion doivent avoir activé E2EE pour rejoindre une réunion chiffrée de bout en bout.
Comment Zoom fournit-il un cryptage de bout en bout?
La proposition E2EE de Zoom utilise la cryptographie avecClé publique. En termes simples, les clés de chaque réunion Zoom sont générées par les machines des participants, et non par les serveurs Zoom. Les données cryptées transmises via les serveurs de Zoom ne peuvent pas être décryptées par Zoom car les serveurs de Zoom ne disposent pas de la clé de décryptage requise. Cette stratégie de gestion des clés est similaire à celle utilisée par la plupart des plates-formes de messagerie cryptées de bout en bout aujourd'hui.
Comment activer E2EE?
Les hôtes peuvent activer la configuration E2EE aucompte, groupe et utilisateur et peut être verrouillé au niveau du compte ou du groupe. Tous les participants doivent avoir activé le paramètre pour rejoindre une réunion E2EE. Dans la phase 1, tous les participants à la réunion doivent se joindre à partir du client de bureau Zoom, de l'application mobile ou des salles Zoom.
Quel est le meilleur moment pour utiliser E2EE?
E2EE est le meilleur lorsque vous avez besoinune plus grande confidentialité et protection des données pour les réunions Il fournit une couche de sécurité supplémentaire pour atténuer les risques et protéger le contenu confidentiel des réunions. Alors que E2EE offre une sécurité supplémentaire, certaines fonctions Zoom sont limitées dans cette première version d'E2EE. Les utilisateurs individuels de Zoom doivent déterminer s'ils ont besoin de ces fonctionnalités avant d'inclure cette version d'E2EE dans leurs réunions.
Comment l'accès à toutes les fonctionnalités d'une réunion Zoom régulière change-t-il?
Activer cette version de Zoom E2EE sur votreréunions désactive certaines fonctionnalités, y compris la participation devant l'hôte, l'enregistrement dans le cloud, la diffusion en continu, la transcription en direct, les salles d'atelier, les sondages, le chat privé 1: 1 et les réactions aux réunions.
En quoi est-ce différent du cryptage amélioré de GCM Zoom?
Réunions et webinaires Zoom par défautUtilise le cryptage AES GCM 256 bits pour le partage audio, vidéo et d'application (par exemple, partage d'écran, tableau blanc) entre les applications Zoom, les clients et les connecteurs. Dans une réunion sans E2EE activé, le contenu audio et vidéo transmis entre les applications Zoom personnalisées n'est pas déchiffré tant qu'il n'a pas atteint les appareils destinataires. Cependant, les clés de chiffrement de chaque réunion sont générées et gérées par les serveurs de Zoom. Dans une réunion compatible E2EE, personne, sauf tous les participants - pas même les serveurs Zoom - n'a accès aux clés de cryptage utilisées pour crypter la réunion.
Comment puis-je m'assurer que ma réunion utilise le chiffrement de bout en bout?
Les participants peuvent rechercher le logo vertbouclier dans le coin supérieur gauche de l'écran de réunion avec un cadenas au milieu pour indiquer que leur réunion utilise E2EE. Il est similaire à notre symbole de cryptage GCM, mais la coche a été remplacée par un cadenas.
Les participants verront également le code de sécurité du superviseurréunion qu'ils peuvent utiliser pour tester une connexion sécurisée. L'hôte peut lire ce code à haute voix et tous les participants peuvent vérifier que leurs clients affichent le même code.
Zoom annonce un système de paiement pour les réunions en ligne
Nouvelle plate-forme d'applications secondaires pourl'appel vidéo appelé OnZoom est lancé en version bêta avec des événements en direct dédiés au fitness, à la musique et à l'art. Zoom a déclaré que la société avait "ajouté des fonctionnalités de détection et de monétisation d'événements" aux versions en ligne des "événements traditionnellement en face à face".
Les billets peuvent être vendus pour des événements avec jusqu'à 1000 participants.
Les gens organisent des sessions de reiki en ligne, des sessions de yoga en ligne,consultations médicales via appels vidéo. Cela a beaucoup inspiré les gens - l'idée de mettre à l'échelle de tels événements. Aujourd'hui, les gens pensent que le marché de ce type d'événement est probablement beaucoup plus vaste.
Joseph Evans
Pourquoi Zoom?
Cette innovation permettra à Zoom d'entrer sur le marché du streaming, en concurrence avec des plateformes majeures telles que Twitch et YouTube.
Joseph Evans, responsable de la technologie, EndersL'analyse explique que la décision a été prise parce que les activités que les gens avaient l'habitude de faire ensemble ont été poussées de force en ligne pendant le verrouillage.
La version bêta initiale est destinée aux utilisateurs américains, le site faisant la promotion d'événements pour environ 50 $.
La société a déclaré qu'OnZoom était directementinspiré par le boom soudain des entreprises utilisant son service pendant les restrictions pandémiques plus tôt cette année. Les partenaires de lancement incluent WW, anciennement connu sous le nom de Weight Watchers, qui utilisera le nouveau système pour ses séminaires virtuels.
Zoom a dit que la plate-forme latérale pourraitfaciliter la transition vers des événements en ligne et autres, traditionnellement en face à face - concerts, spectacles d'humour, divers spectacles, ainsi que des cours de musique. Auparavant, la technologie était un obstacle majeur à la mise en œuvre de telles idées, a déclaré Evans, mais Zoom, entre autres, a prouvé que les salles de classe en ligne peuvent très bien fonctionner pendant l'isolement. Et maintenant, l'entreprise a une marge de croissance.
«Zoom a vraiment grandi de manière impressionnante ... maisla majeure partie de l'utilisation de la plate-forme n'est pas monétisée - ce sont des utilisateurs gratuits pour des appels de 40 minutes », explique Evans. En termes simples, l'entreprise essaie de gagner plus d'argent en introduisant OnZoom.
Construire une place de marché signifie que Zoom peut faciliter la vie des prestataires de services en centralisant les systèmes de réservation et de paiement - et raccourcir la chaîne de vente.
"Il s'agit d'un modèle commercial technologique classique"Evans a déclaré dans une interview à la BBC. «Créez un marché et économisez un peu sur les coûts. À mon avis, la question principale est la suivante: lorsque tout redeviendra normal à long terme, y aura-t-il une demande pour tous ces événements [virtuels]? "
Mais même si le projet échoue, il existe un écart sur le marché entre le streaming à grande échelle et la formation privée qui mérite d'être exploré, note l'entreprise.
Comment tout fonctionnera-t-il?
Si vous avez utilisé des applications commeEventbrite et Meetup, OnZoom devraient vous être familiers. En tant que participant, vous trouverez un endroit pour découvrir de nouveaux ateliers, cours et autres activités. Vous pourrez participer directement via Zoom et payer avec votre carte de crédit ou votre compte PayPal. Vous avez également la possibilité d'offrir des billets OnZoom à vos amis et à votre famille.
La société a déclaré à NBC News qu'elle ne couperait pasla vente de billets pendant les tests bêta, qui devrait durer au moins jusqu'à la fin de 2020. Mais il convient de noter que seuls les utilisateurs Zoom payés peuvent héberger et monétiser des événements virtuels pour le moment.
Zoom n'est pas la première entreprise à essayercapitaliser sur ce concept. En septembre, Google Area 120 Incubator a publié Fundo, une application qui permet aux utilisateurs et influenceurs YouTube d'héberger des événements en ligne payants. Au début de la pandémie, Airbnb a commencé à proposer des versions en ligne de ses séminaires et tournées. Naturellement, leur rendre visite via Zoom.
Lisez aussi
Au jour 3 de la maladie, la plupart des patients atteints de COVID-19 perdent leur odorat et souffrent souvent d'un nez qui coule
Il peut y avoir des univers dans les trous noirs. Nous vous parlons de la nouvelle découverte
Les scientifiques ont découvert pourquoi les enfants sont les porteurs les plus dangereux du COVID-19