Zoom inizierà finalmente a distribuire la crittografia end-to-end agli utenti
Piattaforma il cui stato
“Siamo lieti di annunciarlo a partire dal prossimoSettimane, l'offerta di crittografia end-to-end (E2EE) di Zoom sarà disponibile come anteprima tecnica, il che significa che cerchiamo attivamente il feedback degli utenti entro i primi 30 giorni ", afferma il post del blog ufficiale di Zoom. "Gli utenti Zoom - gratuiti ea pagamento - in tutto il mondo possono ospitare fino a 200 partecipanti alla conferenza E2EE presso Zoom, fornendo maggiore privacy e sicurezza per le sessioni".
Zoom ha acquisito Keybase, una startupspecializzandosi nella crittografia - a maggio, dicendo poi che la società mira a sviluppare "l'offerta aziendale più utilizzata per la crittografia end-to-end".
Tuttavia, inizialmente il CEOEric Yuan ha affermato che questo livello di crittografia sarà riservato solo agli utenti Zoom a pagamento. Ma, di fronte a una raffica di critiche da parte degli utenti, la società ha cambiato drasticamente la sua politica, annunciando a giugno che a tutti gli utenti verrà fornito il massimo livello di sicurezza, indipendentemente dal fatto che paghino per utilizzare i servizi della piattaforma o meno.
E oggi Zoom ha confermato che gli utentiLe tariffe gratuite / di base che desiderano accedere a E2EE dovranno partecipare a un processo di verifica una tantum in cui l'applicazione chiederà loro ulteriori informazioni. Ad esempio, la conferma di un numero di telefono con un messaggio di testo. In questo modo, l'azienda ridurrà la "creazione massiccia di account dannosi".
"Siamo fiduciosi che introducendo l'autenticazione e il nostroLa collaborazione con organizzazioni per i diritti umani e la sicurezza dei bambini, così come la capacità dei nostri utenti di bloccare riunioni, segnalare violazioni e una serie di altre funzionalità, continuerà a migliorare la sicurezza dei nostri utenti ", afferma il messaggio.
Quattro fasi di implementazione della crittografia end-to-end
Il lancio dell'anteprima tecnica è previsto la prossima settimana: questa è la prima fase di un processo in quattro fasi per l'implementazione della crittografia E2E sulla piattaforma.
La fase successiva dell'implementazione di E2EE, che includerà "una migliore gestione delle identità e l'integrazione E2EE SSO", è prevista provvisoriamente per il 2021.
A partire dalla prossima settimana, i clienti che desiderano controllare l'anteprima tecnica devono abilitare le riunioni E2EE a livello di account e iscriversi a E2EE per ciascuna riunione.
Tutti i partecipanti alla riunione devono avere E2EE abilitato per partecipare a una riunione crittografata end-to-end.
In che modo Zoom fornisce la crittografia end-to-end?
La proposta E2EE di Zoom utilizza la crittografia conchiave pubblica. In poche parole, le chiavi per ogni riunione Zoom vengono generate dalle macchine dei partecipanti, non dai server Zoom. I dati crittografati trasmessi tramite i server di Zoom non possono essere decrittografati da Zoom perché i server di Zoom non hanno la chiave di decrittazione richiesta. Questa strategia di gestione delle chiavi è simile a quella utilizzata oggi dalla maggior parte delle piattaforme di messaggistica crittografata end-to-end.
Come si abilita E2EE?
Gli host possono abilitare la configurazione E2EE inaccount, gruppo e utente e possono essere bloccati a livello di account o gruppo. Tutti i partecipanti devono avere l'impostazione attivata per partecipare a una riunione E2EE. Nella fase 1, tutti i partecipanti alla riunione devono partecipare dal client desktop Zoom, dall'app mobile o dalle stanze Zoom.
Qual è il momento migliore per utilizzare E2EE?
E2EE è il migliore per quando ne hai bisognomaggiore privacy e protezione dei dati per le riunioni. Fornisce un ulteriore livello di sicurezza per mitigare i rischi e proteggere il contenuto riservato delle riunioni. Sebbene E2EE fornisca una protezione aggiuntiva, alcune funzioni Zoom sono limitate in questa prima versione di E2EE. I singoli utenti di Zoom dovrebbero determinare se necessitano di queste funzionalità prima di includere questa versione di E2EE nelle loro riunioni.
Come cambia l'accesso a tutte le funzionalità di una normale riunione Zoom?
Abilitando questa versione di Zoom E2EE sul tuoriunioni disabilita alcune funzionalità, inclusa la partecipazione davanti all'organizzatore, la registrazione nel cloud, lo streaming, la trascrizione dal vivo, le stanze per sottogruppi di lavoro, i sondaggi, la chat privata 1: 1 e le reazioni alle riunioni.
In che modo è diverso dalla crittografia avanzata di GCM Zoom?
Riunioni e webinar Zoom predefinitiUtilizza la crittografia AES GCM a 256 bit per la condivisione di audio, video e applicazioni (ad es. Condivisione dello schermo, lavagna interattiva) tra applicazioni, client e connettori Zoom. In una riunione senza E2EE abilitato, il contenuto audio e video trasmesso tra le applicazioni Zoom personalizzate non viene decrittografato fino a quando non raggiunge i dispositivi destinatari. Tuttavia, le chiavi di crittografia per ogni riunione vengono generate e gestite dai server di Zoom. In una riunione abilitata per E2EE, nessuno tranne tutti i partecipanti, nemmeno i server Zoom, ha accesso alle chiavi di crittografia utilizzate per crittografare la riunione.
Come posso assicurarmi che la mia riunione utilizzi la crittografia end-to-end?
I partecipanti possono cercare il logo verdescudo nell'angolo in alto a sinistra della schermata della riunione con un lucchetto al centro per indicare che la riunione utilizza E2EE. Sembra il nostro simbolo di crittografia GCM, ma il segno di spunta è stato sostituito da un lucchetto.
I partecipanti vedranno anche il codice di sicurezza del supervisoreriunione che possono utilizzare per testare una connessione sicura. L'host può leggere questo codice ad alta voce e tutti i partecipanti possono verificare che i loro clienti visualizzino lo stesso codice.
Zoom annuncia il sistema per pagare le riunioni online
Nuova piattaforma app laterale perla videochiamata chiamata OnZoom viene lanciata in beta con eventi live dedicati al fitness, alla musica e all'arte. Zoom ha affermato che la società ha "aggiunto la funzionalità di rilevamento e monetizzazione degli eventi" alle versioni online di "eventi tradizionalmente faccia a faccia".
I biglietti possono essere venduti per eventi con un massimo di 1000 partecipanti.
Le persone conducono sessioni di reiki online, sessioni di yoga online,consulti medici tramite videochiamate. Ha ispirato molto le persone: l'idea di ridimensionare tali eventi. Ora la gente pensa che il mercato per questo tipo di eventi sia probabilmente molto più ampio.
Giuseppe Evans
Perché Zoom?
Questa innovazione consentirà a Zoom di entrare nel mercato dello streaming competendo con le principali piattaforme come Twitch e YouTube.
Joseph Evans, capo della tecnologia, EndersL'analisi spiega che la decisione è stata presa perché le attività che le persone facevano insieme venivano forzatamente spinte online durante il blocco.
La beta iniziale è destinata agli utenti statunitensi, con il sito che promuove eventi per circa $ 50.
La società ha dichiarato che OnZoom era direttamenteispirato dal boom improvviso delle aziende che utilizzano il suo servizio durante le restrizioni pandemiche all'inizio di quest'anno. I partner di lancio includono WW, precedentemente noto come Weight Watchers, che utilizzerà il nuovo sistema per i loro seminari virtuali.
Zoom ha detto che la piattaforma laterale potrebbefacilitare il passaggio a eventi online e ad altri, tradizionalmente faccia a faccia, concerti, spettacoli comici, spettacoli vari e lezioni di musica. In precedenza, la tecnologia era un grosso ostacolo alla realizzazione di tali idee, ha detto Evans, ma Zoom, tra le altre cose, ha dimostrato che le aule online possono funzionare alla grande durante l'isolamento. E ora l'azienda ha margini di crescita.
“Zoom è cresciuto in modo impressionante ... mala maggior parte dell'utilizzo della piattaforma non è monetizzato: sono utenti gratuiti per chiamate di 40 minuti ", spiega Evans. In poche parole, l'azienda sta cercando di fare più soldi introducendo OnZoom.
Costruire un mercato significa che Zoom può semplificare la vita ai fornitori di servizi centralizzando i sistemi di prenotazione e pagamento e accorciando la catena di vendita.
"Questo è un modello di business tecnologico classico"Evans ha detto in un'intervista alla BBC. "Crea un mercato e poi risparmi un po 'sui costi. Secondo me, la domanda principale è questa: quando tutto tornerà alla normalità a lungo termine, ci sarà richiesta per tutti questi eventi [virtuali]? "
Ma anche se il progetto potrebbe fallire, c'è un divario nel mercato tra lo streaming su larga scala e la formazione privata che vale la pena esplorare, osserva l'azienda.
Come funzionerà tutto?
Se hai utilizzato app comeEventbrite e Meetup, OnZoom dovrebbero esserti familiari. Come partecipante, troverai un luogo per scoprire nuovi laboratori, lezioni e altre attività. Potrai partecipare direttamente tramite Zoom e pagare con carta di credito o conto PayPal. Hai anche la possibilità di regalare i biglietti OnZoom ai tuoi amici e familiari.
La società ha detto a NBC News che non taglieràvendita dei biglietti durante il beta test, che dovrebbe durare almeno fino alla fine del 2020. Ma vale la pena notare che solo gli utenti Zoom a pagamento possono ospitare e monetizzare eventi virtuali al momento.
Zoom non è la prima azienda a provarecapitalizzare questo concetto. A settembre, Google Area 120 Incubator ha rilasciato Fundo, un'app che consente agli utenti e agli influencer di YouTube di ospitare eventi online a pagamento. All'inizio della pandemia, Airbnb ha iniziato a offrire versioni online dei loro seminari e tour. Naturalmente visitandoli tramite Zoom.
Leggi anche
Al terzo giorno di malattia, la maggior parte dei pazienti COVID-19 perde il senso dell'olfatto e spesso soffre di naso che cola
Potrebbero esserci universi nei buchi neri. Vi parliamo della nuova scoperta
Gli scienziati hanno scoperto perché i bambini sono i portatori più pericolosi di COVID-19