Tālummaiņa beidzot sāks lietotājiem nodrošināt pilnīgu šifrēšanu
Platforma, kuras stāvoklis
“Ar prieku paziņojam, ka, sākot ar nākamoNedēļas laikā Zoom piedāvājums no gala līdz galam šifrēt (E2EE) būs pieejams kā tehnisks priekšskatījums, kas nozīmē, ka mēs aktīvi meklējam lietotāju atsauksmes pirmajās 30 dienās, ”teikts oficiālajā Zoom emuāra ziņā. "Zoom lietotāji - bez maksas un apmaksāti - visā pasaulē var uzņemt līdz 200 E2EE konferences dalībniekiem Zoom, nodrošinot jūsu sesijām lielāku privātumu un drošību."
Zoom iegādājās starta Keybasekas specializējas šifrēšanā - maijā, sakot, ka uzņēmuma mērķis ir attīstīt "visplašāk izmantoto uzņēmumu, kas piedāvā pilnīgu šifrēšanu".
Tomēr sākotnēji izpilddirektorsĒriks Juans sacīja, ka šāds šifrēšanas līmenis tiks rezervēts tikai apmaksātiem Zoom lietotājiem. Bet, saskaroties ar kritiku no lietotājiem, uzņēmums strauji mainīja savu politiku, jūnijā paziņojot, ka visiem lietotājiem tiks nodrošināts visaugstākais drošības līmenis neatkarīgi no tā, vai viņi maksā par platformas pakalpojumu izmantošanu vai nē.
Un šodien Zoom apstiprināja, ka lietotājiBezmaksas / pamati tarifiem, kuri vēlas piekļūt E2EE, būs jāpiedalās vienreizējā verifikācijas procesā, kurā lietojumprogramma viņiem lūgs papildu informāciju. Piemēram, tālruņa numura apstiprināšana ar īsziņu. Tādā veidā uzņēmums gatavojas samazināt "masveida ļaunprātīgu kontu izveidi".
“Mēs esam pārliecināti, ka, ieviešot autentifikāciju un mūsusadarbība ar cilvēktiesību un bērnu drošības organizācijām, kā arī mūsu lietotāju spēja bloķēt sapulces, ziņot par pārkāpumiem un daudzām citām funkcijām turpinās uzlabot mūsu lietotāju drošību, ”teikts ziņojumā.
Četri pilnīgas šifrēšanas ieviešanas posmi
Tehniskā priekšskatījuma ieviešana ir gaidāma nākamnedēļ - tas ir pirmais posms četrpakāpju procesā, lai platformā ieviestu E2E šifrēšanu.
Nākamais E2EE ieviešanas posms, kas ietvers "uzlabotu identitātes pārvaldību un E2EE SSO integrāciju", ir "provizoriski" paredzēts 2021. gadam.
Sākot ar nākamo nedēļu, klientiem, kuri vēlas apskatīt tehnisko priekšskatījumu, ir jāiespējo E2EE sapulces konta līmenī un jāabonē E2EE katrai sapulcei.
Visiem sapulces dalībniekiem ir jābūt iespējotam E2EE, lai pievienotos pilnīgai šifrētai sapulcei.
Kā tālummaiņa nodrošina pilnīgu šifrēšanu?
Tālummaiņas E2EE priekšlikumā tiek izmantota kriptogrāfija arpubliskā atslēga. Vienkārši sakot, katras tālummaiņas sapulces atslēgas ģenerē dalībnieku mašīnas, nevis tālummaiņas serveri. Šifrētos datus, kas pārsūtīti caur Zoom serveriem, Zoom nevar atšifrēt, jo Zoom serveriem nav nepieciešamās atšifrēšanas atslēgas. Šī atslēgas pārvaldības stratēģija ir līdzīga tai, kuru mūsdienās izmanto lielākā daļa no gala līdz galam šifrētas ziņojumapmaiņas platformas.
Kā iespējot E2EE?
Saimnieki var iespējot E2EE konfigurāciju vietnēkontu, grupu un lietotāju, un tos var bloķēt konta vai grupas līmenī. Lai pievienotos E2EE sapulcei, visiem dalībniekiem jābūt ieslēgtam iestatījumam. 1. fāzē visiem sapulces dalībniekiem jāpievienojas no darbvirsmas tālummaiņas klienta, mobilās lietotnes vai tālummaiņas telpām.
Kad ir labākais laiks izmantot E2EE?
E2EE ir vispiemērotākais gadījumiem, kad jums nepieciešamspaaugstināta konfidencialitāte un sapulču datu aizsardzība. Tas nodrošina papildu drošības slāni, lai mazinātu riskus un aizsargātu konfidenciālu sapulču saturu. Kaut arī E2EE nodrošina papildu drošību, dažas tālummaiņas funkcijas šajā E2EE pirmajā versijā ir ierobežotas. Pirms šīs E2EE versijas iekļaušanas savās sapulcēs, atsevišķiem tālummaiņas lietotājiem vajadzētu noteikt, vai viņiem ir nepieciešamas šīs funkcijas.
Kā mainās piekļuve visām parastās tālummaiņas sanāksmes funkcijām?
Iespējojot šo Zoom E2EE versiju jūsu ierīcēsapulces atspējo noteiktas funkcijas, tostarp pievienošanās resursdatora priekšā, mākoņa ierakstīšana, straumēšana, tiešraides transkripcija, izlaušanās telpas, aptaujas, privāta tērzēšana 1: 1 un sanāksmju reakcijas.
Kā tas atšķiras no uzlabotās GCM Zoom šifrēšanas?
Noklusējuma tālummaiņas sapulces un tīmekļa semināriIzmanto 256 bitu AES GCM šifrēšanu audio, video un lietojumprogrammu koplietošanai (piemēram, ekrāna koplietošana, tāfele) starp tālummaiņas lietojumprogrammām, klientiem un savienotājiem. Sapulcē, kurā nav iespējota E2EE, audio un video saturs, kas tiek pārsūtīts starp pielāgotajām tālummaiņas lietotnēm, netiek atšifrēts, līdz tas sasniedz saņēmēja ierīces. Tomēr katras sapulces šifrēšanas atslēgas ģenerē un pārvalda Zoom serveri. Sapulcē, kurā iespējota E2EE, nevienam, bet katram dalībniekam - pat Zoom serveriem - nav piekļuves šifrēšanas atslēgām, ko izmanto sapulces šifrēšanai.
Kā pārliecināties, vai sapulcē tiek izmantota pilnīga šifrēšana?
Dalībnieki var meklēt logotipu zaļā krāsāvairogs sapulces ekrāna augšējā kreisajā stūrī ar piekaramo atslēgu vidū, lai norādītu, ka viņu sapulcē tiek izmantots E2EE. Tas ir līdzīgs mūsu GCM šifrēšanas simbolam, taču atzīme ir aizstāta ar piekaramo atslēgu.
Dalībnieki redzēs arī uzrauga drošības kodusapulci, kuru viņi var izmantot, lai pārbaudītu drošu savienojumu. Saimnieks var izlasīt šo kodu skaļi, un visi dalībnieki var pārbaudīt, vai viņu klienti parāda to pašu kodu.
Zoom paziņo par sistēmu, lai apmaksātu tiešsaistes sapulces
Jauna lietotnes platforma vietneivideozvani ar nosaukumu OnZoom tiek palaisti beta versijā ar tiešraides pasākumiem, kas veltīti fitnesam, mūzikai un mākslai. Zoom teica, ka uzņēmums ir “pievienojis notikumu noteikšanas un monetizācijas funkcionalitāti” tiešsaistes versijām “tradicionāli klātienes notikumi”.
Biļetes var pārdot uz pasākumiem, kuros ir līdz 1000 dalībniekiem.
Cilvēki vada reiki tiešsaistes sesijas, tiešsaistes jogas sesijas,medicīniskas konsultācijas, izmantojot videozvanus. Tas daudz iedvesmoja cilvēkus - ideja par šādu pasākumu mērogošanu. Tagad cilvēki domā, ka šāda veida pasākumu tirgus, iespējams, ir daudz lielāks.
Džozefs Evanss
Kāpēc ir Zoom?
Šis jauninājums ļaus Zoom ienākt straumēšanas tirgū, sacenšoties ar tādām galvenajām platformām kā Twitch un YouTube.
Džozefs Evanss, Endersa tehnoloģiju vadītājsAnalīze paskaidro, ka lēmums tika pieņemts, jo darbības, kuras cilvēki mēdza darīt kopā, bloķēšanas laikā tika piespiedu kārtā virzītas tiešsaistē.
Sākotnējā beta versija ir paredzēta ASV lietotājiem, vietne reklamē pasākumus par aptuveni 50 ASV dolāriem.
Uzņēmums paziņoja, ka OnZoom bija tiešiiedvesmojoties no pēkšņa uzņēmumu uzplaukuma, kas izmantoja savu pakalpojumu pandēmijas ierobežojumu laikā šī gada sākumā. Uzsākšanas partneru vidū ir WW, kas agrāk bija pazīstams kā Svara vērotāji, kuri jauno sistēmu izmantos virtuālajos semināros.
Zoom teica, ka sānu platforma varētuatvieglotu pāreju uz tiešsaistes un citiem, tradicionāli klātienes notikumiem - koncertiem, komēdiju izrādēm, dažādām izrādēm, kā arī mūzikas nodarbībām. Iepriekš tehnoloģijas bija galvenais šķērslis šādām idejām, sacīja Evanss, taču Zoom, cita starpā, ir pierādījis, ka tiešsaistes klases telpas var lieliski darboties izolācijas laikā. Un tagad uzņēmumam ir vieta izaugsmei.
“Tālummaiņa patiešām ir iespaidīgi izaugusi ... betlielākā daļa platformas izmantošanas nav monetizēta - tā ir bezmaksas lietotāji 40 minūšu zvaniem, ”skaidro Evans. Vienkārši sakot, uzņēmums mēģina nopelnīt vairāk naudas, ieviešot OnZoom.
Tirgus izveide nozīmē, ka tālummaiņa var atvieglot pakalpojumu sniedzēju dzīvi, centralizējot rezervēšanas un norēķinu sistēmas, un saīsināt pārdošanas ķēdi.
"Šis ir klasisks tehnoloģiju biznesa modelis"Evans teica intervijā BBC. “Izveidojiet tirgu un tad nedaudz ietaupīsiet izmaksas. Manuprāt, galvenais jautājums ir šāds - kad ilgtermiņā viss normalizēsies, vai pēc visiem šādiem [virtuālajiem] notikumiem būs pieprasījums? "
Bet pat tad, ja projekts varētu neizdoties, tirgū ir plaisa starp liela mēroga straumēšanu un privātu apmācību, kuru ir vērts izpētīt, atzīmē uzņēmums.
Kā viss darbosies?
Ja esat izmantojis tādas lietotnes kāEventbrite un Meetup, OnZoom vajadzētu būt jums pazīstamam. Kā dalībnieks jūs atradīsit vietu, kur atklāt jaunas darbnīcas, nodarbības un citas aktivitātes. Jūs varēsiet piedalīties tieši caur Zoom un norēķināties ar savu kredītkarti vai PayPal kontu. Jums ir arī iespēja dāvināt OnZoom biļetes draugiem un ģimenei.
Uzņēmums paziņoja NBC News, ka tas netiks samazinātsbiļešu pārdošana beta testēšanas laikā, kas, domājams, ilgs vismaz līdz 2020. gada beigām. Bet ir vērts atzīmēt, ka virtuālos pasākumus šobrīd var vadīt un pelnīt tikai apmaksāti Zoom lietotāji.
Zoom nav pirmais uzņēmums, kas mēģinaizmantot šo jēdzienu. Septembrī Google Area 120 inkubators izlaida lietotni Fundo, kas ļauj YouTube lietotājiem un ietekmētājiem rīkot apmaksātus tiešsaistes pasākumus. Pandēmijas sākumā Airbnb sāka piedāvāt savu semināru un ekskursiju tiešsaistes versijas. Protams, apmeklējot tos caur Zoom.
Lasīt arī
Slimības 3. dienā lielākajai daļai COVID-19 pacientu zūd oža un bieži cieš no iesnas
Melnajos caurumos var būt visumi. Mēs jums pastāstām par jauno atklājumu
Zinātnieki ir noskaidrojuši, kāpēc bērni ir visbīstamākie COVID-19 nesēji