Hoe is het allemaal begonnen?
"In ieder geval in 2016 heeft Zoom gebruikers misleid door te beweren dat
De FTC-klacht beweert dat Zoom opzettelijk heeft gelogen door end-to-end-codering aan te bieden in de HIPAA-compliancerichtlijnen van juni 2016 en juli 2017.
HIPAA of overdraagbaarheid van ziektekostenverzekering enWet verantwoordingsplicht - Wet op de mobiliteit en verantwoording van de ziektekostenverzekering, aangenomen op 21 augustus 1996. De wet is in het leven geroepen om de stroom van gezondheidsinformatie te moderniseren en te voorspellen hoe persoonlijke informatie in het bezit van zorgaanbieders en zorgverzekeraars moet worden beschermd tegen fraude en diefstal.
Zoom verklaarde ook dat het biedtend-to-end encryptie in een whitepaper van januari 2019, een blogpost van april 2017 en directe antwoorden op vragen van klanten, aldus de FTC-klacht.
“In feite bood Zoom niet de end-to-endencryptie voor elke Zoom-vergadering, omdat de servers van het bedrijf (sommige bevinden zich trouwens in China) cryptografische sleutels bevatten waarmee ontwikkelaars toegang hebben tot de inhoud van Zoom Meetings van hun klanten, "zei de FTC in een klacht.
Het bureau beweert ook dat Zoom “geïntroduceerd isSommige gebruikers die opgenomen vergaderingen wilden opslaan op de clouddienst van het bedrijf werden misleid door ten onrechte te beweren dat alle videoconferenties onmiddellijk na afloop werden gecodeerd. In plaats daarvan zouden sommige opnames zestig dagen lang onversleuteld op de servers van Zoom zijn opgeslagen voordat ze naar een beveiligde cloudopslag werden overgebracht.
Zoomcompromis
Zoom stemde ermee in om de aanklacht te vereffenende eis van de FTC om een alomvattend beveiligingsprogramma op te zetten en te implementeren, verkeerde voorstellingen van privacy en beveiliging te verbieden en een aantal andere gedetailleerde maatregelen te implementeren om haar gebruikersbestand te beschermen, dat tijdens de COVID-19-crisis is gestegen van 10 miljoen in december 2019 naar 300 miljoen in april 2020 -19 pandemie 19.
Opgemerkt wordt dat de getallen 10 en 300 miljoen verwijzen naar het aantal dagelijkse deelnemers aan Zoom-vergaderingen.
Krijgen gebruikers een vergoeding?
Zoombeheerplangesteund door de Republikeinse meerderheid in de FTC, maar de Democraten in de commissie zijn fel gekant tegen, en dit is waarom. De genoemde overeenkomst voorziet namelijk niet in een vergoeding aan gebruikers.
"Vandaag de Federal Trade Commissiongestemd om een schikking met Zoom voor te stellen, maar er is een probleem, zei FTC-democratische commissaris Rohit Chopra. - De Schikking biedt geen enkele hulp aan gebruikers die getroffen zijn door de misleiding. Het doet niets voor kleine bedrijven die afhankelijk waren van de gegevensbeschermingsvereisten van Zoom. En vereist geen cent van het bedrijf. De Commissie moet van koers veranderen."
“Zoom is niet verplicht tot het bieden van schadevergoedinghun klanten terugbetalen of zelfs op de hoogte stellen dat het bedrijf is aangeklaagd vanwege de veiligheid en leugens in de verklaring van zijn vertegenwoordigers, benadrukt Democratisch commissaris Rebecca Kelly Slaughter. “Dit gat in de voorgestelde schikking is een slechte dienst voor Zoom-klanten.” Hoewel de overeenkomst veiligheidsverplichtingen oplegt, zegt Slaughter dat deze geen vereisten bevat die de privacy van gebruikers rechtstreeks beschermen.
Nieuwe klachten over Zoom
Zoom wordt afzonderlijk geconfronteerd met rechtszaken van investeerders en consumenten, die uiteindelijk kunnen leiden tot financiële verliezen van het bedrijf.
De Zoom/FTC-overeenkomst vereist dit eigenlijk nietend-to-end-codering. Hoewel Zoom vorige maand in een technische preview aankondigde dat het end-to-end-encryptie uitrolde. De overeenkomst verplicht het bedrijf feitelijk de volgende maatregelen te nemen:
- Vereisen dat gebruikers hun accounts beschermen met sterke, unieke wachtwoorden;
- Gebruik automatische tools om inlogpogingen te detecteren zonder gebruikersinteractie;
- Beperk het aantal inlogpogingen om het risico op brute force-aanvallen te minimaliseren;
- Wachtwoorden opnieuw instellen voor bekende gecompromitteerde inloggegevens.
Zoom gaat akkoord met beveiligingsmonitoring
De voorgestelde schikking is onderworpen aan:openbare commentaar gedurende 30 dagen, waarna de FTC zal stemmen om het definitief te maken. De commentaarperiode van 30 dagen begint na de publicatie van de schikking in het Federal Register. De FTC-zaak en gerelateerde documenten zijn hier te vinden.
De FTC-aankondiging zegt dat Zoom heeft ingestemd met de volgende stappen:
- Jaarlijks potentiële interne en externe veiligheidsrisico's beoordelen en documenteren en manieren ontwikkelen om zich hiertegen te beschermen;
- Implementeer een programma voor kwetsbaarheidsbeheer;
- Zorg voor nieuwe beveiligingsmaatregelen - zoals multi-factor authenticatie - om te beschermen tegen ongeautoriseerde toegang tot uw netwerk;
- Beheer de verwijdering van gegevens van servers;
- Neem maatregelen om het gebruik van bekende gecompromitteerde gebruikersgegevens te voorkomen.
Een deel van de vereiste voor het wissen van gegevens vereist dat alle geclaimde kopieën van de gegevens binnen 31 dagen worden verwijderd.
Zoom moet de FTC hiervan op de hoogte stellendatalekken en zal het verboden zijn om zijn privacy- en beveiligingspraktijken “verkeerd voor te stellen”. Dit omvat ook de manier waarop het persoonlijke informatie verzamelt, gebruikt, onderhoudt of openbaar maakt”, aldus de FTC.
Bovendien zal het bedrijf alles moeten controlerensoftware-updates voor kwetsbaarheden. Zoom ontvangt ook een beoordeling door een derde partij van zijn bijgewerkte beveiligingsprogramma na de afwikkeling van de claim. De controles worden elke twee jaar herhaald. Deze eis geldt voor de komende 20 jaar.
In plaats van conclusies - officieel Zoom-antwoord
“De veiligheid van onze gebruikers staat vooropprioriteit voor Zoom. Wij nemen het vertrouwen dat onze gebruikers elke dag in ons stellen serieus. Ze rekenen er tenslotte op dat wij hen verbonden houden tijdens een ongekende mondiale crisis, en wij verbeteren voortdurend onze beveiligings- en privacyprogramma's. We zijn trots op de prestaties die we op ons platform hebben bereikt en we hebben de door de FTC geïdentificeerde problemen al aangepakt. De overeenkomst van vandaag met de FTC is consistent met onze inzet voor innovatie en verbetering van onze producten."
Lees ook
De Doomsday-gletsjer bleek gevaarlijker te zijn dan wetenschappers dachten. We vertellen het belangrijkste
Onderzoek: sommige mensen hebben antistoffen tegen het coronavirus, hoewel ze die niet hadden
Wetenschappers ontdekken twee nieuwe zoogdieren in Australië