Zoom w końcu zacznie udostępniać użytkownikom kompleksowe szyfrowanie
Platforma, której stan
„Z przyjemnością informujemy, że począwszy od następnegoWeeks, oferta End-to-End Encryption (E2EE) firmy Zoom będzie dostępna w wersji technicznej, co oznacza, że w ciągu pierwszych 30 dni aktywnie poszukujemy opinii użytkowników ”- czytamy w oficjalnym poście na blogu Zoom. „Użytkownicy Zoom - bezpłatni i płatni - na całym świecie mogą gościć do 200 uczestników konferencji E2EE w Zoom, zapewniając zwiększoną prywatność i bezpieczeństwo sesji.”
Zoom przejął Keybase, startupspecjalizujący się w szyfrowaniu - w maju poinformował wówczas, że firma zamierza opracować „najczęściej używaną ofertę korporacyjną do szyfrowania od końca do końca”.
Jednak początkowo CEOEric Yuan powiedział, że ten poziom szyfrowania będzie zarezerwowany tylko dla płatnych użytkowników Zoom. Jednak w obliczu fali krytyki ze strony użytkowników firma gwałtownie zmieniła swoją politykę, ogłaszając w czerwcu, że wszyscy użytkownicy otrzymają najwyższy poziom bezpieczeństwa, niezależnie od tego, czy płacą za korzystanie z usług platformy, czy nie.
A dzisiaj Zoom potwierdził, że użytkownicyTaryfy Free / Basics, które chcą uzyskać dostęp do E2EE, będą musiały wziąć udział w jednorazowym procesie weryfikacji, w którym aplikacja poprosi ich o dodatkowe informacje. Na przykład potwierdzenie numeru telefonu za pomocą wiadomości tekstowej. W ten sposób firma zamierza ograniczyć „masowe tworzenie złośliwych kont”.
„Jesteśmy przekonani, że wprowadzamy uwierzytelnianie i naszeWspółpraca z organizacjami zajmującymi się prawami człowieka i bezpieczeństwem dzieci, a także możliwość blokowania spotkań, zgłaszania naruszeń i wielu innych funkcji przez naszych użytkowników, będzie nadal poprawiać bezpieczeństwo naszych użytkowników ”- głosi komunikat.
Cztery etapy wdrażania kompleksowego szyfrowania
Wprowadzenie technicznej wersji zapoznawczej spodziewane jest w przyszłym tygodniu - to pierwsza faza czterostopniowego procesu wdrażania szyfrowania E2E na platformie.
Kolejna faza wdrażania E2EE, która obejmie „ulepszone zarządzanie tożsamością i integrację E2EE SSO”, jest wstępnie zaplanowana na 2021 r.
Od przyszłego tygodnia klienci, którzy chcą sprawdzić wersję techniczną, muszą włączyć spotkania E2EE na poziomie konta i zapisać się do E2EE na każde spotkanie.
Aby móc dołączyć do kompleksowo zaszyfrowanego spotkania, wszyscy uczestnicy spotkania muszą mieć włączoną funkcję E2EE.
W jaki sposób Zoom zapewnia kompleksowe szyfrowanie?
Propozycja Zoom E2EE wykorzystuje kryptografię zklucz publiczny. Mówiąc najprościej, klucze do każdego spotkania Zoom są generowane przez komputery uczestników, a nie serwery Zoom. Zaszyfrowane dane przesyłane przez serwery Zoom nie mogą być odszyfrowane przez Zoom, ponieważ serwery Zoom nie mają wymaganego klucza odszyfrowywania. Ta strategia zarządzania kluczami jest podobna do tej stosowanej obecnie w większości kompleksowych, zaszyfrowanych platform przesyłania wiadomości.
Jak włączyć E2EE?
Hosty mogą włączyć konfigurację E2EE wkonta, grupy i użytkownika i można je zablokować na poziomie konta lub grupy. Wszyscy uczestnicy muszą mieć włączone ustawienie, aby dołączyć do spotkania E2EE. W fazie 1 wszyscy uczestnicy spotkania muszą dołączyć z klienta stacjonarnego Zoom, aplikacji mobilnej lub Zoom Rooms.
Kiedy najlepiej używać E2EE?
E2EE jest najlepszy, gdy potrzebujeszzwiększona prywatność i ochrona danych podczas spotkań. Zapewnia dodatkową warstwę zabezpieczeń w celu ograniczenia ryzyka i ochrony poufnej zawartości spotkań. Chociaż E2EE zapewnia dodatkowe zabezpieczenia, niektóre funkcje Zoom są ograniczone w tej pierwszej wersji E2EE. Poszczególni użytkownicy Zoom powinni określić, czy potrzebują tych funkcji przed włączeniem tej wersji E2EE na swoich spotkaniach.
Jak zmienia się dostęp do wszystkich funkcji zwykłego spotkania Zoom?
Włączenie tej wersji Zoom E2EE na twoimspotkania wyłączają niektóre funkcje, w tym dołączanie przed gospodarzem, nagrywanie w chmurze, przesyłanie strumieniowe, transkrypcja na żywo, pokoje typu breakout, ankiety, prywatny czat 1: 1 i reakcje na spotkania.
Czym to się różni od ulepszonego szyfrowania GCM Zoom?
Domyślne spotkania i seminaria internetowe ZoomWykorzystuje 256-bitowe szyfrowanie AES GCM do udostępniania dźwięku, wideo i aplikacji (np. Udostępnianie ekranu, tablica) między aplikacjami Zoom, klientami i łącznikami. Podczas spotkania bez włączonego E2EE zawartość audio i wideo przesyłana między niestandardowymi aplikacjami Zoom nie jest odszyfrowywana, dopóki nie dotrze do urządzeń odbiorcy. Jednak klucze szyfrujące dla każdego spotkania są generowane i zarządzane przez serwery Zoom. Na spotkaniu z obsługą E2EE nikt oprócz każdego uczestnika - nawet serwery Zoom - nie ma dostępu do kluczy szyfrujących używanych do szyfrowania spotkania.
Jak mogę się upewnić, że moje spotkanie używa pełnego szyfrowania?
Uczestnicy mogą wyszukać logo w postaci zielenitarcza w lewym górnym rogu ekranu spotkania z kłódką pośrodku wskazująca, że spotkanie korzysta z E2EE. Jest podobny do naszego symbolu szyfrowania GCM, ale znacznik wyboru został zastąpiony kłódką.
Uczestnicy zobaczą również kod bezpieczeństwa opiekunaspotkanie, którego mogą użyć do przetestowania bezpiecznego połączenia. Host może odczytać ten kod na głos, a wszyscy uczestnicy mogą sprawdzić, czy ich klienci wyświetlają ten sam kod.
Zoom ogłasza system płatności za spotkania online
Nowa platforma aplikacji pobocznych dlaRozpoczynają się rozmowy wideo o nazwie OnZoom z wydarzeniami na żywo poświęconymi fitnessowi, muzyce i sztuce. Zoom powiedział, że firma „dodała funkcję wykrywania zdarzeń i monetyzacji” do internetowych wersji „tradycyjnych wydarzeń twarzą w twarz”.
Bilety można sprzedawać na wydarzenia z udziałem do 1000 uczestników.
Ludzie prowadzą sesje reiki online, sesje jogi online,konsultacje lekarskie za pośrednictwem wideorozmów. To bardzo zainspirowało ludzi - pomysł skalowania takich wydarzeń. Teraz ludzie myślą, że być może rynek na tego typu imprezy jest w rzeczywistości znacznie większy.
Józefa Evansa
Dlaczego Zoom?
Ta innowacja pozwoli Zoom na wejście na rynek transmisji strumieniowych, konkurując z głównymi platformami, takimi jak Twitch i YouTube.
Joseph Evans, dyrektor ds. Technologii, EndersAnaliza wyjaśnia, że decyzja została podjęta, ponieważ czynności, które ludzie wykonywali razem, zostały siłą wymuszone w Internecie podczas blokady.
Pierwsza wersja beta jest skierowana do użytkowników z USA, a witryna promuje wydarzenia o wartości około 50 USD.
Firma stwierdziła, że OnZoom był bezpośredniozainspirowany nagłym wzrostem liczby firm korzystających z jej usług podczas pandemii ograniczeń na początku tego roku. Partnerami startowymi są WW, wcześniej znany jako Weight Watchers, którzy będą używać nowego systemu do swoich wirtualnych seminariów.
Zoom powiedział, że boczna platforma możeułatwiają przejście do wydarzeń online i innych, tradycyjnie bezpośrednich, wydarzeń - koncertów, przedstawień komediowych, różnego rodzaju widowisk, a także lekcji muzyki. Wcześniej technologia była główną przeszkodą dla takich pomysłów, powiedział Evans, ale Zoom, między innymi, udowodnił, że sale lekcyjne online mogą świetnie działać w izolacji. A teraz firma ma miejsce na rozwój.
„Zoom stał się naprawdę imponujący… alewiększość korzystania z platformy nie jest generowana za pomocą przychodów - użytkownicy mogą bezpłatnie korzystać z 40-minutowych połączeń ”- wyjaśnia Evans. Mówiąc najprościej, firma stara się zarobić więcej pieniędzy, wprowadzając OnZoom.
Budowanie rynku oznacza, że Zoom może ułatwić życie usługodawcom poprzez centralizację systemów rezerwacji i płatności oraz skrócić łańcuch sprzedaży.
„To klasyczny model biznesowy dotyczący technologii”Evans powiedział w wywiadzie dla BBC. „Zbuduj rynek i zaoszczędź trochę na kosztach. Moim zdaniem główne pytanie brzmi: kiedy wszystko wróci do normy w dłuższej perspektywie, czy będzie zapotrzebowanie na wszystkie takie [wirtualne] wydarzenia? ”
Ale nawet jeśli projekt może się nie powieść, na rynku istnieje luka między transmisją strumieniową na dużą skalę a prywatnym szkoleniem, które warto zbadać, zauważa firma.
Jak to będzie działać?
Jeśli korzystałeś z aplikacji takich jakEventbrite i Meetup, będziesz zaznajomiony z OnZoom. Jako uczestnik znajdziesz miejsce do odkrywania nowych warsztatów, zajęć i innych aktywności. Będziesz mógł uczestniczyć bezpośrednio przez Zoom i płacić kartą kredytową lub kontem PayPal. Masz również możliwość podarowania biletów OnZoom znajomym i rodzinie.
Firma powiedziała NBC News, że nie będzie ciąćsprzedaż biletów podczas beta testów, które mają potrwać co najmniej do końca 2020 roku. Warto jednak zauważyć, że obecnie tylko płatni użytkownicy Zoom mogą organizować wirtualne wydarzenia i zarabiać na nich.
Zoom nie jest pierwszą firmą, która próbujewykorzystać tę koncepcję. We wrześniu inkubator Google Area 120 wydał Fundo, aplikację, która umożliwia użytkownikom YouTube i influencerom organizowanie płatnych wydarzeń online. Na początku pandemii Airbnb zaczął oferować internetowe wersje swoich seminariów i wycieczek. Oczywiście odwiedzając ich przez Zoom.
Czytaj także
W 3. dniu choroby większość pacjentów z COVID-19 traci zmysł węchu i często cierpi na katar
W czarnych dziurach mogą być wszechświaty. Opowiadamy o nowym odkryciu
Naukowcy odkryli, dlaczego dzieci są najbardziej niebezpiecznymi nosicielami COVID-19