O Zoom finalmente começará a implementar criptografia ponta a ponta para os usuários
Plataforma cujo estado
“Temos o prazer de anunciar que a partir do próximoSemanas, a oferta de criptografia ponta a ponta (E2EE) da Zoom estará disponível como uma prévia técnica, o que significa que estamos buscando ativamente o feedback do usuário nos primeiros 30 dias ”, diz a postagem oficial do blog da Zoom. "Os usuários do Zoom - gratuitos e pagos - em todo o mundo podem hospedar até 200 participantes da conferência E2EE no Zoom, proporcionando maior privacidade e segurança para suas sessões."
Zoom adquiriu Keybase, uma startupespecializada em criptografia - em maio, dizendo então que a empresa pretende desenvolver "a oferta empresarial mais amplamente usada para criptografia ponta a ponta."
No entanto, inicialmente o CEOEric Yuan disse que esse nível de criptografia só será reservado para usuários pagos do Zoom. Mas, diante de uma enxurrada de críticas dos usuários, a empresa mudou abruptamente sua política, anunciando em junho que todos os usuários terão o mais alto nível de segurança, independentemente de pagarem para usar os serviços da plataforma ou não.
E hoje o Zoom confirmou que os usuáriosAs tarifas Free / Basics que pretendam aceder ao E2EE terão de participar num único processo de verificação, no qual a aplicação irá solicitar-lhes informações adicionais. Por exemplo, confirmando um número de telefone com uma mensagem de texto. Dessa forma, a empresa vai reduzir a "criação massiva de contas maliciosas".
“Estamos confiantes de que, ao introduzir a autenticação e nossotrabalhar com organizações de direitos humanos e segurança infantil, bem como a capacidade de nossos usuários de bloquear reuniões, relatar violações e muitos outros recursos, continuará a melhorar a segurança de nossos usuários ”, diz a mensagem.
Quatro estágios de implementação de criptografia ponta a ponta
O lançamento da prévia técnica é esperado na próxima semana - esta é a primeira fase de um processo de quatro etapas para implementar a criptografia E2E na plataforma.
A próxima fase do lançamento do E2EE, que incluirá "gerenciamento de identidade aprimorado e integração SSO do E2EE", está provisoriamente programada para 2021.
A partir da próxima semana, os clientes que desejam conferir a prévia técnica devem habilitar reuniões E2EE no nível de conta e se inscrever no E2EE para cada reunião.
Todos os participantes da reunião devem ter E2EE habilitado para ingressar em uma reunião criptografada de ponta a ponta.
Como o Zoom fornece criptografia de ponta a ponta?
A proposta E2EE da Zoom usa criptografia comchave pública. Simplificando, as chaves para cada reunião Zoom são geradas pelas máquinas dos participantes, não pelos servidores Zoom. Os dados criptografados transmitidos pelos servidores do Zoom não podem ser descriptografados pelo Zoom porque os servidores do Zoom não possuem a chave de descriptografia necessária. Essa estratégia de gerenciamento de chaves é semelhante à usada pela maioria das plataformas de mensagens criptografadas de ponta a ponta hoje.
Como eu habilito o E2EE?
Os hosts podem habilitar a configuração E2EE noconta, grupo e usuário e pode ser bloqueado no nível da conta ou do grupo. Todos os participantes devem ter a configuração habilitada para ingressar em uma reunião E2EE. Na Fase 1, todos os participantes da reunião devem ingressar a partir do cliente de desktop Zoom, aplicativo móvel ou salas Zoom.
Qual é a melhor hora para usar o E2EE?
E2EE é melhor para quando você precisamaior privacidade e proteção de dados para reuniões. Ele fornece uma camada adicional de segurança para mitigar riscos e proteger o conteúdo confidencial da reunião. Embora o E2EE forneça segurança adicional, algumas funções de zoom são limitadas nesta primeira versão do E2EE. Os usuários individuais do Zoom devem determinar se precisam desses recursos antes de incluir esta versão do E2EE em suas reuniões.
Como o acesso a todos os recursos de uma reunião normal do Zoom está mudando?
Ativando esta versão do Zoom E2EE em seureuniões desabilita certos recursos, incluindo entrar na frente do host, gravação em nuvem, streaming, transcrição ao vivo, salas de sessão de grupo, enquetes, chat privado 1: 1 e reações à reunião.
Como isso é diferente da criptografia aprimorada do GCM Zoom?
Reuniões e webinars padrão de zoomUsa criptografia AES GCM de 256 bits para áudio, vídeo e compartilhamento de aplicativos (por exemplo, compartilhamento de tela, quadro interativo) entre aplicativos Zoom, clientes e conectores. Em uma reunião sem E2EE habilitado, o conteúdo de áudio e vídeo transmitido entre os aplicativos Zoom personalizados não é descriptografado até chegar aos dispositivos do destinatário. No entanto, as chaves de criptografia para cada reunião são geradas e gerenciadas pelos servidores da Zoom. Em uma reunião habilitada para E2EE, ninguém, mas todos os participantes - nem mesmo os servidores Zoom - têm acesso às chaves de criptografia usadas para criptografar a reunião.
Como posso ter certeza de que minha reunião está usando criptografia de ponta a ponta?
Os participantes podem pesquisar um logotipo em forma de verdeum escudo no canto superior esquerdo da tela da reunião com um cadeado no meio para indicar que a reunião está usando E2EE. É semelhante ao nosso símbolo de criptografia GCM, mas a marca de seleção foi substituída por um cadeado.
Os participantes também verão o código de segurança do supervisorreunião que eles podem usar para testar uma conexão segura. O host pode ler esse código em voz alta e todos os participantes podem verificar se seus clientes exibem o mesmo código.
Zoom anuncia sistema para pagar por reuniões online
Nova plataforma de aplicativos paralelos paraa chamada de vídeo OnZoom está sendo lançada em beta com eventos ao vivo dedicados a fitness, música e arte. Zoom disse que a empresa "acrescentou a detecção de eventos e a funcionalidade de monetização" às versões online de "eventos tradicionalmente presenciais".
Os ingressos podem ser vendidos para eventos com até 1000 participantes.
As pessoas realizam sessões de reiki online, sessões de ioga online,consultas médicas por videochamada. Inspirou muito as pessoas - a ideia de dimensionar esses eventos. Agora as pessoas estão pensando que talvez o mercado para esse tipo de evento seja muito maior.
José Evans
Por que é o Zoom?
Essa inovação permitirá que a Zoom entre no mercado de streaming competindo com as principais plataformas, como Twitch e YouTube.
Joseph Evans, chefe de tecnologia, EndersAnalysis explica que a decisão foi tomada porque as atividades que as pessoas costumavam fazer juntas foram forçadas a ficar online durante o bloqueio.
O beta inicial é voltado para usuários dos Estados Unidos, com o site promovendo eventos na região de US $ 50.
A empresa afirmou que OnZoom foi diretamenteinspirado pelo repentino boom de empresas usando seus serviços durante as restrições à pandemia no início deste ano. Os parceiros de lançamento incluem WW, anteriormente conhecido como Weight Watchers, que usará o novo sistema para seus seminários virtuais.
Zoom disse que a plataforma lateral poderiafacilitar a transição para eventos online e outros, tradicionalmente presenciais - concertos, apresentações de comédia, vários shows, bem como aulas de música. Anteriormente, a tecnologia era um grande obstáculo para essas ideias, disse Evans, mas o Zoom, entre outras coisas, provou que as salas de aula online podem funcionar muito bem durante o isolamento. E agora a empresa tem espaço para crescer.
“O zoom ficou realmente impressionante ... masa maior parte do uso da plataforma não é monetizada - são usuários gratuitos para chamadas de 40 minutos ”, explica Evans. Simplificando, a empresa está tentando ganhar mais dinheiro com o lançamento do OnZoom.
Construir um mercado significa que o Zoom pode facilitar a vida dos provedores de serviços, centralizando os sistemas de reserva e pagamento - e encurtar a cadeia de vendas.
"Este é um modelo clássico de negócios de tecnologia"Evans disse em uma entrevista à BBC. “Construa um mercado e você economiza um pouco nos custos. Na minha opinião, a principal questão é esta - quando tudo voltar ao normal no longo prazo, haverá demanda para todos esses eventos [virtuais]? "
Mas mesmo que o projeto falhe, existe uma lacuna no mercado entre o streaming em grande escala e o treinamento privado que vale a pena explorar, observa a empresa.
Como isso vai funcionar?
Se você já usou aplicativos comoEventbrite e Meetup, você estará familiarizado com o OnZoom. Como participante, você encontrará um lugar para descobrir novos workshops, aulas e outras atividades. Você poderá participar diretamente através do Zoom e pagar com seu cartão de crédito ou conta PayPal. Você também tem a opção de presentear seus amigos e familiares com ingressos OnZoom.
A empresa disse à NBC News que não vai cortarvenda de ingressos durante o teste beta, que deve durar pelo menos até o final de 2020. Mas é importante notar que apenas usuários pagos do Zoom podem hospedar e monetizar eventos virtuais no momento.
A Zoom não é a primeira empresa a tentarcapitalize este conceito. Em setembro, o Google Area 120 Incubator lançou o Fundo, um aplicativo que permite que usuários e influenciadores do YouTube hospedem eventos online pagos. No início da pandemia, o Airbnb começou a oferecer versões online de seus seminários e tours. Naturalmente, visitando-os através do Zoom.
Leia também
No terceiro dia de doença, a maioria dos pacientes com COVID-19 perde o olfato e geralmente sofre de corrimento nasal
Pode haver universos em buracos negros. Nós falamos sobre a nova descoberta
Os cientistas descobriram por que as crianças são as portadoras mais perigosas de COVID-19