Zoom va începe în cele din urmă să lanseze criptarea end-to-end pentru utilizatori
Платформа, чье состояние
„Suntem încântați să anunțăm acest lucru începând cu următorulSăptămâni, oferta de criptare end-to-end a Zoom-ului (E2EE) va fi disponibilă ca previzualizare tehnică, ceea ce înseamnă că vom căuta în mod activ feedbackul utilizatorilor în primele 30 de zile ”, spune postarea oficială pe blogul Zoom. „Utilizatorii Zoom - gratuit și cu plată - la nivel mondial pot găzdui până la 200 de participanți la conferința E2EE de la Zoom, oferind confidențialitate și securitate sporită pentru sesiunile dvs.”
Zoom a achiziționat Keybase, un startupspecializat în criptare - în mai, spunând atunci că compania își propune să dezvolte „cea mai utilizată ofertă de întreprindere pentru criptarea end-to-end”.
Cu toate acestea, inițial CEOEric Yuan a spus că acest nivel de criptare va fi rezervat numai utilizatorilor plătiți de Zoom. Dar, confruntată cu o mulțime de critici din partea utilizatorilor, compania și-a schimbat brusc politica, anunțând în iunie că tuturor utilizatorilor li se va oferi cel mai înalt nivel de securitate, indiferent dacă plătesc pentru a utiliza serviciile platformei sau nu.
Și astăzi Zoom a confirmat că utilizatoriiTarifele gratuite / de bază care doresc să acceseze E2EE vor trebui să participe la un proces de verificare unică, în care aplicația le va cere informații suplimentare. De exemplu, confirmarea unui număr de telefon cu un mesaj text. În acest fel, compania va reduce „crearea masivă de conturi rău intenționate”.
„Suntem încrezători că prin introducerea autentificării și a noastracolaborarea cu organizațiile pentru drepturile omului și siguranța copilului, precum și capacitatea utilizatorilor noștri de a bloca întâlnirile, de a raporta încălcări și o serie de alte caracteristici, vor continua să îmbunătățească siguranța utilizatorilor noștri ", spune mesajul.
Patru etape de implementare a criptării end-to-end
Lansarea previzualizării tehnice este așteptată săptămâna viitoare - aceasta este prima fază a unui proces în patru pași pentru implementarea criptării E2E pe platformă.
Următoarea fază a lansării E2EE, care va include „o gestionare a identității îmbunătățită și integrarea SSD E2EE”, este prevăzută „provizoriu” pentru 2021.
Începând de săptămâna viitoare, clienții care doresc să testeze previzualizarea tehnică trebuie să activeze întâlnirile E2EE la nivel de cont și să se aboneze la E2EE pentru fiecare întâlnire.
У всех участников собрания должен быть включен параметр E2EE, чтобы присоединиться к собранию со сквозным шифрованием.
Cum oferă Zoom criptarea end-to-end?
Propunerea E2EE a lui Zoom utilizează criptografie cucheie publică. Pur și simplu, tastele pentru fiecare întâlnire Zoom sunt generate de mașinile participanților, nu de serverele Zoom. Datele criptate transmise prin serverele Zoom nu pot fi decriptate de Zoom deoarece serverele Zoom nu au cheia de decriptare necesară. Această strategie de gestionare a cheilor este similară cu cea utilizată astăzi de majoritatea platformelor de mesagerie criptate end-to-end.
Cum activez E2EE?
Gazdele pot activa configurația E2EE lacont, grup și utilizator și pot fi blocate la nivel de cont sau grup. Toți participanții trebuie să aibă setarea activată pentru a se alătura unei întâlniri E2EE. În faza 1, toți participanții la întâlnire trebuie să se alăture din clientul desktop Zoom, din aplicația mobilă sau din Camerele Zoom.
Când este cel mai bun moment pentru a utiliza E2EE?
E2EE este cel mai potrivit atunci când aveți nevoieintimitate sporită și protecție a datelor pentru întâlniri. Oferă un strat suplimentar de securitate pentru a atenua riscurile și a proteja conținutul confidențial al întâlnirilor. În timp ce E2EE oferă securitate suplimentară, unele funcții Zoom sunt limitate în această primă versiune a E2EE. Utilizatorii individuali Zoom ar trebui să stabilească dacă au nevoie de aceste funcții înainte de a activa această versiune a E2EE în întâlnirile lor.
Cum se schimbă accesul la toate funcțiile unei întâlniri Zoom obișnuite?
Activarea acestei versiuni de Zoom E2EE pe telefonîntâlnirile dezactivează anumite funcții, inclusiv alăturarea în fața gazdei, înregistrarea în cloud, streaming, transcriere live, săli de discuții, sondaje, chat privat 1: 1 și reacții la întâlniri.
În ce este diferit acest lucru de criptarea îmbunătățită a GCM Zoom?
Întâlniri Zoom și seminarii web impliciteFolosește criptarea AES GCM pe 256 de biți pentru partajarea audio, video și aplicații (de exemplu, partajarea ecranului, tablă albă) între aplicațiile Zoom, clienți și conectori. Într-o întâlnire fără E2EE activat, conținutul audio și video transmis între aplicațiile Zoom personalizate nu este decriptat până când nu ajunge pe dispozitivele destinatarului. Cu toate acestea, cheile de criptare pentru fiecare întâlnire sunt generate și gestionate de serverele Zoom. Într-o întâlnire activată E2EE, nimeni în afară de fiecare participant - nici măcar serverele Zoom - nu are acces la cheile de criptare utilizate pentru a cripta întâlnirea.
Cum mă pot asigura că întâlnirea mea utilizează criptarea de la un capăt la altul?
Participanții pot căuta un logo sub formă de verdeun scut în colțul din stânga sus al ecranului întâlnirii cu un lacăt în mijloc pentru a indica faptul că întâlnirea lor folosește E2EE. Este similar cu simbolul nostru de criptare GCM, dar bifa a fost înlocuită cu un lacăt.
Participanții vor vedea, de asemenea, codul de securitate al supraveghetoruluiîntâlnire pe care o pot folosi pentru a testa o conexiune sigură. Gazda poate citi acest cod cu voce tare și toți participanții pot verifica dacă clienții lor afișează același cod.
Zoom anunță că sistemul va plăti pentru întâlniri online
Nouă platformă de aplicații laterale pentruapelurile video numite OnZoom se lansează în versiune beta cu evenimente live dedicate fitnessului, muzicii și artei. Zoom a spus că compania a „adăugat funcții de detectare și generare de bani” la versiunile online ale „evenimentelor tradiționale față în față”.
Biletele pot fi vândute pentru evenimente cu până la 1000 de participanți.
Oamenii organizează sesiuni de reiki online, sesiuni de yoga online,consultații medicale prin apeluri video. I-a inspirat mult pe oameni - ideea de a scala astfel de evenimente. Acum oamenii se gândesc că poate piața acestui tip de eveniment este de fapt mult mai mare.
Джозеф Эванс
De ce este Zoom?
Această inovație va permite Zoom-ului să intre pe piața de streaming concurând împotriva unor platforme importante precum Twitch și YouTube.
Joseph Evans, șef de tehnologie, EndersAnaliza explică faptul că decizia a fost luată deoarece activitățile pe care oamenii obișnuiau să le facă împreună erau împinse forțat online în timpul blocării.
Beta inițială se adresează utilizatorilor din SUA, site-ul promovând evenimente în regiunea de 50 USD.
Compania a declarat că OnZoom era directinspirat de creșterea bruscă a companiilor care și-au folosit serviciul în timpul restricțiilor pandemice de la începutul acestui an. Partenerii de lansare includ WW, cunoscut anterior ca Weight Watchers, care va folosi noul sistem pentru seminariile lor virtuale.
Zoom a spus că platforma laterală ar puteafacilitează tranziția la evenimente online și alte evenimente, în mod tradițional față în față - concerte, spectacole de comedie, diverse spectacole, precum și lecții de muzică. Anterior, tehnologia era un obstacol major pentru astfel de idei, a spus Evans, dar Zoom, printre altele, a dovedit că sălile de clasă online pot funcționa excelent în timpul izolării. Și acum compania are loc pentru creștere.
„Zoom-ul a devenit impresionant ... darcea mai mare parte a utilizării platformei nu este generată de bani - este un utilizator gratuit pentru apeluri de 40 de minute ”, explică Evans. Pur și simplu, compania încearcă să câștige mai mulți bani prin introducerea OnZoom.
Construirea unei piețe înseamnă că Zoom poate ușura viața furnizorilor de servicii prin centralizarea sistemelor de rezervare și plată - și scurtarea lanțului de vânzări.
„Acesta este un model de afaceri cu tehnologie clasică”A spus Evans într-un interviu acordat BBC. „Construiți o piață și apoi economisiți puțin din costuri. În opinia mea, întrebarea principală este aceasta - când totul revine la normal pe termen lung, va exista o cerere pentru toate astfel de evenimente [virtuale]? "
Dar chiar dacă proiectul ar putea eșua, există un decalaj pe piață între streaming pe scară largă și formare privată care merită explorat, notează compania.
Cum va merge?
Dacă ați folosit aplicații precumEventbrite și Meetup, veți fi familiarizați cu OnZoom. Ca participant, veți găsi un loc pentru a descoperi noi ateliere, cursuri și alte activități. Veți putea participa direct prin Zoom și puteți plăti cu cardul de credit sau contul PayPal. De asemenea, aveți opțiunea de a oferi bilete OnZoom prietenilor și familiei.
Compania a declarat pentru NBC News că nu va reducevânzările de bilete în timpul testării beta, care se așteaptă să dureze cel puțin până la sfârșitul anului 2020. Dar este demn de remarcat faptul că doar utilizatorii Zoom plătiți pot găzdui și genera bani în acest moment evenimente virtuale.
Zoom nu este prima companie care a încercatvalorificați acest concept. În septembrie, incubatorul Google Area 120 a lansat Fundo, o aplicație care permite utilizatorilor și influenților YouTube să găzduiască evenimente online cu plată. La începutul pandemiei, Airbnb a început să ofere versiuni online ale seminariilor și turneelor lor. Bineînțeles, vizitându-i prin Zoom.
Citește și
În ziua a 3-a de boală, majoritatea pacienților cu COVID-19 își pierd simțul mirosului și suferă adesea de un nas curgător
Pot exista universuri în găurile negre. Vă povestim despre noua descoperire
Oamenii de știință au aflat de ce copiii sunt cei mai periculoși purtători de COVID-19