End-to-end šifrovanie a nový pokus spoločnosti Zoom o zarábanie peňazí. Hlavná vec o aktualizácii

Zoom konečne začne zavádzať medzi používateľmi komplexné šifrovanie

Platforma, ktorej štát

vzrástol vďaka rozmachu vyvolanému pandémioupráca a komunikácia na diaľku tento rok od apríla pracuje na reštarte svojej, úprimne povedané, pošramotenej reputácie v oblasti bezpečnosti a súkromia. Spoločnosť bola potom obvinená z podvodu a skresľovania prítomnosti šifrovania E2E, keď neexistovalo. A o šesť mesiacov neskôr je E2E konečne tu.

„S potešením oznamujeme, že od budúcehoTýždne bude ponuka Zoom End-to-End Encryption (E2EE) dostupná ako technická ukážka, čo znamená, že aktívne hľadáme spätnú väzbu od používateľov počas prvých 30 dní, “uvádza sa v oficiálnom blogovom príspevku Zoom. „Používatelia programu Zoom - zadarmo a platení - na celom svete môžu hostiť až 200 účastníkov konferencie E2EE v spoločnosti Zoom, čo poskytuje väčšie súkromie a bezpečnosť vašich relácií.“

Zoom získal startup Keybasešpecializujúca sa na šifrovanie - v máji uviedla, že sa spoločnosť zameriava na vývoj „najpoužívanejšej podnikovej ponuky pre šifrovanie typu end-to-end“.

Spočiatku však generálny riaditeľEric Yuan uviedol, že táto úroveň šifrovania bude vyhradená iba pre platených používateľov Zoom. Avšak tvárou v tvár prívalu kritiky zo strany používateľov spoločnosť prudko zmenila svoju politiku a v júni oznámila, že všetkým používateľom bude poskytovaná najvyššia úroveň bezpečnosti bez ohľadu na to, či sa im za používanie služieb platformy oplatí alebo nie.

A dnes Zoom potvrdil, že používateliaFree / Basics tarify, ktoré chcú získať prístup k E2EE, sa budú musieť zúčastniť procesu jednorazového overenia, v ktorom ich aplikácia požiada o ďalšie informácie. Napríklad potvrdenie telefónneho čísla textovou správou. Týmto spôsobom sa spoločnosť chystá obmedziť „masívne vytváranie škodlivých účtov“.

"Sme presvedčení, že zavedením autentifikácie a našej."práca s organizáciami pre ľudské práva a bezpečnosť detí, ako aj schopnosť našich používateľov blokovať schôdzky, hlásiť porušenia a množstvo ďalších funkcií, bude naďalej zvyšovať bezpečnosť našich používateľov, “uvádza sa v správe.

Štyri fázy implementácie šifrovania typu end-to-end

Zavedenie technického náhľadu sa očakáva budúci týždeň - toto je prvá fáza štvorstupňového procesu implementácie šifrovania E2E na platforme.

Ďalšia fáza zavádzania E2EE, ktorá bude obsahovať „vylepšenú správu identít a integráciu E2EE SSO“, je predbežne naplánovaná na rok 2021.

Od budúceho týždňa musia zákazníci, ktorí si chcú pozrieť technický náhľad, povoliť stretnutia E2EE na úrovni účtu a prihlásiť sa na odber E2EE pre každé stretnutie.

Všetci účastníci schôdze musia mať povolené E2EE, aby sa mohli pripojiť k schôdzi so šifrovaním end-to-end. 

Ako Zoom poskytuje šifrovanie typu end-to-end?

Návrh E2EE spoločnosti Zoom používa kryptografiu sverejný kľúč. Jednoducho povedané, kľúče pre každú schôdzku programu Zoom sú generované strojmi účastníkov, nie servermi programu Zoom. Šifrované dáta prenášané cez servery Zoom nemožno dešifrovať, pretože servery Zoom nemajú požadovaný dešifrovací kľúč. Táto stratégia správy kľúčov je podobná stratégii, ktorú dnes používa väčšina komplexných platforiem šifrovaného zasielania správ.

Ako povolím E2EE?

Hostitelia môžu povoliť konfiguráciu E2EE na serveriúčet, skupina a používateľ a je možné ich uzamknúť na úrovni účtu alebo skupiny. Všetci účastníci musia mať toto nastavenie povolené pre pripojenie sa k schôdzi E2EE. Vo fáze 1 sa všetci účastníci schôdze musia pripojiť z klientskeho počítača Zoom, mobilnej aplikácie alebo zo Zoom Rooms.

Kedy je najlepšie používať E2EE?

E2EE je najlepšie riešenie, keď potrebujetezvýšená ochrana súkromia a údajov pri stretnutiach. Poskytuje ďalšiu vrstvu zabezpečenia na zníženie rizík a ochranu dôverného obsahu schôdzky. Aj keď E2EE poskytuje ďalšie zabezpečenie, niektoré funkcie zväčšenia sú v tejto prvej verzii E2EE obmedzené. Jednotliví používatelia lupy by si mali pred zahrnutím tejto verzie E2EE na svoje schôdze určiť, či tieto funkcie potrebujú.

Ako sa mení prístup ku všetkým funkciám bežnej schôdzky Zoom?

Povolenie tejto verzie Zoom E2EE na vašom počítačimeetingy deaktivujú určité funkcie, vrátane pripojenia sa pred hostiteľa, nahrávania v cloude, streamovania, živého prepisu, breakout miestností, ankiet, súkromného chatu 1: 1 a reakcií na schôdzky.

Čím sa líši od vylepšeného šifrovania GCM Zoom?

Predvolené zväčšovacie stretnutia a webinárePoužíva 256-bitové šifrovanie AES GCM na zdieľanie zvuku, videa a aplikácií (napr. Zdieľanie obrazovky, interaktívna tabuľa) medzi aplikáciami Zoom, klientmi a konektormi. Na schôdzke bez povoleného E2EE sa zvukový a obrazový obsah prenášaný medzi vlastnými aplikáciami Zoom nešifruje, kým sa nedostane k zariadeniam príjemcu. Šifrovacie kľúče pre každú schôdzku sú však generované a spravované servermi Zoom. Na schôdzi s povolením E2EE nemá nikto okrem všetkých účastníkov - ani servery Zoom - prístup k šifrovacím kľúčom použitým na šifrovanie schôdzky.

Ako sa môžem ubezpečiť, že moja schôdza používa šifrovanie typu end-to-end?

Účastníci môžu vyhľadávať logo vo forme zelenej farbyštít v ľavom hornom rohu obrazovky schôdzky s visiacim zámkom v strede, ktorý označuje, že ich schôdza používa E2EE. Je to podobné ako náš šifrovací symbol GCM, ale značka začiarknutia bola nahradená visacím zámkom.

Účastníci tiež uvidia bezpečnostný kód nadriadenéhomôžu použiť na otestovanie zabezpečeného pripojenia. Hostiteľ môže tento kód prečítať nahlas a všetci účastníci môžu overiť, či ich klienti zobrazujú rovnaký kód.

Zoom oznamuje, že systém bude platiť za online stretnutia

Nová bočná platforma pre aplikácie prevideohovory s názvom OnZoom sa spúšťajú v beta verzii s priamymi prenosmi venovanými fitnes, hudbe a umeniu. Spoločnosť Zoom uviedla, že spoločnosť „pridala funkčnosť detekcie a speňaženia udalostí“ do online verzií „tradičných udalostí tvárou v tvár“.

Vstupenky sa môžu predávať na podujatia s maximálnym počtom účastníkov 1 000.

Ľudia vedú online reiki sedenia, online sedenia v joge,lekárske konzultácie prostredníctvom videohovorov. Ľudí to veľmi inšpirovalo - myšlienka škálovať takéto udalosti. Teraz si ľudia myslia, že trh tohto druhu udalostí je možno oveľa väčší.

Jozef Evans

Prečo je Zoom?

Táto inovácia umožní spoločnosti Zoom vstúpiť na streamovací trh konkurenciou proti hlavným platformám, ako sú Twitch a YouTube.

Joseph Evans, vedúci technológie, EndersAnalýza vysvetľuje, že k rozhodnutiu došlo preto, že aktivity, ktoré ľudia spolu robili, boli počas blokovania násilne presunuté online.

Počiatočná beta verzia je zameraná na používateľov v USA, pričom web propaguje udalosti v rozsahu 50 dolárov.

Spoločnosť uviedla, že OnZoom bol priamoinšpirovaný náhlym rozmachom spoločností, ktoré využívajú túto službu počas pandemických obmedzení začiatkom tohto roka. Medzi partnerov pri zahájení patrí WW, predtým známa ako Weight Watchers, ktorá bude nový systém využívať na svoje virtuálne semináre.

Zoom povedal, že bočná plošina môžeuľahčiť prechod na online a iné, tradične tvárou v tvár udalosti - koncerty, komediálne predstavenia, rôzne šou, ako aj hudobné hodiny. Podľa Evansa bola predtým technológia takýmito myšlienkami hlavnou prekážkou. Avšak Zoom okrem iného dokázal, že online učebne môžu skvele fungovať aj počas izolácie. A teraz má spoločnosť priestor na rast.

"Zoom skutočne pôsobivo vzrástol ... ale."väčšina využitia platformy nie je monetizovaná - sú to bezplatní používatelia pre 40-minútové hovory, “vysvetľuje Evans. Jednoducho povedané, spoločnosť sa snaží zarobiť viac peňazí zavedením služby OnZoom.

Budovanie trhu znamená, že spoločnosť Zoom môže uľahčiť život poskytovateľom služieb centralizáciou rezervačných a platobných systémov - a skrátiť predajný reťazec.

„Toto je obchodný model s klasickými technológiami“Evans to uviedol v rozhovore pre BBC. "Vybudujte si trhovisko a potom trochu ušetrite na nákladoch." Podľa môjho názoru je hlavná otázka taká - keď sa z dlhodobého hľadiska všetko vráti do normálu, bude dopyt po všetkých takýchto [virtuálnych] udalostiach? “

Ale aj keby projekt mohol zlyhať, na trhu existuje rozdiel medzi rozsiahlym streamovaním a súkromným školením, ktorý stojí za preskúmanie, poznamenáva spoločnosť.

Ako to bude fungovať?

Ak ste použili aplikácie akoEventbrite a Meetup, OnZoom by vám mali byť známe. Ako účastník nájdete miesto na objavovanie nových workshopov, tried a ďalších aktivít. Budete sa môcť zúčastniť priamo cez Zoom a platiť pomocou svojej kreditnej karty alebo účtu PayPal. Máte tiež možnosť obdarovať lístky OnZoom svojim priateľom a príbuzným.

Spoločnosť pre NBC News uviedla, že škrtať nebudepredaj vstupeniek počas beta testovania, ktoré má trvať minimálne do konca roku 2020. Je však potrebné poznamenať, že virtuálne udalosti môžu v súčasnosti hostiť a speňažovať iba platení používatelia Zoom.

Zoom nie je prvou spoločnosťou, ktorá to vyskúšavyužiť tento koncept. V septembri inkubátor Google Area 120 vydal Fundo, aplikáciu, ktorá umožňuje používateľom YouTube a influencerom hostiť platené online akcie. Na začiatku pandémie začala Airbnb ponúkať online verzie svojich seminárov a prehliadok. Prirodzene, ich návšteva cez Zoom.

Prečítajte si tiež

V deň 3 choroby väčšina pacientov COVID-19 stratí čuch a často trpí nádchou.

V čiernych dierach môžu byť vesmíry. Povieme vám o novom objave

Vedci zistili, prečo sú deti najnebezpečnejším nosičom látky COVID-19