Zoom börjar äntligen rulla ut end-to-end-kryptering till användare
Plattform vars tillstånd
”Vi är glada att kunna meddela det med början från nästaVeckor, Zooms End-to-End Encryption (E2EE) -erbjudande kommer att finnas tillgängligt som en teknisk förhandsvisning, vilket innebär att vi aktivt söker feedback från användare under de första 30 dagarna, säger det officiella Zoom-blogginlägget. "Zoomanvändare - både gratis och betalade - över hela världen kan vara värd för upp till 200 deltagare till E2EE-konferensen på Zoom, vilket ger ökad integritet och säkerhet för dina sessioner."
Zoom förvärvade Keybase, en startspecialiserat på kryptering - i maj och sade då att företaget syftar till att utveckla "det mest använda företagserbjudandet för end-to-end-kryptering."
Men initialt VDEric Yuan sa att denna krypteringsnivå endast kommer att reserveras för betalda zoomanvändare. Men inför en stor mängd kritik från användarna ändrade företaget kraftigt sin policy och meddelade i juni att alla användare kommer att få den högsta säkerhetsnivån, oavsett om de betalar för att använda plattformens tjänster eller inte.
Och idag bekräftade Zoom att användarnaFree / Basics-tariffer som vill komma åt E2EE måste delta i en engångsverifieringsprocess där applikationen kommer att be dem om ytterligare information. Till exempel att bekräfta ett telefonnummer med ett SMS. Således kommer företaget att minska det "massiva skapandet av skadliga konton."
”Vi är övertygade om att genom att införa autentisering och vårAtt arbeta med mänskliga rättigheter och barnsäkerhetsorganisationer, liksom våra användares förmåga att blockera möten, rapportera överträdelser och en mängd andra funktioner, kommer att fortsätta att förbättra våra användares säkerhet, ”står det i meddelandet.
Fyra steg för att implementera end-to-end-kryptering
Utbyggnaden av den tekniska förhandsgranskningen förväntas nästa vecka - det här är den första fasen i en fyrstegsprocess för implementering av E2E-kryptering på plattformen.
Nästa fas av utbyggnaden av E2EE, som kommer att inkludera "förbättrad identitetshantering och E2EE SSO-integration", är "preliminärt" planerad till 2021.
Från och med nästa vecka måste kunder som vill kolla in den tekniska förhandsgranskningen aktivera E2EE-möten på kontonivå och prenumerera på E2EE för varje möte.
Alla mötesdeltagare måste ha E2EE aktiverat för att gå med i ett krypterat möte från början till slut.
Hur tillhandahåller Zoom end-to-end-kryptering?
Zooms E2EE-förslag använder kryptografi medoffentlig nyckel. Enkelt uttryckt, knapparna för varje Zoom-möte genereras av deltagarnas maskiner, inte Zoom-servrarna. Krypterad data som överförs via Zooms servrar kan inte dekrypteras av Zoom eftersom Zooms servrar inte har den nödvändiga dekrypteringsnyckeln. Den här nyckelhanteringsstrategin liknar den som används av de flesta krypterade meddelandeplattformar från dag till dag.
Hur aktiverar jag E2EE?
Värdar kan aktivera E2EE-konfiguration påkonto, grupp och användare och kan låsas på konto- eller gruppnivå. Alla deltagare måste ha inställningen aktiverad för att delta i ett E2EE-möte. I fas 1 måste alla mötesdeltagare gå med från Zoom-skrivbordsklienten, mobilappen eller Zoomrummen.
När är bästa tiden att använda E2EE?
E2EE är bäst för när du behöverökad integritet och dataskydd för möten. Det ger ytterligare ett säkerhetsskikt för att mildra risker och skydda konfidentiellt mötesinnehåll. Medan E2EE ger ytterligare säkerhet är vissa zoomfunktioner begränsade i den här första versionen av E2EE. Enskilda zoomanvändare bör avgöra om de behöver dessa funktioner innan de inkluderar den här versionen av E2EE i sina möten.
Hur förändras tillgången till alla funktioner i ett vanligt zoommöte?
Aktivera den här versionen av Zoom E2EE på dinmöten inaktiverar vissa funktioner, inklusive anslutning framför värden, molninspelning, streaming, direktsändning, breakout-rum, omröstningar, 1: 1 privat chatt och mötesreaktioner.
Hur skiljer sig detta från GCM Zooms förbättrade kryptering?
Standardzoommöten och webbseminarierAnvänder 256-bitars AES GCM-kryptering för ljud-, video- och applikationsdelning (t.ex. skärmdelning, whiteboard) mellan Zoom-applikationer, klienter och kontakter. Vid ett möte utan E2EE aktiverat dekrypteras inte ljud- och videoinnehåll som skickas mellan anpassade Zoom-appar förrän det når mottagarenheterna. Krypteringsnycklar för varje möte genereras och hanteras dock av Zooms servrar. I ett E2EE-aktiverat möte har ingen utom varje deltagare - inte ens Zoom-servrar - tillgång till de krypteringsnycklar som används för att kryptera mötet.
Hur kan jag se till att mitt möte använder end-to-end-kryptering?
Deltagarna kan söka efter en logotyp i form av gröntskydda i det övre vänstra hörnet av mötesskärmen med ett hänglås i mitten för att indikera att deras möte använder E2EE. Det liknar vår GCM-krypteringssymbol, men bocken har ersatts med ett hänglås.
Deltagarna kommer också att se handledarens säkerhetskodmöte som de kan använda för att testa en säker anslutning. Värden kan läsa den här koden högt, och alla deltagare kan verifiera att deras klienter visar samma kod.
Zoom tillkännager att systemet ska betala för online-möten
Ny sidapp-plattform förvideosamtal som heter OnZoom lanseras i beta med liveevenemang med fokus på fitness, musik och konst. Zoom sade att företaget har "lagt till funktioner för upptäckt och intäktsgenerering av händelser" till onlineversioner av "traditionellt ansikte mot ansikte-händelser."
Biljetter kan säljas för evenemang med upp till 1000 deltagare.
Människor genomför online reiki-sessioner, online yogasessioner,medicinska konsultationer via videosamtal. Det inspirerade människor mycket - tanken på att skala sådana händelser. Nu tror folk att marknaden för denna typ av evenemang förmodligen är mycket större.
Joseph Evans
Varför är Zoom?
Denna innovation gör det möjligt för Zoom att komma in på streamingmarknaden och tävla mot större plattformar som Twitch och YouTube.
Joseph Evans, teknikchef, EndersAnalys, förklarar att beslutet fattades på grund av att aktiviteter som människor brukade göra tillsammans tvingades online under låsning.
Den ursprungliga betaversionen riktar sig till amerikanska användare, med webbplatsen som marknadsför evenemang för cirka 50 dollar.
Företaget uppgav att OnZoom var direktinspirerad av den plötsliga boom av företag som använder sin tjänst under pandemibegränsningarna tidigare i år. Lanseringspartner inkluderar WW, tidigare känt som Weight Watchers, som kommer att använda det nya systemet för sina virtuella seminarier.
Zoom sa att sidoplattformen kundeunderlätta övergången till online- och andra, traditionellt ansikte mot ansikte, evenemang - konserter, komedieföreställningar, olika shower samt musiklektioner. Tidigare var teknik ett stort hinder för att implementera sådana idéer, säger Evans, men Zoom har bland annat visat att klassrum online kan fungera bra under isolering. Och nu har företaget utrymme för tillväxt.
“Zoom har verkligen vuxit imponerande ... mendet mesta av användningen av plattformen är inte intäktsgenererande - det är gratisanvändare för 40-minuters samtal, ”förklarar Evans. Enkelt uttryckt försöker företaget tjäna mer pengar genom att introducera OnZoom.
Att bygga en marknadsplats innebär att Zoom kan göra livet enklare för tjänsteleverantörer genom att centralisera boknings- och betalningssystem - och förkorta försäljningskedjan.
"Detta är en klassisk teknik affärsmodell"Sa Evans i en intervju med BBC. ”Skapa en marknadsplats och sedan sparar du lite på kostnaden. Enligt min mening är huvudfrågan denna - när allt återgår till det normala på lång sikt, kommer det att finnas efterfrågan på alla sådana [virtuella] händelser? "
Men även om projektet kanske misslyckas finns det en lucka på marknaden mellan storskalig streaming och privat utbildning som är värt att utforska, konstaterar företaget.
Hur kommer allt att fungera?
Om du har använt appar somEventbrite och Meetup, OnZoom borde vara bekant för dig. Som deltagare hittar du en plats att upptäcka nya workshops, klasser och andra aktiviteter. Du kommer att kunna delta direkt via Zoom och betala med ditt kreditkort eller PayPal-konto. Du har också möjlighet att ge OnZoom-biljetter till dina vänner och familj.
Företaget berättade för NBC News att det inte kommer att minskabiljettförsäljning under betatestning, som förväntas pågå minst till slutet av 2020. Men det är värt att notera att endast betalda Zoom-användare kan vara värd för och tjäna pengar på virtuella händelser just nu.
Zoom är inte det första företaget som försökerdra nytta av detta koncept. I september släppte Google Area 120 Incubator Fundo, en app som gör det möjligt för YouTube-användare och påverkare att vara värd för betalda onlinevenemang. Tidigt i pandemin började Airbnb erbjuda onlineversioner av sina seminarier och turer. Naturligtvis besöker dem genom Zoom.
Läs också
På sjukdagens dag 3 förlorar de flesta COVID-19-patienter luktkänslan och lider ofta av en rinnande näsa
Det kan finnas universum i svarta hål. Vi berättar om den nya upptäckten
Forskare har fått reda på varför barn är de farligaste bärarna av COVID-19