ทุกอย่างเริ่มต้นอย่างไร
"อย่างน้อย ในปี 2016 Zoom ทําให้ผู้ใช้ เข้าใจผิดโดยอ้างว่า
การร้องเรียน FTC อ้างว่า Zoom จงใจโกหกโดยนำเสนอการเข้ารหัสแบบ end-to-end ในหลักเกณฑ์การปฏิบัติตามข้อกำหนด HIPAA ในเดือนมิถุนายน 2016 และกรกฎาคม 2017
HIPAA หรือประกันสุขภาพพกพาและพระราชบัญญัติความรับผิดชอบ - พระราชบัญญัติเกี่ยวกับความคล่องตัวและความรับผิดชอบของการประกันสุขภาพซึ่งประกาศใช้เมื่อวันที่ 21 สิงหาคม 2539 พระราชบัญญัตินี้สร้างขึ้นเพื่อปรับปรุงการไหลเวียนของข้อมูลด้านสุขภาพให้ทันสมัยโดยคาดการณ์ว่าข้อมูลส่วนบุคคลที่ผู้ให้บริการด้านการดูแลสุขภาพและอุตสาหกรรมประกันสุขภาพควรได้รับการปกป้องจากการฉ้อโกงและการโจรกรรมอย่างไร
Zoom ยังระบุว่ามีการเข้ารหัสแบบ end-to-end ในสมุดปกขาวในเดือนมกราคม 2019 ซึ่งเป็นบล็อกโพสต์ในเดือนเมษายน 2017 และการตอบกลับคำถามของลูกค้าโดยตรงการร้องเรียนของ FTC กล่าว
“ อันที่จริง Zoom ไม่ได้ให้ end-to-endการเข้ารหัสสำหรับการประชุม Zoom เนื่องจากเซิร์ฟเวอร์ของ บริษัท (บางส่วนในประเทศจีน) รักษาคีย์การเข้ารหัสที่จะช่วยให้นักพัฒนาสามารถเข้าถึงเนื้อหา Zoom Meetings ของลูกค้าได้” FTC กล่าวในการร้องเรียน
หน่วยงานยังกล่าวหาว่า Zoom "ทําให้ ผู้ใช้บางคนเข้าใจผิดที่ต้องการจัดเก็บการประชุมที่บันทึกไว้บน บริการคลาวด์ของ บริษัท โดยอ้างว่าการประชุมทางวิดีโอทั้งหมดได้รับการเข้ารหัสทันทีที่สิ้นสุด แต่การบันทึกบางส่วนถูกกล่าวหาว่าไม่ได้เข้ารหัส เป็นเวลา 60 วันบน เซิร์ฟเวอร์ของ Zoom ก่อนที่จะ ถ่ายโอน ไปยังที่เก็บข้อมูลบนคลาวด์ที่ปลอดภัย"
ซูมประนีประนอม
เพื่อแก้ไขข้อกล่าวหา Zoom เห็นด้วยกับข้อกําหนดของ FTC ในการสร้างและดําเนินโครงการรักษาความปลอดภัยที่ครอบคลุมห้ามการบิดเบือนข้อมูลความเป็นส่วนตัวและความปลอดภัยและใช้มาตรการรายละเอียดอื่น ๆเพื่อปกป้องฐานผู้ใช้ซึ่งพุ่งสูงขึ้นจาก 10 ล้านคนในเดือนธันวาคม 2019 เป็น 300 ล้านคนในเดือนเมษายน 2020 ในช่วงการระบาดของ COVID-19
มีข้อสังเกตว่าตัวเลข 10 และ 300 ล้านหมายถึงจำนวนผู้เข้าร่วมประชุม Zoom รายวัน
ผู้ใช้จะได้รับการชดเชยหรือไม่?
แผนการจัดการซูมได้รับการสนับสนุนจากพรรครีพับลิกันส่วนใหญ่ใน FTC แต่พรรคเดโมแครตในคณะกรรมาธิการไม่เห็นด้วยอย่างยิ่งและนี่คือเหตุผล ข้อเท็จจริงก็คือข้อตกลงที่ระบุไว้ไม่ได้ให้ค่าตอบแทนแก่ผู้ใช้
"วันนี้ Federal Trade Commissionลงมติเพื่อเสนอข้อยุติกับ Zoom แต่มีปัญหา FTC Democratic Commission Rohit Chopra กล่าว - The Settlement ไม่ได้ให้ความช่วยเหลือใด ๆ แก่ผู้ใช้ที่ได้รับผลกระทบจากการหลอกลวง ไม่ทำอะไรเลยสำหรับธุรกิจขนาดเล็กที่อาศัยข้อกำหนดการปกป้องข้อมูลของ Zoom และไม่ต้องใช้เงินจาก บริษัท กกต. ต้องเปลี่ยนแน่นอน "
«Zoom не обязана предлагать возмещение ущерба, การคืนเงินหรือแม้กระทั่งแจ้งให้ลูกค้าทราบว่าบริษัทถูกฟ้องเนื่องจากการรักษาความปลอดภัยและอยู่ในคำแถลงของตัวแทน Rebecca Kelly Slaughter กรรมาธิการพรรคเดโมแครตเน้นย้ำ “ช่องโหว่ในข้อตกลงที่เสนอนี้ถือเป็นความเสียหายต่อลูกค้าของ Zoom” ในขณะที่ข้อตกลงดังกล่าวกำหนดภาระผูกพันด้านความปลอดภัย Slaughter กล่าวว่าไม่รวมถึงข้อกำหนดที่ปกป้องความเป็นส่วนตัวของผู้ใช้โดยตรง
ข้อร้องเรียนใหม่เกี่ยวกับ Zoom
Zoom ต้องเผชิญกับการฟ้องร้องจากนักลงทุนและผู้บริโภคซึ่งอาจนำไปสู่การสูญเสียทางการเงินในส่วนของ บริษัท
ข้อตกลง Zoom/FTC ไม่จำเป็นจริงๆการเข้ารหัสจากต้นทางถึงปลายทาง แม้ว่าเมื่อเดือนที่แล้ว Zoom จะประกาศว่ากำลังเปิดตัวการเข้ารหัสแบบ end-to-end ในหน้าตัวอย่างทางเทคนิค ข้อตกลงดังกล่าวกำหนดให้บริษัทต้องใช้มาตรการดังต่อไปนี้:
- กำหนดให้ผู้ใช้ปกป้องบัญชีของตนด้วยรหัสผ่านที่รัดกุมและไม่ซ้ำกัน
- ใช้เครื่องมืออัตโนมัติเพื่อตรวจจับความพยายามในการเข้าสู่ระบบโดยที่ผู้ใช้ไม่ต้องโต้ตอบ
- จำกัดอัตราการพยายามเข้าสู่ระบบเพื่อลดความเสี่ยงของการโจมตีแบบดุร้าย
- รีเซ็ตรหัสผ่านสำหรับข้อมูลรับรองที่ถูกบุกรุก
Zoom ตกลงที่จะตรวจสอบความปลอดภัย
ข้อตกลงที่เสนอขึ้นอยู่กับความคิดเห็นสาธารณะเป็นเวลา 30 วันหลังจากนั้น FTC จะลงคะแนนเพื่อให้เป็นที่สิ้นสุด ระยะเวลาแสดงความคิดเห็น 30 วันจะเริ่มต้นเมื่อมีการเผยแพร่ข้อตกลงใน Federal Register สามารถดูกรณี FTC และเอกสารที่เกี่ยวข้องได้ที่นี่
ประกาศของ FTC ระบุว่า Zoom ตกลงที่จะทำตามขั้นตอนต่อไปนี้:
- ประเมินและจัดทำเอกสารความเสี่ยงด้านความปลอดภัยภายในและภายนอกที่อาจเกิดขึ้นเป็นประจำทุกปีและพัฒนาวิธีป้องกันความเสี่ยงเหล่านี้
- ใช้โปรแกรมการจัดการช่องโหว่
- จัดเตรียมมาตรการรักษาความปลอดภัยใหม่เช่นการตรวจสอบสิทธิ์แบบหลายปัจจัยเพื่อป้องกันการเข้าถึงเครือข่ายของคุณโดยไม่ได้รับอนุญาต
- ควบคุมการลบข้อมูลจากเซิร์ฟเวอร์
- ใช้มาตรการเพื่อป้องกันการใช้ข้อมูลรับรองผู้ใช้ที่ถูกบุกรุก
ส่วนหนึ่งของข้อกำหนดการลบข้อมูลกำหนดให้ลบสำเนาข้อมูลที่อ้างสิทธิ์ทั้งหมดภายใน 31 วัน
จะต้องทำการซูมเพื่อแจ้งให้ FTC ทราบแต่อย่างใดการละเมิดข้อมูล และจะถูกห้ามไม่ให้ "บิดเบือน" แนวทางปฏิบัติด้านความเป็นส่วนตัวและความปลอดภัย ซึ่งรวมถึงวิธีการรวบรวม ใช้ เก็บรักษา หรือเปิดเผยข้อมูลส่วนบุคคล” FTC กล่าว
นอกจากนี้ บริษัท จะต้องตรวจสอบทั้งหมดการอัปเดตซอฟต์แวร์สำหรับช่องโหว่ Zoom ยังจะได้รับการตรวจสอบจากบุคคลที่สามเกี่ยวกับโปรแกรมความปลอดภัยที่อัปเดตหลังจากการยุติข้อเรียกร้อง การตรวจสอบจะซ้ำทุกสองปี ข้อกำหนดนี้จะมีผลบังคับใช้ในอีก 20 ปีข้างหน้า
แทนที่จะเป็นข้อสรุป - คำตอบอย่างเป็นทางการของ Zoom
“ความปลอดภัยของผู้ใช้ของเราเป็นสิ่งสำคัญลำดับความสำคัญสำหรับการซูม เราให้ความสำคัญกับความไว้วางใจที่ผู้ใช้มอบให้เราทุกวันอย่างจริงจัง ท้ายที่สุดแล้ว พวกเขาไว้วางใจให้เราเชื่อมต่อพวกเขาระหว่างวิกฤติโลกที่ไม่เคยเกิดขึ้นมาก่อน และเรากำลังปรับปรุงโปรแกรมความปลอดภัยและความเป็นส่วนตัวของเราอย่างต่อเนื่อง เราภูมิใจในความสำเร็จที่เราทำบนแพลตฟอร์มของเรา และเราได้แก้ไขปัญหาที่ระบุโดย FTC แล้ว ข้อตกลงในวันนี้กับ FTC สอดคล้องกับความมุ่งมั่นของเราในการสร้างสรรค์นวัตกรรมและการปรับปรุงผลิตภัณฑ์ของเรา"
อ่านยัง
ธารน้ำแข็ง Doomsday กลายเป็นอันตรายมากกว่าที่นักวิทยาศาสตร์คิด เราบอกสิ่งสำคัญ
การวิจัย: บางคนมีแอนติบอดีต่อโคโรนาไวรัสแม้ว่าจะไม่มีก็ตาม
นักวิทยาศาสตร์ค้นพบสัตว์เลี้ยงลูกด้วยนม 2 ชนิดใหม่ในออสเตรเลีย