Herşey nasıl başladı?
“En azından 2016'da Zoom, kullanıcıları şunu iddia ederek yanılttı:
FTC şikayeti, Zoom'un Haziran 2016 ve Temmuz 2017 HIPAA uyum kılavuzlarında uçtan uca şifreleme sunarak kasıtlı olarak yalan söylediğini iddia ediyor.
HIPAA veya Sağlık Sigortası Taşınabilirliği veHesap Verebilirlik Yasası - 21 Ağustos 1996'da kabul edilen sağlık sigortasının hareketliliği ve hesap verebilirliğine ilişkin yasa. Yasa, sağlık hizmeti sağlayıcıları ve sağlık sigortası endüstrileri tarafından tutulan kişisel bilgilerin dolandırıcılık ve hırsızlıktan nasıl korunması gerektiğini öngören sağlık bilgisi akışını modernize etmek için oluşturuldu.
Zoom ayrıca sunduğunu da belirtti.FTC şikayeti, Ocak 2019 teknik incelemesinde, Nisan 2017 blog gönderisinde ve müşteri sorularına doğrudan yanıtlarda uçtan uca şifreleme olduğunu söylüyor.
"Aslında, Zoom uçtan ucaFTC şikayette bulundu, çünkü şirketin sunucuları (bu arada bazıları Çin'de bulunuyor) geliştiricilerin müşterilerinin Zoom Meetings içeriğine erişmesine izin verecek kriptografik anahtarlara sahip olduğundan, herhangi bir Zoom toplantısı için şifreleme.
Ajans ayrıca Zoom'un "tanıtıldığını" iddia ediyorKaydedilen toplantıları şirketin bulut hizmetinde depolamak isteyen bazı kullanıcıları, tüm video konferansların bittikten hemen sonra şifrelendiğini iddia ederek yanılttı. Bunun yerine, bazı kayıtların güvenli bulut depolama alanına aktarılmadan önce Zoom sunucularında 60 gün boyunca şifrelenmeden saklandığı iddia edildi."
Yakınlaştırma uzlaşması
Zoom, suçlamaları çözmek için şunları kabul etti:FTC'nin kapsamlı bir güvenlik programı oluşturma ve uygulama, gizlilik ve güvenlikle ilgili yanlış beyanları yasaklama ve kullanıcı tabanını korumak için bir dizi başka ayrıntılı önlem uygulama zorunluluğu (COVID sırasında Aralık 2019'da 10 milyondan Nisan 2020'de 300 milyona fırladı) -19 salgın.19.
10 ve 300 milyon sayılarının Zoom toplantılarına günlük katılanların sayısını ifade ettiği belirtilmektedir.
Kullanıcılar tazmin edilecek mi?
Yakınlaştırma Yönetim PlanıFTC'de Cumhuriyetçi çoğunluk tarafından destekleniyor, ancak komisyondaki Demokratlar buna şiddetle karşı çıkıyor ve işte nedeni. Gerçek şu ki, belirtilen anlaşma kullanıcılara tazminat sağlamaz.
"Bugün Federal Ticaret KomisyonuFTC'nin Demokratik Komiseri Rohit Chopra, Zoom ile bir çözüm önermek için oy verdi, ancak bir sorun var, dedi. - Hesap Görme, aldatmadan etkilenen kullanıcılara herhangi bir yardım sağlamaz. Zoom'un veri koruma gereksinimlerine güvenen küçük işletmeler için hiçbir şey yapmaz. Ve şirketten bir kuruş gerektirmez. Komisyon rotayı değiştirmeli. "
“Zoom'un zararlar için tazminat teklif etme zorunluluğu yokDemokrat Komiser Rebecca Kelly Slaughter, para iadesi veya hatta müşterilerine şirketin güvenlik nedeniyle dava edildiğini ve temsilcilerinin beyanında yalan söylediğini bildirdiklerini vurguluyor. "Önerilen yerleşimdeki bu delik Zoom müşterilerine bir zarardır." Anlaşma güvenlik yükümlülükleri getirse de Slaughter, kullanıcı gizliliğini doğrudan koruyan gereksinimleri içermediğini söyledi.
Zoom ile ilgili yeni şikayetler
Zoom, yatırımcılardan ve tüketicilerden gelen davalarla ayrı olarak karşı karşıya kalır ve bu da sonuçta şirket adına mali kayıplara yol açabilir.
Zoom/FTC Anlaşması Aslında Gerekmiyoruçtan uca şifreleme. Ancak geçen ay Zoom, teknik bir ön izlemede uçtan uca şifrelemeyi kullanıma sunduğunu duyurmuştu. Aslında anlaşma, şirketin aşağıdaki önlemleri almasını gerektiriyor:
- Kullanıcıların hesaplarını güçlü, benzersiz şifrelerle korumasını zorunlu kılın;
- Kullanıcı etkileşimi olmadan oturum açma girişimlerini tespit etmek için otomatik araçları kullanın;
- Kaba kuvvet saldırıları riskini en aza indirmek için oturum açma girişimlerinin oranını sınırlayın;
- Bilinen güvenliği ihlal edilmiş kimlik bilgilerinin şifrelerini sıfırlayın.
Zoom, güvenlik izlemeyi kabul eder
Önerilen yerleşim tabi30 gün boyunca kamuya açık bir yorum, ardından FTC bunu kesinleştirmek için oylayacak. 30 günlük yorum süresi, uzlaşma Federal Sicilde yayınlandıktan sonra başlayacaktır. FTC vakası ve ilgili belgeler burada bulunabilir.
FTC duyurusu, Zoom'un aşağıdaki adımları atmayı kabul ettiğini söylüyor:
- Olası iç ve dış güvenlik risklerini yıllık olarak değerlendirin ve belgeleyin ve bunlara karşı koruma yolları geliştirin;
- Bir güvenlik açığı yönetimi programı uygulayın;
- Ağınıza yetkisiz erişime karşı koruma sağlamak için çok faktörlü kimlik doğrulama gibi yeni güvenlik önlemleri sağlayın;
- Verilerin sunuculardan silinmesini kontrol edin;
- Bilinen güvenliği ihlal edilmiş kullanıcı kimlik bilgilerinin kullanılmasını önlemek için önlemler alın.
Veri silme gerekliliğinin bir kısmı, verilerin iddia edilen tüm kopyalarının 31 gün içinde silinmesini gerektirir.
Zoom'un herhangi bir durumu FTC'ye bildirmesi gerekecektir.veri ihlalleri ve gizlilik ve güvenlik uygulamalarını "yanlış tanıtmaları" yasaklanacaktır. FTC, buna kişisel bilgilerin nasıl toplandığını, kullanıldığını, muhafaza edildiğini veya ifşa edildiğini de içeriyor" dedi.
Ek olarak, şirketin hepsini kontrol etmesi gerekecektir.güvenlik açıkları için yazılım güncellemeleri. Zoom, talebin sonuçlandırılmasının ardından güncellenmiş güvenlik programının üçüncü taraf incelemesini de alacaktır. Kontroller iki yılda bir tekrarlanacaktır. Bu gereklilik önümüzdeki 20 yıl boyunca geçerli olacaktır.
Sonuçlar yerine - resmi Zoom cevabı
“Kullanıcılarımızın güvenliği en önemli şeydirZoom için öncelik. Kullanıcılarımızın her gün bize duyduğu güveni ciddiye alıyoruz. Sonuçta, benzeri görülmemiş bir küresel kriz sırasında onları bağlantıda tutacağımıza güveniyorlar ve biz de güvenlik ve gizlilik programlarımızı sürekli olarak geliştiriyoruz. Platformumuzda elde ettiğimiz başarılarla gurur duyuyoruz ve FTC tarafından belirlenen sorunları zaten ele aldık. FTC ile bugünkü anlaşma, ürünlerimizin yenilikçiliğine ve geliştirilmesine olan bağlılığımızla tutarlıdır."
Ayrıca okuyun
Kıyamet buzulu bilim adamlarının sandığından daha tehlikeli çıktı. Ana şeyi söyleriz
Araştırma: Bazı kişilerde olmamasına rağmen koronavirüse karşı antikorlar var
Bilim adamları Avustralya'da iki yeni memeli yarattı