Zoom купува стартиране, за да въведе криптиране от край до край на видеообажданията

Zoom в четвъртък придоби Keybase за опита си с криптиране и сигурност.

Пандемията COVID-19 доведе милиони нови потребители към Zoom, но и критики за слабата сигурност. Декларираната му цел при закупуването на по-малката компания, която разработи собствена услуга за съобщения и споделяне на файлове, е да внесе криптиране от край до край в срещите на Zoom.

„Ние сме развълнувани да интегрираме екипа на Keybase в семейството Zoom, за да ни помогнем да изградим криптиране от край до край, което да достигне текущата мащабируемост на Zoom“, каза Ерик Юан, главен изпълнителен директор на Zoom, в изявление.

Това може допълнително да увеличи популярността на услугата. В момента германските държавни служители са забранено да го използва поради липса на криптиране от край до край, например.

Zoom не предлага криптиране от край до край... все още

Zoom криптира аудио и видео съдържание, преминаващо между клиенти на Zoom. Компанията наскоро беше надстроена до стандартния за индустрията AES-GCM с 256-битови ключове. Но ключовете за криптиране за всяка среща се генерират от сървърите на Zoom, а не от клиентските устройства.

Това означава, че компанията не предлага криптиране от край до край, стандарта за поверителност „свещен граал“. Ако това се случи, само хората от разговора могат да имат достъп до съдържанието му. Никой - дори Zoom - не можеше да слуша.

Тази функция всъщност е рядкост. Google Hangouts, Skype, Facebook Messenger, WhatsApp и други популярни приложения за видеоконферентна връзка го нямат. Ан изключение е Apple FaceTime.

Zoom работи, за да стане по -сигурен

Zoom разширява своите предложения за криптиране. „Zoom ще предложи широк криптиран режим на среща за всички платени акаунти“, обеща днес неговият изпълнителен директор. Това ще се случи в „близкото бъдеще“.

Клиентите, които изберат тази опция, ще трябва да се откажат от някои функции, включително телефонни мостове, запис в облак и системи за конферентни зали без Zoom. Въпреки че такива обаждания, използващи тези добавки, ще бъдат криптирани, те изискват ключове за шифроване да бъдат в облака.

Ходове като активиране на криптиране от край до край са опити да се преодолее нещо с лоша репутация. Изследователите са повдигнали a брой проблеми със сигурността с Zoom. Те варират от компрометирани акаунти, открити в тъмната мрежа, до практиката на „Zoombombing.”