Videokonferenz-Tool Zoomen erlebt während der Coronavirus-Pandemie einen Anstieg der Nutzung, da Menschen zu Hause festsitzen und sich nicht in Meatspace-Gruppen treffen können. Ich habe von Leuten gelesen, die Zoom verwenden, um an Yoga- und Pilates-Kursen vorbeizuschauen, sowie für üblichere geschäftliche Aktivitäten.
Sie erinnern sich vielleicht an Zoom als die App, die einen Webserver auf Macs installiert um die integrierten Sicherheits- und Datenschutztools von Safari zu umgehen – ein Server, der dann von jedem verwendet werden könnte, um Ihre Webcam zu aktivieren und Sie auszuspionieren. Und es endet nicht dort. Die Tracking-Funktionen von Zoom, mit denen Ihr Chef sehen kann, ob Sie bei Anrufen aufpassen, geben auch viele Ihrer persönlichen Daten an den Gastgeber der Zoom-Sitzung weiter.
Auf der anderen Seite ist Zoom tatsächlich ein wirklich guter Service in Bezug auf Qualität und Benutzerfreundlichkeit. Abgesehen von den Datenschutz- und Sicherheitsbedenken gibt es einen Grund, warum Zoom beliebt ist. Und das macht es schwierig, Leute davon zu überzeugen, zu einer anderen Videokonferenz-Software zu wechseln.
Dieser Beitrag soll zwei Dinge beinhalten. Ein Leitfaden für Sie, um mehr über Zoom zu erfahren, damit Sie entscheiden können, ob Sie es verwenden möchten. Und auch eine Ressource, die man an Personen weiterleiten kann, die Zoom hastig eingerichtet haben, um ihr Geschäft über Wasser zu halten. Es sollte ihnen helfen, eine fundierte Entscheidung darüber zu treffen, ob sie die App weiterhin verwenden möchten. (Es bietet auch Tipps, wie Sie vermeiden können, dass „Zoom bombardiert“ wird.)
Die zwielichtige Geschichte von Zoom
Im vergangenen Sommer wurde die Videokonferenz-App Zoom für die Installation eines Webservers auf Macs geoutet. Der Zweck war, eine Sicherheitsfunktion in Safari zu umgehen. Sie wissen, wenn Sie auf einen Link klicken, der eine App auf Ihrem Mac öffnen möchte, und Sie ein Popup-Fenster erhalten, in dem Sie um Erlaubnis zum Öffnen gebeten werden? Das hat Zoom umgangen.
Die Idee war, es einfacher zu machen, an einem Zoom-Anruf teilzunehmen. Klicken Sie einfach auf einen Link und die App wird wie von Zauberhand gestartet. Sicherheitsforscher Jonathan Leitschuh detailliert die Schwachstelle in a Mittel Post.
Diese Sicherheitsanfälligkeit ermöglicht es jeder Website, einen Benutzer mit aktivierter Videokamera ohne Erlaubnis des Benutzers zwangsweise an einem Zoom-Anruf anzuschließen.
Darüber hinaus hätte diese Sicherheitsanfälligkeit es jeder Webseite ermöglicht, DOS (Denial of Service) auf einem Mac zu verwenden, indem sie wiederholt einen Benutzer zu einem ungültigen Anruf hinzufügt.
Schlimmer noch, das Löschen der App ließ den Server an Ort und Stelle. Selbst wenn Sie dachten, Sie hätten Zoom deinstalliert, blieb die Schwachstelle bestehen. Der bloße Besuch einer Website reichte aus, um solche Angriffe auszulösen.
Mehr wollen? BuzzFeed-Neuigkeiten berichtet, dass der noch aktive Webserver „die Zoom-App neu installiert wenn auf einen Meeting-Link geklickt wurde, ohne den Benutzer zu benachrichtigen, wenn die Zoom-App vom Computer gelöscht wurde.“
Apple schließlich mit einem automatischen Sicherheitsupdate behoben. Inzwischen, Zooms eigener Fix erforderte, dass Benutzer die App manuell aktualisieren.
Dies ist also die erste Warnung vor der Verwendung von Zoom. Das Unternehmen deaktivierte absichtlich Sicherheitsfunktionen auf dem Mac, ein Schritt, der in einer Katastrophe endete.
Zoom und Datenschutz heute
Das war letztes Jahr. Was ist mit jetzt? Werfen wir einen Blick auf die Zoom-Datenschutzerklärung Seite, aktuell vom 18.03.2020. Ich muss das nicht wirklich analysieren. Hier ist die offizielle Liste der Informationen, die Zoom sammeln kann, wenn Sie die App verwenden. Und denken Sie daran, dies geschieht unabhängig davon, ob Sie sich bei Zoom anmelden und den Bedingungen zustimmen. Die Teilnahme an einem Anruf kann ausreichen, um Ihre Daten zu übertragen.
Unabhängig davon, ob Sie ein Zoom-Konto haben oder nicht, können wir personenbezogene Daten erheben von Ihnen oder über Sie, wenn Sie unsere Produkte verwenden oder anderweitig damit interagieren. Wir können die folgenden Kategorien personenbezogener Daten über Sie erfassen:
Informationen, die häufig verwendet werden, um Sie zu identifizieren, wie Ihr Name, Benutzername, Anschrift, E-Mail-Adresse, Telefonnummern und andere ähnliche Kennungen
Informationen zu Ihrem Job, wie Titel und Arbeitgeber
Kredit-/Debitkarte oder andere Zahlungsinformationen
Facebook-Profilinformationen (wenn Sie Facebook verwenden, um sich bei unseren Produkten anzumelden oder ein Konto für unsere Produkte zu erstellen)
Allgemeine Informationen zu Ihren Produkt- und Servicepräferenzen
Informationen zu Ihrem Gerät, Netzwerk und Internetverbindung, wie Ihre IP-Adresse(n), MAC-Adresse, andere Geräte-ID (UDID), Gerätetyp, Betriebssystemtyp und -version sowie Client-Version
Es gibt noch mehr, aber das ist das Beste.
Dies unterscheidet sich nicht wesentlich von den Datenschutzrichtlinien vieler anderer Online-Dienste. Es ist nur so, dass wir uns die Mühe gemacht haben, uns diesen anzuschauen.
Was tun, wenn Sie Zoom verwenden müssen?
Wie bei Facebook sind Sie möglicherweise gezwungen, Zoom zu verwenden, nur weil alle anderen es verwenden. Anstatt Ihre Yogastunden zu verpassen, können Sie Vorkehrungen treffen.
- Melden Sie sich nicht mit Facebook bei Zoom an. Dies hindert Zoom daran, Ihre Facebook-Profilinformationen zu sammeln. Wenn Sie jedoch bereits alle Ihre privaten Informationen an Facebook weitergeben, spielt dies möglicherweise keine Rolle.
- Verwenden Sie nach Möglichkeit ein separates Gerät, wenn Sie während des Anrufs etwas tun müssen. Dies verhindert, dass die Aufmerksamkeitsverfolgungsfunktionen von Zoom erkennen, dass Sie vermasseln, weil Sie auf einem anderen Computer vermasseln.
- Verwenden Sie während des Anrufs nach Möglichkeit ein virtuelles privates Netzwerk. Ein VPN kann alle Arten von Daten über Sie verbergen, einschließlich Ihres Standorts und Ihrer IP-Adresse. Es kann jedoch Ihre Verbindung verlangsamen, sodass Sie Ihre Bedürfnisse abwägen müssen.
- Verwenden Sie ein iPad oder iPhone anstelle Ihres Mac. Die iOS-App von Zoom unterliegt den App Store-Regeln von Apple, was ein zusätzliches Maß an Sicherheit bietet. Die Mac-Version ist ein direkter Download von Zoom, sodass Sie keine Ahnung haben, was drin ist.
- Erwägen Sie unter iOS die Verwendung einer Firewall wie Wächter-Firewall. Dadurch werden alle Tracker-Verbindungen blockiert und Ihr Standort über VPN verborgen.
Alternativen zu Zoom
Wenn Sie sich gegen die Verwendung von Zoom entscheiden, gibt es mehrere Alternativen. Wenn Sie von Ihrer Yogaschule ernst genommen werden möchten, müssen Sie etwas vorschlagen, das für alle funktioniert. Das bedeutet Gruppen-FaceTime ist wahrscheinlich out, da es nur auf Mac und iOS funktioniert.
Sie könnten erwägen, zu verwenden Skype oder Skype for Business (im Besitz von Microsoft), oder Google Hangouts. Beide Dienste ermöglichen Gruppenanrufe. Und beide bieten den Vorteil einer riesigen Nutzerbasis. So ziemlich jeder hat eine Google-ID oder ein Gmail-Konto; dito für Skype. Oder du könntest es versuchen Locker, ein weiteres großartiges Tool für die Gruppenkommunikation, das Videokonferenzen bietet.
Da Zoom sowohl beliebt als auch gut ist, könnten Sie Ihre Datenschutzbedenken einfach schlucken und mitmachen. Schließlich ist es heutzutage vielleicht wichtiger, Ihre lokalen Lehrer zu unterstützen.
Tipps für die Sicherheit mit Zoom
Wenn Sie sich für die Verwendung von Zoom entscheiden, bietet das Unternehmen ein ein paar gute tipps auf seinem blog um sicher zu bleiben. Teilen Sie zunächst keinen Link in sozialen Medien oder öffentlichen Foren, denn dann kann jeder, der ihn sieht, beitreten. Das kann dazu führen "Zoom-Bombardierung“, wo schlechte Schauspieler die Party zum Absturz bringen und eine Ladung Pornos und / oder andere Störungen ablegen, bevor sie gehen. Dies könnte die Ausgeglichenheit deines Yoga-Kurses definitiv hart werden.
Wenn Sie die Veranstaltung veranstalten, verwenden Sie als Nächstes nicht Ihre persönliche Meeting-ID (PMI). „Ihr PMI ist im Grunde ein kontinuierliches Meeting“, sagt Zoom, „und Sie möchten nicht, dass Randos Ihren persönlichen virtuellen Raum zum Absturz bringt, nachdem die Party vorbei ist.“
Nutzen Sie auch den Zoom-Warteraum, mit dem Sie steuern können, wer in Ihr Meeting gelangen kann. Es ist eine Art virtuelles Nachtclub-Seil – und du bist der Türsteher.
Bildschirmfreigabe und Dateifreigabe deaktivieren
Um Zoom-Bombing zu verhindern, sollten Sie die Bildschirmfreigabefunktion von Zoom deaktivieren. Dies verhindert, dass böswillige Anrufer Pornos usw. in den Chat, auch wenn sie es geschafft haben, reinzukommen.
Klicken Sie zuerst auf das Einstellungen Link auf der linken Seite, dann scrollen Sie nach unten zu Bildschirm teilen. Ändern Sie die Option von Alle Teilnehmer zu Nur Gastgeber.
Wenn Sie bereits einen Anruf gestartet haben, klicken Sie auf das Einstellungen wieder verlinken und dann auf das große Grün klicken Bildschirm teilen Taste. Ja, um die Bildschirmfreigabe zu deaktivieren, müssen Sie eine Taste drücken, die den Anschein erweckt, als würden Sie sie stattdessen teilen. Dann klick auf Erweiterte Freigabeoptionen, und verwenden Sie das Popup-Dialogfeld, um auszuwählen Nur Gastgeber.
Auf dem Handy sind die gleichen Einstellungen unter der Schaltfläche … verfügbar. Tippen Sie darauf und dann auf Besprechungseinstellungen schalten Sie die Teilnehmern erlauben zu teilen ausschalten.
Schließlich, während du drin bist, schalte die Datei Übertragung Option, um zu verhindern, dass Personen fragwürdige Dateien und Bilder einsenden.