जूम ने वीडियो कॉल में एंड-टू-एंड एन्क्रिप्शन लाने के लिए स्टार्टअप खरीदा
जूम ने गुरुवार को एन्क्रिप्शन और सुरक्षा के अपने अनुभव के लिए कीबेस का अधिग्रहण किया।
COVID-19 महामारी ने लाखों नए उपयोगकर्ताओं को ज़ूम में लाया, लेकिन कमजोर सुरक्षा के लिए आलोचना भी की। छोटी कंपनी को खरीदने में इसका घोषित लक्ष्य, जिसने अपनी मैसेजिंग और फाइल-शेयरिंग सेवा विकसित की है, जूम मीटिंग्स में एंड-टू-एंड एन्क्रिप्शन लाना है।
जूम के सीईओ एरिक युआन ने कहा, "हम एंड-टू-एंड एन्क्रिप्शन बनाने में मदद करने के लिए जूम परिवार में कीबेस की टीम को एकीकृत करने के लिए उत्साहित हैं जो वर्तमान ज़ूम स्केलेबिलिटी तक पहुंच सकता है।" गवाही में.
यह सेवा की लोकप्रियता को और बढ़ा सकता है। जर्मन सरकार के कर्मचारी वर्तमान में हैं इसका उपयोग करने से प्रतिबंधित उदाहरण के लिए, एंड-टू-एंड एन्क्रिप्शन की कमी के कारण।
ज़ूम एंड-टू-एंड एन्क्रिप्शन की पेशकश नहीं करता... अभी तक
ज़ूम, ज़ूम क्लाइंट के बीच बहने वाली ऑडियो और वीडियो सामग्री को एन्क्रिप्ट करता है। और कंपनी ने हाल ही में 256-बिट कुंजियों के साथ उद्योग-मानक AES-GCM में अपग्रेड किया है। लेकिन प्रत्येक मीटिंग के लिए एन्क्रिप्शन कुंजियाँ ज़ूम के सर्वर द्वारा उत्पन्न की जाती हैं, क्लाइंट डिवाइस द्वारा नहीं।
इसका मतलब है कि कंपनी एंड-टू-एंड एन्क्रिप्शन, "पवित्र कब्र" गोपनीयता मानक की पेशकश नहीं करती है। अगर ऐसा होता है, तो केवल कॉल पर मौजूद लोग ही इसकी सामग्री तक पहुंच सकते हैं। कोई नहीं - कोई ज़ूम भी नहीं - सुन सकता था।
यह सुविधा वास्तव में दुर्लभ है। Google Hangouts, Skype, Facebook Messenger, WhatsApp और अन्य लोकप्रिय वीडियो-कॉन्फ़्रेंसिंग एप्लिकेशन में यह नहीं है। एक अपवाद ऐप्पल फेसटाइम है.
ज़ूम अधिक सुरक्षित होने के लिए काम कर रहा है
और ज़ूम अपने एन्क्रिप्शन प्रसाद को बढ़ा रहा है। "ज़ूम सभी भुगतान किए गए खातों के लिए एंड-टू-एंड एन्क्रिप्टेड मीटिंग मोड की पेशकश करेगा," इसके सीईओ ने आज वादा किया। यह "निकट भविष्य" में होगा।
इस विकल्प को चुनने वाले ग्राहकों को फोन ब्रिज, क्लाउड रिकॉर्डिंग और नॉन-ज़ूम कॉन्फ़्रेंस रूम सिस्टम सहित कुछ सुविधाओं को छोड़ना होगा। जबकि इन ऐड-ऑन का उपयोग करने वाले ऐसे कॉल एन्क्रिप्टेड होंगे, उन्हें क्लाउड में एन्क्रिप्शन कुंजी की आवश्यकता होती है।
एंड-टू-एंड एन्क्रिप्शन को सक्षम करने जैसे कदम किसी खराब प्रतिष्ठा को दूर करने के प्रयास हैं। शोधकर्ताओं ने उठाया है ज़ूम के साथ सुरक्षा मुद्दों की संख्या. ये डार्क वेब पर पाए जाने वाले समझौता किए गए खातों से लेकर “ज़ोम्बॉम्बिंग.”