Zoom membeli startup untuk menghadirkan enkripsi ujung ke ujung ke panggilan video

Zoom pada hari Kamis mengakuisisi Keybase untuk pengalamannya dengan enkripsi dan keamanan.

Pandemi COVID-19 membawa jutaan pengguna baru ke Zoom, tetapi juga kritik atas keamanan yang lemah. Tujuan yang dinyatakan dalam membeli perusahaan yang lebih kecil, yang mengembangkan layanan perpesanan dan berbagi filenya sendiri, adalah untuk menghadirkan enkripsi ujung ke ujung ke rapat Zoom.

“Kami sangat antusias untuk mengintegrasikan tim Keybase ke dalam keluarga Zoom untuk membantu kami membangun enkripsi end-to-end yang dapat mencapai skalabilitas Zoom saat ini,” kata Eric Yuan, CEO Zoom, dalam sebuah pernyataan.

Ini selanjutnya dapat meningkatkan popularitas layanan. Pekerja pemerintah Jerman saat ini dilarang menggunakannya karena kurangnya enkripsi ujung ke ujung, misalnya.

Zoom belum menawarkan enkripsi ujung ke ujung...

Zoom memang mengenkripsi konten audio dan video yang mengalir di antara klien Zoom. Dan perusahaan baru-baru ini meningkatkan ke AES-GCM standar industri dengan kunci 256-bit. Tetapi kunci enkripsi untuk setiap pertemuan dihasilkan oleh server Zoom, bukan perangkat klien.

Ini berarti perusahaan tidak menawarkan enkripsi ujung ke ujung, standar privasi "cawan suci". Jika ya, hanya orang yang menelepon yang dapat mengakses kontennya. Tidak ada seorang pun — bahkan Zoom — yang dapat mendengarkan.

Fitur ini sebenarnya langka. Google Hangouts, Skype, Facebook Messenger, WhatsApp, dan aplikasi konferensi video populer lainnya tidak memilikinya. NS pengecualian adalah Apple FaceTime.

Zoom berfungsi agar lebih aman

Dan Zoom meningkatkan penawaran enkripsinya. “Zoom akan menawarkan mode rapat terenkripsi ujung ke ujung ke semua akun berbayar,” janji CEO-nya hari ini. Ini akan terjadi dalam "waktu dekat".

Pelanggan yang memilih opsi ini harus melepaskan beberapa fitur, termasuk jembatan telepon, perekaman cloud, dan sistem ruang konferensi non-Zoom. Meskipun panggilan semacam itu menggunakan add-on ini akan dienkripsi, mereka memerlukan kunci enkripsi untuk berada di cloud.

Langkah-langkah seperti mengaktifkan enkripsi ujung ke ujung adalah upaya untuk mengatasi sesuatu yang bereputasi buruk. Para peneliti telah mengangkat sejumlah masalah keamanan dengan Zoom. Ini berkisar dari akun yang disusupi yang ditemukan di web gelap hingga praktik “Zoombombing.”