Zoom, video görüşmelerine uçtan uca şifreleme getirmek için başlangıç satın alıyor
Fotoğraf: Yakınlaştır
Perşembe günü Zoom, şifreleme ve güvenlik konusundaki deneyimi nedeniyle Keybase'i satın aldı.
COVID-19 salgını, milyonlarca yeni kullanıcıyı Zoom'a getirdi, ancak aynı zamanda zayıf güvenlik için eleştiriler de getirdi. Kendi mesajlaşma ve dosya paylaşım hizmetini geliştiren daha küçük şirketi satın almadaki amacı, Zoom toplantılarına uçtan uca şifreleme getirmek.
Zoom CEO'su Eric Yuan, “Mevcut Zoom ölçeklenebilirliğine ulaşabilen uçtan uca şifreleme oluşturmamıza yardımcı olmak için Keybase ekibini Zoom ailesine entegre etmekten heyecan duyuyoruz” dedi. Bir açıklamada.
Bu, hizmetin popülerliğini daha da artırabilir. Alman hükümet çalışanları şu anda onu kullanmak yasak örneğin, uçtan uca şifreleme eksikliği nedeniyle.
Zoom uçtan uca şifreleme sunmuyor… henüz
Zoom, Zoom istemcileri arasında akan ses ve video içeriğini şifreler. Ve şirket yakın zamanda 256 bit anahtarlarla endüstri standardı AES-GCM'ye yükseltildi. Ancak her toplantının şifreleme anahtarları, istemci cihazlar tarafından değil, Zoom sunucuları tarafından oluşturulur.
Bu, şirketin “kutsal kase” gizlilik standardı olan uçtan uca şifreleme sunmadığı anlamına gelir. Varsa, yalnızca görüşmedeki kişiler içeriğine erişebilir. Hiç kimse - Zoom bile - dinleyemezdi.
Bu özellik aslında nadirdir. Google Hangouts, Skype, Facebook Messenger, WhatsApp ve diğer popüler video konferans uygulamalarında buna sahip değildir. Bir istisna Apple FaceTime'dır.
Yakınlaştırma daha güvenli hale gelmek için çalışıyor
Ve Zoom, şifreleme tekliflerini artırıyor. CEO'su bugün “Zoom, tüm ücretli hesaplara uçtan uca şifreli bir toplantı modu sunacak” diye söz verdi. Bu “yakın gelecekte” olacak.
Bu seçeneği tercih eden müşteriler, telefon köprüleri, bulut kaydı ve Zoom olmayan konferans odası sistemleri gibi bazı özelliklerden vazgeçmek zorunda kalacak. Bu eklentileri kullanan bu tür aramalar şifrelenecek olsa da, şifreleme anahtarlarının bulutta olması gerekir.
Uçtan uca şifrelemeyi etkinleştirmek gibi hareketler, kötü bir üne sahip bir şeyin üstesinden gelme girişimleridir. Araştırmacılar bir yükseltti Zoom ile ilgili güvenlik sorunlarının sayısı. Bunlar, karanlık ağda bulunan güvenliği ihlal edilmiş hesaplardan “yakınlaştırma.”
