Сервис видеоконференций Zoom заявил, что разрабатывает функцию сквозного шифрования для платформы, но она будет доступна только платящим пользователям.
В беседе с Reuters консультант по безопасности Zoom Алекс Стамос подтвердил этот план, который основан «на сочетании технологических, безопасностных и деловых факторов».
Zoom привлек миллионы бесплатных и платящих клиентов на фоне глобального кризиса в области здравоохранения, поскольку меры по самоизоляции вызвали всплеск числа людей, работающих удаленно.
Однако ослабленная безопасность, например, возможность для незарегистрированных пользователей присоединяться к совещаниям, привела к розыгрышам «зумбомбинга» и вызвала тревогу у экспертов по безопасности и сторонников конфиденциальности.
«Взимание платы за сквозное шифрование — это способ избавиться от всякого сброда», — сказал Джонатан Каллас, технический сотрудник Американского союза гражданских свобод, в интервью Reuters. Каллас отметил, что это отпугнет спамеров и других злонамеренных пользователей, которые пользуются бесплатными услугами.
Сквозное шифрование гарантирует, что никто, кроме участников и их устройств, не сможет видеть и слышать, что происходит на совещании, но оно также исключит людей, которые звонят на совещания Zoom с телефонной линии.
В настоящее время Zoom находится под следствием регулирующих органов, таких как Федеральная торговая комиссия США, из-за предыдущих заявлений о шифровании, которые были раскритикованы как преувеличенные или ложные, сообщает Reuters.
Эксперты по конфиденциальности также сообщили новостной организации, что, поскольку Министерство юстиции и некоторые члены Конгресса осуждают сильное шифрование, Zoom может привлечь нежелательное новое внимание, расширяясь в этой области.
Еще в апреле Zoom был обвинен во введении пользователей в заблуждение заявлениями о том, что звонки на платформе защищены сквозным шифрованием, тогда как на самом деле видео защищается с помощью шифрования TLS — той же технологии, которую веб-серверы используют для защиты веб-сайтов HTTPS.
В настоящее время текстовый чат Zoom во время совещаний является единственной функцией Zoom, которая действительно защищена сквозным шифрованием. Но теоретически сервис может шпионить за частными видеоконференциями и быть вынужденным передавать записи совещаний правительствам или правоохранительным органам в ответ на законные запросы.
Apple уже использует сквозное шифрование для защиты пользователей FaceTime при передаче данных вызова между двумя или более устройствами. Даже Apple не может расшифровать вызов и подслушать разговоры пользователей.