Zoom ще предложи криптиране от край до край, но засега само на платените си клиенти – безплатните потребители няма да го получат, заяви изпълнителният директор Ерик Юан. Причината, по думите му, е желанието компанията да може да сътрудничи на ФБР и на местните органи на реда.
Накратко
- Криптирането от край до край в Zoom ще е достъпно само за платени акаунти, а безплатните потребители остават без него.
- Ерик Юан обясни решението със сътрудничеството с правоприлагащите органи и с борбата със злоупотребите.
- Функцията ще има ограничения – например не работи при включване в среща по телефон – и дата за старта ѝ не е обявена.
Какво точно каза Ерик Юан
По време на среща с инвеститорите във вторник, 2 юни 2020 г., Юан обясни, че компанията смята допълнителната защита за част от офертата си към професионални клиенти. „Безплатните потребители – със сигурност не искаме да им я дадем, защото искаме да работим заедно с ФБР и с местните правоприлагащи органи, в случай че някои хора използват Zoom с лоши намерения“, цитира думите му Help Net Security. Изявлението веднага предизвика остра реакция, защото идва в момент, когато милиони хора ползват платформата за работа, училище и лични разговори.
Според The Next Web компанията свързва решението с борбата срещу злоупотребите. Съветникът по сигурността на Zoom Алекс Стамос уточни, че целта е да се намери начин, заедно с органите на реда, да се справя с хора, които системно нарушават срещите – често повторно. Самата компания добави, че не следи активно съдържанието на разговорите и не споделя информация с полицията, освен в изключителни случаи като насилие над деца.
Защо криптирането от край до край е важно
При криптирането от край до край ключовете за разшифроване се намират само при участниците в разговора. Дори самият доставчик на услугата не може да прочете или да чуе съдържанието. Така е защитена всяка среща – както бизнес преговори и медицински консултации, така и разговор на журналист с източник. При стандартното криптиране между клиента и сървъра Zoom технически има достъп до данните, което е и причината за спора.
Критиците, сред които организациите EFF и Mozilla, посочиха, че защитата на личните данни не бива да е лукс. Хората, които най-много се нуждаят от нея – активисти, хора, изложени на тормоз, и потребители без бюджет за абонамент – са най-често в безплатния план. Аналогично виждаме и при другите платформи: сигурността е разумно да е стандарт, а не допълнителна услуга. За сравнение, прочетете нашето ръководство за избор на видеозвънец и темата за отношенията между Apple, ФБР и криптирането.
Какви са практическите ограничения
Юан призна, че криптирането от край до край изисква компромиси. Една от функциите, която няма да работи, е включването в криптиран разговор по телефон, защото телефонната мрежа не може да участва в обмена на ключове. Затова дори много бизнес клиенти вероятно няма да го ползват постоянно, а ще го включват само при по-чувствителни срещи.
Zoom наскоро придоби компанията Keybase, за да изгради тази технология, но не обяви кога точно функцията ще стане налична. В същото време компанията работи по подобряване на сигурността си след редицата проблеми от последните месеци, свързани с влизането на неканени участници в срещите и с твърденията за неточно описание на криптирането.
Как да се подготвите като потребител
Докато функцията не пристигне, важно е да използвате наличните настройки: задавайте парола на срещите, включвайте чакалнята, не споделяйте публично връзките и ограничавайте споделянето на екрана до домакина. За повече поверителност при по-лични разговори имайте предвид и алтернативи с вградено криптиране от край до край. Темата е част от по-широкия въпрос за комуникацията в дигиталната среда.
Историята показва колко трудно е балансът между сигурност, удобство и законови изисквания. Ако една платформа реши да ограничи най-силната защита до платените си клиенти, потребителите ще продължат да търсят други варианти или ще настояват за промяна. Следващите седмици ще покажат дали натискът ще промени позицията на Zoom.
По-късно: Zoom промени решението си
Към 17 юни 2020 г. компанията обяви, че все пак ще предложи криптиране от край до край на всички потребители, включително безплатните – при условие че потвърдят самоличността си, например с телефонен номер, получен по SMS. Промяната е описана от CyberScoop. Функцията е опционална, защото ограничава част от възможностите на срещите.
Източници
Тази статия е публикувана първоначално в СмартМакс на 4 юни 2020 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.
