根据其修复隐私和安全问题的承诺,新流行的视频和网络会议应用程序Zoom增加了AES256位GCM加密支持。 缩放将提供更多的保护,以满足数据和抗篡改。 这是公司90天计划中的一个关键里程碑,以主动识别、处理和增强其平台的安全和隐私能力。
“我为我们的90天计划迈出这一步感到自豪,但这只是一个开始。 我们通过为客户提供幸福来建立我们的业务。 Zoom首席执行官袁世元(Eric S.Yuan)表示:“我们将坚定地致力于提供最安全的平台,从而赢得客户的信任,并为他们带来幸福。
在网络方面,AES256位GCM加密标准提高了对传输中的会议数据的保护和抗篡改能力。 缩放说,这提供了保密和完整性保证的缩放会议,缩放视频网络,和缩放电话数据。 缩放5.0,这是预定在一周内发布,支持GCM加密。 此标准将在所有帐户启用GCM后生效。 全系统账户启用将于5月30日进行。
使用控制数据路由功能,帐户管理员可以选择哪些数据中心,他们的帐户托管会议和网络研讨会使用的实时流量在帐户,组或用户级别。
Zoom的首席运营官奥德?加尔(Oded Gal)表示:“我们从整体上看待我们的用户隐私和平台安全性。 “从我们的网络到我们的功能集,再到我们的用户体验,一切都在经过严格的审查。 在后端,AES256位GCM加密将提高我们在传输过程中保护用户数据的门槛。 在前端,我最兴奋的是会议菜单栏中的安全图标。 这需要我们现有和新的安全功能,并将它们放在会议主持人的前面和中心。 有了数百万新用户,这将确保他们能够在会议上即时获得重要的安全控制“。
转到用户体验和控件,Zoom将安全功能分组在一起,可以通过单击主机界面上的会议菜单栏中的安全图标来访问。 主机将能够通过安全图标“报告用户”到缩放,也可能禁用参与者重命名自己的能力。 对于教育客户,屏幕共享现在默认为主机。 密码将默认设置为所有访问会议主机以外的云记录的人,并需要一个复杂的密码。 对于管理帐户,帐户管理员现在有能力定义密码复杂性。
缩放5.0将支持更大的组织的新数据结构,允许它们将联系人链接到多个帐户,以便人们可以轻松和安全地搜索和找到会议、聊天和电话联系人。 用户现在可以选择让他们的缩放聊天通知不显示他们的聊天片段;新的非PMI会议现在有11位ID,以增加复杂性;在会议期间,会议ID和邀请选项已从主Zoom接口移动到参与者菜单,使用户更难意外地共享他们的会议ID。
国际数据中心社会、社区和协作研究主任韦恩·库兹曼(Wayne Kurtzman)指出:“当面临安全和隐私方面的问题时,Zoom对做出了迅速而公开的反应,包括首席执行官每周举行一次公共安全简报。 “Zoom还迅速采取行动,改变违约,帮助解决隐私问题,并为更深层次的行动制定90天计划,并公开传达。”