Zoom สัญญาว่าจะยกเครื่องการรักษาความปลอดภัยครั้งใหญ่

Zoom สัญญาว่าจะยกเครื่องการรักษาความปลอดภัยครั้งใหญ่

Zoom ให้คำมั่นที่จะปรับปรุงโปรโตคอลความปลอดภัย หลังจากที่ Federal Trade Commission (FTC) พบว่าเครื่องมือการประชุมทางวิดีโอทำให้ผู้ใช้เข้าใจผิดโดยอ้างว่าการเข้ารหัสนั้นแข็งแกร่งกว่าที่เป็นจริง ในขณะที่การแพร่ระบาดของไวรัสโคโรนาแพร่กระจายไปทั่วโลก เครื่องมือสื่อสารดิจิทัลอย่าง Zoom ก็มีผู้ใช้เพิ่มขึ้นอย่างมาก และในขณะที่การแข่งขันระหว่างแพลตฟอร์มทวีความรุนแรงขึ้น Zoom อ้างว่าการเข้ารหัสแบบ end-to-end ที่นำเสนอทำให้ใครก็ตามไม่สามารถฟังทางโทรศัพท์ได้ ตอนนี้ Zoom จำเป็นต้องยกเลิกการอ้างสิทธิ์เหล่านั้นในข้อตกลงกับ FTC “ในการร้องเรียน FTC กล่าวหาว่าอย่างน้อยตั้งแต่ปี 2016 Zoom ได้หลอกลวงผู้ใช้โดยอ้างว่ามี 'การเข้ารหัสแบบ end-to-end 256 บิต' เพื่อปกป้องการสื่อสารของผู้ใช้ ในขณะที่ในความเป็นจริงให้ระดับที่ต่ำกว่าของ ความปลอดภัย” อธิบายการแถลงข่าวของ FTC “การเข้ารหัสจากต้นทางถึงปลายทางเป็นวิธีการปกป้องการสื่อสารเพื่อให้มีเพียงผู้ส่งและผู้รับเท่านั้น และไม่มีใครสามารถอ่านเนื้อหาได้ แม้แต่ผู้ให้บริการแพลตฟอร์ม ในความเป็นจริง FTC อ้างว่า Zoom เก็บคีย์การเข้ารหัสไว้ซึ่งจะทำให้ Zoom เข้าถึงเนื้อหาของการประชุมของลูกค้าและรักษาความปลอดภัยการประชุม Zoom บางส่วนด้วยการเข้ารหัสระดับที่ต่ำกว่าที่สัญญาไว้

คำกล่าวอ้างที่ทำให้เข้าใจผิด

FTC ยังกล่าวหาว่า Zoom เก็บการประชุมที่บันทึกไว้โดยไม่เข้ารหัสบนเซิร์ฟเวอร์นานถึง 60 วัน แม้ว่าจะอ้างว่าเข้ารหัสการประชุมที่บันทึกไว้ทั้งหมดทันทีก็ตาม การติดตั้งเว็บเซิร์ฟเวอร์ ZoomOpener อย่างลับๆ ของ Zoom อาจทำให้ความปลอดภัยของผู้ใช้ลดลง FTC กล่าว เพื่อเป็นการตอบสนองต่อข้อร้องเรียนของ FTC นั้น Zoom ตกลงที่จะ "สร้างและดำเนินการโปรแกรมความปลอดภัยที่ครอบคลุม" และห้ามไม่ให้มีการดัดแปลงข้อมูลส่วนบุคคลและความปลอดภัยของคุณ นอกจากนี้ Zoom จำเป็นต้องใช้โปรแกรมการจัดการช่องโหว่และใช้การป้องกัน เช่น การตรวจสอบสิทธิ์แบบหลายปัจจัย เพื่อป้องกันการเข้าถึงเครือข่ายโดยไม่ได้รับอนุญาต เนื่องจากคู่แข่งอย่าง Microsoft Teams และ Webex ของ Cisco ได้รับความนิยมอย่างล้นหลามจากการแพร่ระบาด จึงต้องรอดูกันต่อไปว่าชื่อเสียงด้านความปลอดภัยที่หลากหลายของ Zoom จะทำให้ผู้ใช้เปลี่ยนไปใช้คู่แข่งรายใดรายหนึ่งหรือไม่ ผ่านทาง TechCrunch