El gigante de videoconferencia Zoom ha anunciado su primera adquisición, como parte de su búsqueda para fortalecer las instalaciones de seguridad de su plataforma.
La compañía adquirió Keybase, un servicio seguro de mensajería y uso compartido de archivos, para ayudar a Zoom a construir un cifrado de extremo a extremo capaz de adaptarse al nivel requerido por el reciente aumento de popularidad de la plataforma.
En una publicación de blog, el CEO de Zoom, Eric S. Yuan, describió la adquisición como "un hito" en el intento de la compañía "de lograr la creación de una plataforma de comunicaciones de video verdaderamente privada ".
De conformidad con las políticas de distanciamiento social, el acuerdo fue alcanzado por la videollamada de Zoom, aunque no se revelaron los términos financieros de la adquisición.
Adquisición de zoom
La adquisición de Keybase marca el paso final en el plan Zoom de 90 días para mejorar la seguridad de su plataforma de videoconferencia, introducida en medio del escrutinio causado por la reciente explosión de usuarios.
Los investigadores descubrieron una letanía de vulnerabilidades en el servicio, desde la posibilidad de robo de credenciales hasta la piratería de aplicaciones, la inyección de código malicioso y más, lo que obligó a la compañía a detener el desarrollo de productos. para centrarse en eliminar las brechas de seguridad.
Zoom cree que la adquisición de Keybase ayudará a la compañía a disipar cualquier posible preocupación con respecto a su compromiso con la seguridad y la privacidad de sus usuarios.
“Existen plataformas de comunicación encriptadas de extremo a extremo. Existen plataformas de comunicación con seguridad fácilmente desplegable. Hay plataformas de comunicación en toda la empresa. Creemos que ninguna plataforma actual ofrece todo esto. Esto es lo que Zoom planea construir ", dijo Yuan.
"Keybase proporciona a Zoom experiencia en seguridad y encriptación profunda ... El uso de un grupo cohesivo de ingenieros de seguridad como este avanza significativamente nuestro plan de 90 días para mejorar nuestros esfuerzos de seguridad ", agregó.
Una vez que se implemente la nueva característica, los usuarios pagos podrán activar un modo de cifrado de extremo a extremo, que verá claves de cifrado únicas por reunión controladas por el anfitrión (y no almacenadas en los servidores de Zoom). Las reuniones cifradas de extremo a extremo no admitirán la conexión telefónica o la grabación en la nube.
La compañía estima que la instalación "proporcionará una seguridad equivalente o mejor que las plataformas de mensajería cifrada de extremo a extremo existentes para el consumidor, pero con la calidad y escala de video que han hecho de Zoom la opción de más de 300 millones de participantes en reuniones diarias ".
En nombre de la transparencia, Zoom se ha comprometido a publicar un proyecto detallado de su diseño criptográfico el 22 de mayo. Luego solicitará comentarios de una multitud de expertos, antes de finalizar el diseño final y desplegar la funcionalidad.