Zoomaus<\/p>\n
Kun olet Zoom-videoneuvottelussa, tietojasi ei ole p\u00e4\u00e4st\u00e4 p\u00e4\u00e4h\u00e4n (e2e) salattu. Vaikka Zoom salaa puhelut, se tekee sen k\u00e4ytt\u00e4m\u00e4ll\u00e4 samaa tekniikkaa kuin selaimesi, ja yritys voi purkaa puhelusi salauksen milloin tahansa. Zoom lupasi aiemmin siirty\u00e4 e2e-salaukseen, mutta nyt yritys sanoo, ett\u00e4 se tekee niin vain maksaville k\u00e4ytt\u00e4jille.<\/p>\n
Ero e2e-salauksen ja Zoomin nykyisen salauksen v\u00e4lill\u00e4 on melko jyrkk\u00e4. E2e-salauksella puhelua v\u00e4litt\u00e4v\u00e4ll\u00e4 yrityksell\u00e4 ei ole p\u00e4\u00e4sy\u00e4 tietoihisi. Sen sijaan suojaus kulkee k\u00e4ytt\u00e4j\u00e4lt\u00e4 k\u00e4ytt\u00e4j\u00e4lle. Mutta Zoomin TLS-salauksen k\u00e4ytt\u00f6 on samanlaista kuin suojatulla sivustolla, kuten Gmaililla tai Twitterill\u00e4, ja yrityksell\u00e4 on t\u00e4ysi p\u00e4\u00e4sy tietoihisi.<\/p>\n
Kun Intercept ensimm\u00e4isen kerran huomautti t\u00e4st\u00e4, uutinen levisi kulovalkean tavoin, ja Zoom lupaa nopeasti siirty\u00e4 e2e-salaukseen. Mutta nyt, tulospuhelussa Zoomin toimitusjohtajalle, Eric Yuan kertoi analyytikoille, ett\u00e4 vain maksulliset k\u00e4ytt\u00e4j\u00e4t nauttisivat t\u00e4st\u00e4 suojasta. Kuten Bloombergin teknologiatoimittaja Nico Grant<\/a> kertoi twiitiss\u00e4, toimitusjohtaja totesi:<\/p>\n Ilmaisia \u200b\u200bk\u00e4ytt\u00e4ji\u00e4 emme varmasti halua antaa, koska haluamme my\u00f6s tehd\u00e4 yhteisty\u00f6t\u00e4 FBI:n kanssa, paikallisten lainvalvontaviranomaisten kanssa silt\u00e4 varalta, ett\u00e4 jotkut k\u00e4ytt\u00e4v\u00e4t Zoomia huonoon tarkoitukseen.<\/p>\n<\/blockquote>\n T\u00e4st\u00e4 seuraa, ett\u00e4 huonot toimijat voivat k\u00e4ytt\u00e4\u00e4 Zoomia kauheisiin tai laittomiin tarkoituksiin, ja koska se ei salaa ilmaisia \u200b\u200bk\u00e4ytt\u00e4ji\u00e4, Zoom voi tehd\u00e4 yhteisty\u00f6t\u00e4 FBI:n kanssa j\u00e4ljitt\u00e4\u00e4kseen heid\u00e4t. Yuan ei kuitenkaan k\u00e4sitellyt sit\u00e4 tosiasiaa, ett\u00e4 mik\u00e4\u00e4n ei est\u00e4 n\u00e4it\u00e4 huonoja toimijoita vain maksamasta palvelusta ja p\u00e4\u00e4sem\u00e4st\u00e4 e2e-salaukseen.<\/p>\n Zoomin tietoturvakonsultti Alex Stamos yritti selvent\u00e4\u00e4 yrityksen n\u00e4kemyksi\u00e4 Twitter-s\u00e4ikeess\u00e4 sek\u00e4 puolustaa yrityksen AES-salauksen k\u00e4ytt\u00f6\u00e4 ilmaisille k\u00e4ytt\u00e4jille.<\/p>\n\n