Zoom<\/p>\n
Lorsque vous participez \u00e0 une visioconf\u00e9rence Zoom, vos donn\u00e9es ne sont pas crypt\u00e9es de bout en bout (e2e). Bien que Zoom chiffre les appels, il le fait en utilisant la m\u00eame technologie que votre navigateur, et l’entreprise peut d\u00e9chiffrer votre appel \u00e0 volont\u00e9. Zoom avait pr\u00e9c\u00e9demment promis de passer au cryptage e2e, mais la soci\u00e9t\u00e9 affirme d\u00e9sormais qu’elle ne le fera que pour les utilisateurs payants.<\/p>\n
La diff\u00e9rence entre le cryptage e2e et le cryptage actuel de Zoom est assez frappante. Avec le cryptage e2e, la soci\u00e9t\u00e9 qui facilite l’appel n’a pas acc\u00e8s \u00e0 vos donn\u00e9es. Au lieu de cela, cette protection s’\u00e9tend d’un utilisateur \u00e0 l’autre. Mais l’utilisation du cryptage TLS par Zoom est similaire \u00e0 ce que vous obtenez avec un site prot\u00e9g\u00e9 comme Gmail ou Twitter, et l’entreprise a un acc\u00e8s complet \u00e0 vos donn\u00e9es.<\/p>\n
Lorsque Intercept l’a signal\u00e9 pour la premi\u00e8re fois, la nouvelle s’est r\u00e9pandue comme une tra\u00een\u00e9e de poudre et Zoom promet rapidement de passer au cryptage e2e. Mais maintenant, lors d’un appel aux r\u00e9sultats, le PDG de Zoom, Eric Yuan, a d\u00e9clar\u00e9 aux analystes que seuls les utilisateurs payants b\u00e9n\u00e9ficieraient de cette protection. Tel que rapport\u00e9 par le journaliste technologique de Bloomberg, Nico Grant<\/a> dans un tweet, le PDG a d\u00e9clar\u00e9 :<\/p>\n Les utilisateurs gratuits, c’est s\u00fbr, nous ne voulons pas donner \u00e7a parce que nous voulons aussi travailler avec le FBI, avec les forces de l’ordre locales au cas o\u00f9 certaines personnes utiliseraient Zoom \u00e0 de mauvaises fins.<\/p>\n<\/blockquote>\n L’implication est que les mauvais acteurs pourraient utiliser Zoom \u00e0 des fins terribles ou ill\u00e9gales, et en ne cryptant pas les utilisateurs gratuits, Zoom peut s’associer au FBI pour les retrouver. Cependant, Yuan n’a pas abord\u00e9 le fait que rien n'emp\u00eache ces mauvais acteurs de simplement payer pour le service et d’avoir acc\u00e8s au cryptage e2e.<\/p>\n Alex Stamos, consultant en s\u00e9curit\u00e9 pour Zoom, a tent\u00e9 de clarifier les positions de l’entreprise dans un fil Twitter, ainsi qu’une d\u00e9fense de l’utilisation par l’entreprise du cryptage AES pour les utilisateurs gratuits.<\/p>\n\n