Ingrandisci<\/p>\n
Quando sei in una videoconferenza Zoom, i tuoi dati non sono crittografati end-to-end (e2e). Mentre Zoom crittografa le chiamate, lo fa utilizzando la stessa tecnologia del tuo browser e l'azienda pu\u00f2 decifrare la tua chiamata a piacimento. Zoom in precedenza aveva promesso di passare alla crittografia e2e, ma ora la societ\u00e0 afferma che lo far\u00e0 solo per gli utenti paganti.<\/p>\n
La differenza tra la crittografia e2e e l'attuale crittografia di Zoom \u00e8 piuttosto netta. Con la crittografia e2e, l'azienda che facilita la chiamata non ha accesso ai tuoi dati. Invece, quella protezione viene eseguita da utente a utente. Ma l'uso della crittografia TLS da parte di Zoom \u00e8 simile a quello che ottieni con un sito protetto come Gmail o Twitter e l'azienda ha pieno accesso ai tuoi dati.<\/p>\n
Quando Intercept lo ha sottolineato per la prima volta, la notizia si \u00e8 diffusa a macchia d'olio e Zoom promette rapidamente di passare alla crittografia e2e. Ma ora, in una chiamata sugli utili, il CEO di Zoom, Eric Yuan, ha detto agli analisti che solo gli utenti pagati avrebbero goduto di tale protezione. Come riportato dal giornalista tecnologico di Bloomberg, Nico Grant<\/a> in un tweet, il CEO ha dichiarato:<\/p>\n Utenti gratuiti di sicuro non vogliamo darlo perch\u00e9 vogliamo anche lavorare insieme all'FBI, con le forze dell'ordine locali nel caso in cui alcune persone utilizzino Zoom per un cattivo scopo.<\/p>\n<\/blockquote>\n L'implicazione \u00e8 che i cattivi attori potrebbero utilizzare Zoom per scopi terribili o illegali e, non crittografando gli utenti gratuiti, Zoom pu\u00f2 collaborare con l'FBI per rintracciarli. Tuttavia, Yuan non ha affrontato il fatto che nulla impedisce a quei malintenzionati di pagare semplicemente per il servizio e ottenere l'accesso alla crittografia e2e.<\/p>\n Alex Stamos, un consulente per la sicurezza di Zoom, ha cercato di chiarire le posizioni dell'azienda in un thread di Twitter, insieme a una difesa per l'uso della crittografia AES da parte dell'azienda per gli utenti gratuiti.<\/p>\n\n