Amplia\u00e7\u00e3o<\/p>\n
Quando voc\u00ea est\u00e1 em uma videoconfer\u00eancia do Zoom, seus dados n\u00e3o s\u00e3o criptografados de ponta a ponta (e2e). Embora o Zoom criptografe as chamadas, ele o faz usando a mesma tecnologia do seu navegador, e a empresa pode descriptografar sua chamada \u00e0 vontade. O Zoom prometeu anteriormente mudar para a criptografia e2e, mas agora a empresa diz que s\u00f3 far\u00e1 isso para usu\u00e1rios pagantes.<\/p>\n
A diferen\u00e7a entre a criptografia e2e e a criptografia atual do Zoom \u00e9 bastante gritante. Com a criptografia e2e, a empresa que facilita a liga\u00e7\u00e3o n\u00e3o tem acesso aos seus dados. Em vez disso, essa prote\u00e7\u00e3o \u00e9 executada de usu\u00e1rio para usu\u00e1rio. Mas o uso da criptografia TLS pelo Zoom \u00e9 semelhante ao que voc\u00ea obt\u00e9m com um site protegido como o Gmail ou o Twitter, e a empresa tem acesso total aos seus dados.<\/p>\n
Quando o Intercept apontou isso pela primeira vez, as not\u00edcias se espalharam como um inc\u00eandio, e o Zoom rapidamente promete mudar para a criptografia e2e. Mas agora, em uma teleconfer\u00eancia com o CEO da Zoom, Eric Yuan disse a analistas que apenas usu\u00e1rios pagos desfrutariam dessa prote\u00e7\u00e3o. Conforme relatado pelo rep\u00f3rter de tecnologia da Bloomberg, Nico Grant<\/a> em um tweet, o CEO declarou:<\/p>\n Usu\u00e1rios gratuitos com certeza n\u00e3o queremos dar isso porque tamb\u00e9m queremos trabalhar em conjunto com o FBI, com as autoridades locais, caso algumas pessoas usem o Zoom para um prop\u00f3sito ruim.<\/p>\n<\/blockquote>\n A implica\u00e7\u00e3o \u00e9 que os maus atores podem usar o Zoom para fins terr\u00edveis ou ilegais e, ao n\u00e3o criptografar usu\u00e1rios gratuitos, o Zoom pode fazer parceria com o FBI para rastre\u00e1-los. No entanto, Yuan n\u00e3o abordou o fato de que nada impede esses maus atores de simplesmente pagar pelo servi\u00e7o e obter acesso \u00e0 criptografia e2e.<\/p>\n Alex Stamos, consultor de seguran\u00e7a da Zoom, tentou esclarecer as posi\u00e7\u00f5es da empresa em um t\u00f3pico do Twitter, juntamente com uma defesa pelo uso da criptografia AES pela empresa para usu\u00e1rios gratuitos.<\/p>\n\n