Το Zoom υπόσχεται κρυπτογράφηση end-to-end για όλους

[trib]

Η εφαρμογή βιντεοδιασκέψεων ήταν το επίκεντρο αρνητικών συζητήσεων τον τελευταίο καιρό, εξαιτίας της ασφάλειάς που προσφέρει.

Αφού ανακοίνωσε ότι δεν θα προσφέρει κρυπτογράφηση end-to-end στους χρήστες που χρησιμοποιούν τη δωρεάν έκδοση Zoom, πλέον αναφέρει πως όλοι θα μπορούν να χρησιμοποιούν προστασία AES 256 GCM, χωρίς όμως να καλύπτονται οι υπηρεσίες chat. Η εταιρία ισχυρίστηκε ότι προσπαθούσε να εξισορροπήσει την ασφάλεια με τη δυνατότητα να λογοδοτεί σε όσους χρησιμοποιούν την εφαρμογή για ανήθικους ή σκοτεινούς σκοπούς. Το Zoom τώρα λέει ότι έχει βρει τι πρέπει να κάνει για να επιτύχει αυτόν τον στόχο και να προχωρήσει το project.

Η εταιρία ισχυρίζεται ότι έχει λάβει σχόλια από οργανισμούς προστασίας των πολιτικών ελευθεριών, εμπειρογνώμονες ασφαλείας αλλά και την κυβέρνηση ώστε να διαμορφώσει τη νέα πορεία δράσης της. Το Zoom θα απαιτήσει από τους δωρεάν χρήστες να υποβληθούν σε μία διαδικασία επαλήθευσης των στοιχείων τους για να ενεργοποιηθεί η κρυπτογράφηση.

Όλοι οι χρήστες του Zoom θα συνεχίσουν να χρησιμοποιούν την κρυπτογράφηση AES 256 GCM ως προεπιλογή.

Βέβαια δεν ξεκαθαρίζει ποια πρωτόκολλα θα είναι διαθέσιμα. Η κρυπτογράφηση end-to-end προκαλεί κάποια προβλήματα, όπως στα PSTN ή SIP τηλέφωνα, οπότε οι χρήστες θα πρέπει να απενεργοποιούν την κρυπτογράφηση όπου απαιτείται.

Αν και η επαλήθευση των στοιχείων δείχνει να είναι μία επιπλέον ταλαιπωρία για τους χρήστες, είναι μικρό το κακό μπροστά στις ασφαλείς συνομιλίες. Με το Zoom να έχει ισχυρή θέση ανάμεσα στα λογισμικά τηλεδιασκέψεων, τα θέματα ασφάλειας είχαν προκαλέσει αρκετούς πονοκεφάλους στους χρήστες που το χρησιμοποιούσαν. Σε κάθε περίπτωση, όλοι οι χρήστες πλέον θα χρησιμοποιούν κρυπτογράφηση end-to-end, κάτι που βέβαια έπρεπε να ήταν μέρος του αρχικού λογισμικού.

Διαβάστε ολόκληρο το άρθρο

[darkmatinee]

Κλάμα 🤣

[lexotamilf]

[inec]

Και εγώ στις εκλογές όλους υπόσχομαι να τους ψηφίσω 

[gripoulas1983]

Κι εγω υποσχομαι να σας δωσω σουβλακια...

[eyw]

59 minutes ago, trib said:

... Το Zoom θα απαιτήσει από τους δωρεάν χρήστες να υποβληθούν σε μία διαδικασία επαλήθευσης των στοιχείων τους για να ενεργοποιηθεί η κρυπτογράφηση. ...

ναι, μπράβο, μέσω ΚΕΠ για να γλυτώσουμε την ταλαιπωρία και τις ουρές. 5 χαρτιά μόνον + διαβατήριο σε ισχύ και καθάρισες.

αυτή η κρυπτογράφηση end-to-end δεν μπορεί να γίνει και με ανεξάρτητες εξωτερικές συσκευές ή άντε dedicated PC? και ας κοστίζουν περισσότερο.
Ποιός τώρα πιστεύει το ζοομ ή έχει εμπιστοσύνη στη Microsoft και τα Windows.

[Επισκέπτης]

Θα χρειαστεί στον κόσμο η κρυπτογράφηση,

και το ζουμ, στην επόμενη καραντίνα 🤣

[Looter]

Βγαίνει ο κλέφτης με ντουντούκα και διαφημίζει ότι παρέχει θυρίδες για αποθήκευση πολύτιμων αντικειμένων.

ΤΡΕΞΤΕ να προλάβετε 🤣💩🤗

[Τέρης Α.]

Γιατί, το Webex πάει πίσω; Μια φορά -πριν ένα μήνα- εκεί που παρακολουθούσα το μάθημα της σχολής, είδα ότι είχα γίνει Host. Δεν πείραξα κάτι (κύτταξα λίγο τις επιλογές που δίνει), αλλά αν έπεφτε στα χέρια κάποιου κακόβουλου -καθώς ήταν ελεύθερο να μπει και να παρακολουθήσει όποιος ήθελε ελεύθερα- μπορεί να τερμάτιζε το μάθημα ή και να μας έκλεβε τους Α.Μ. με τα ονοματεπώνυμα.

Επεξ/σία 19 Ιουνίου 2020 από Τέρης Α.

[bahamut_zero]

Τραγικη εφαρμογη, εκει με

το ζορι εν τω μεταξυ να την τρωμε

στη μαπα ακομα

και στη δουλειά

[VirusX2gr]

Κλάμα απλά...

[kurkosdr]

Ποτέ δε κατάλαβα γιατί τόσες πολλές εταιρείες χρησιμοποιούν αυτή την κακή απομίμηση του Skype και του Hangouts Meet. Τη πρώτη φορά που το άκουσα αυτό το Zoom ήταν όταν μια Αμερικανική εταιρεία μας έστειλε ένα email με Zoom link στο e-mail της δουλειάς για κάποιο demo τους και αυτή ο θεός-να-την-κανει εφαρμογή του Zoom δεν δούλευε καλά στα Ubuntu laptops και δεν μπορούμε να μπει σε full screen. Βέβαια έχουν περάσει 2-3 χρόνια από τότε αλλά δείχνει την ποιότητα που βγάζουν.

ΥΓ: Ναι η καθημερινή μου δουλειά περιλαμβάνει χρήση Ubuntu desktop για εργασία σε CentOS servers (EC2) ή docker container σε Ubuntu Server. Ελπίζω μερικά παλιά μέλη εδώ μέσα που ξέρουν την προϊστορία μου με το Linux να μην είναι τριγύρω... 

ΥΓΓ: Ευτυχώς η δουλειά γίνεται κυρίως σε command line. Αλλά στα YouTube videos στο Firefox έχω tearing και το multi-screen είναι ασταναπαν. Αχχ.... αθάνατο Desktop Linux όπως τότε...

Επεξ/σία 20 Ιουνίου 2020 από kurkosdr

[spsomas]

Δεν ξέρω για άλλους αλλά η γυναίκα μου το χρησιμοποιεί πάρα πολύ. Δεν έχει κανένα πρόβλημα 3 μήνες τώρα. Ούτε κανένας περίεργος ούτε τίποτα. Επιπλέον μπορεί και κλειδώνει να μην μπαίνει κανείς μετά από 15 λεπτά οπότε και το λινκ να έχει δεν μπορεί να μπει. Αλλά και πιο πριν μπαίνει στην αίθουσα αναμονής και πρέπει να τον κάνει δεκτό για να μπει στην τάξη οπότε και από εκεί ελέγχει ποιος θα μπει. Μέχρι στιγμής πολύ ικανοποιημένοι είμαστε από την εν λόγω εφαρμογή