ज़ूम वीडियो कॉन्फ्रेंसिंग सिस्टम में एंड-टू-एंड एन्क्रिप्शन एक कल्पना बनकर रह गया

ज़ूम वीडियो कॉन्फ्रेंसिंग सेवा एंड-टू-एंड एन्क्रिप्शन के लिए समर्थन का दावा करती है था विपणन चाल। वास्तव में, नियंत्रण जानकारी क्लाइंट और सर्वर के बीच नियमित टीएलएस एन्क्रिप्शन का उपयोग करके स्थानांतरित की गई थी (जैसे कि HTTPS का उपयोग करते हुए), और वीडियो और ऑडियो की यूडीपी स्ट्रीम को एक सममित एईएस 256 सिफर का उपयोग करके एन्क्रिप्ट किया गया था, जिसके लिए कुंजी को भाग के रूप में प्रसारित किया गया था। टीएलएस सत्र.

एंड-टू-एंड एन्क्रिप्शन में क्लाइंट साइड पर एन्क्रिप्शन और डिक्रिप्शन शामिल होता है, ताकि सर्वर को पहले से एन्क्रिप्टेड डेटा प्राप्त हो जिसे केवल क्लाइंट ही डिक्रिप्ट कर सके। ज़ूम के मामले में, संचार चैनल के लिए एन्क्रिप्शन का उपयोग किया गया था, और सर्वर पर डेटा को स्पष्ट पाठ में संसाधित किया गया था और ज़ूम कर्मचारी प्रेषित डेटा तक पहुंच सकते थे। ज़ूम प्रतिनिधियों ने बताया कि एंड-टू-एंड एन्क्रिप्शन से उनका मतलब इसके सर्वर के बीच प्रसारित ट्रैफ़िक को एन्क्रिप्ट करना है।

इसके अलावा, ज़ूम को गोपनीय डेटा के प्रसंस्करण के संबंध में कैलिफ़ोर्निया कानूनों का उल्लंघन करते हुए पाया गया - iOS के लिए ज़ूम एप्लिकेशन ने एनालिटिक्स डेटा को फेसबुक पर प्रसारित किया, भले ही उपयोगकर्ता ने ज़ूम से कनेक्ट करने के लिए फेसबुक खाते का उपयोग नहीं किया हो। SARS-CoV-2 कोरोनोवायरस महामारी के दौरान घर से काम करने के बदलाव के कारण, यूके सरकार सहित कई कंपनियों और सरकारी एजेंसियों ने ज़ूम का उपयोग करके बैठकें आयोजित करना शुरू कर दिया है। एंड-टू-एंड एन्क्रिप्शन को ज़ूम की प्रमुख क्षमताओं में से एक माना गया, जिसने सेवा की बढ़ती लोकप्रियता में योगदान दिया।

स्रोत: opennet.ru