Enkripsi ujung ke ujung dalam sistem konferensi video Zoom ternyata hanya fiksi

Layanan konferensi video Zoom mengklaim dukungan untuk enkripsi ujung ke ujung adalah taktik pemasaran. Pada kenyataannya, informasi kontrol ditransfer menggunakan enkripsi TLS biasa antara klien dan server (seolah-olah menggunakan HTTPS), dan aliran video dan audio UDP dienkripsi menggunakan sandi simetris AES 256, kuncinya dikirimkan sebagai bagian dari sesi TLS.

Enkripsi ujung ke ujung melibatkan enkripsi dan dekripsi di sisi klien, sehingga server menerima data terenkripsi yang hanya dapat didekripsi oleh klien. Dalam kasus Zoom, enkripsi digunakan untuk saluran komunikasi, dan di server data diproses dalam bentuk teks yang jelas dan karyawan Zoom dapat mengakses data yang dikirimkan. Perwakilan Zoom menjelaskan bahwa yang dimaksud dengan enkripsi ujung ke ujung adalah mengenkripsi lalu lintas yang dikirimkan antar servernya.

Selain itu, Zoom diketahui telah melanggar undang-undang California terkait pemrosesan data rahasia - aplikasi Zoom untuk iOS mengirimkan data analitik ke Facebook, meskipun pengguna tidak menggunakan akun Facebook untuk terhubung ke Zoom. Akibat peralihan ke bekerja dari rumah selama pandemi virus corona SARS-CoV-2, banyak perusahaan dan lembaga pemerintah, termasuk pemerintah Inggris, beralih mengadakan pertemuan menggunakan Zoom. Enkripsi ujung-ke-ujung disebut-sebut sebagai salah satu kemampuan utama Zoom, yang berkontribusi pada semakin populernya layanan ini.

Enkripsi ujung ke ujung dalam sistem konferensi video Zoom ternyata hanya fiksi

Sumber: opennet.ru

Tambah komentar