הצפנה מקצה לקצה במערכת ועידת הווידאו Zoom התבררה כפיקציה

שירות ועידת וידאו זום תובע תמיכה בהצפנה מקצה לקצה התברר תכסיס שיווקי. במציאות, מידע הבקרה הועבר באמצעות הצפנת TLS רגילה בין הלקוח לשרת (כאילו משתמש ב-HTTPS), וזרם ה-UDP של וידאו ואודיו הוצפן באמצעות צופן AES 256 סימטרי, שהמפתח עבורו הועבר כחלק מהמערכת. מפגש TLS.

הצפנה מקצה לקצה כוללת הצפנה ופענוח בצד הלקוח, כך שהשרת מקבל נתונים שכבר מוצפנים שרק הלקוח יכול לפענח. במקרה של זום נעשה שימוש בהצפנה לערוץ התקשורת, ובשרת הנתונים עובדו בטקסט ברור ועובדי זום יכלו לגשת לנתונים המועברים. נציגי זום הסבירו כי בהצפנה מקצה לקצה הם מתכוונים להצפנת תעבורה המועברת בין השרתים שלה.

בנוסף, נמצא כי זום הפר את חוקי קליפורניה בנוגע לעיבוד נתונים חסויים - אפליקציית Zoom עבור iOS העבירה נתונים אנליטיים לפייסבוק, גם אם המשתמש לא השתמש בחשבון פייסבוק כדי להתחבר לזום. עקב המעבר לעבודה מהבית במהלך מגיפת הקורונה SARS-CoV-2, חברות וסוכנויות ממשלתיות רבות, כולל ממשלת בריטניה, עברו לקיים פגישות באמצעות Zoom. הצפנה מקצה לקצה הוגדרה כאחת מיכולות המפתח של זום, מה שתרם לפופולריות הגוברת של השירות.

מקור: OpenNet.ru