झूम व्हिडिओ कॉन्फरन्सिंग सिस्टममधील एंड-टू-एंड एन्क्रिप्शन एक काल्पनिक असल्याचे निष्पन्न झाले

झूम व्हिडिओ कॉन्फरन्सिंग सेवा एंड-टू-एंड एनक्रिप्शनसाठी समर्थनाचा दावा करते बाहेर वळले विपणन चाल. प्रत्यक्षात, क्लायंट आणि सर्व्हर दरम्यान नियमित TLS एन्क्रिप्शन वापरून नियंत्रण माहिती हस्तांतरित केली गेली (जसे HTTPS वापरत आहे), आणि व्हिडिओ आणि ऑडिओचा UDP प्रवाह सममितीय AES 256 सायफर वापरून कूटबद्ध केला गेला, ज्याची की भाग म्हणून प्रसारित केली गेली. TLS सत्र.

एंड-टू-एंड एन्क्रिप्शनमध्ये क्लायंटच्या बाजूने एन्क्रिप्शन आणि डिक्रिप्शन समाविष्ट असते, जेणेकरून सर्व्हरला आधीच एन्क्रिप्ट केलेला डेटा प्राप्त होतो जो केवळ क्लायंट डिक्रिप्ट करू शकतो. झूमच्या बाबतीत, संप्रेषण चॅनेलसाठी एन्क्रिप्शन वापरण्यात आले आणि सर्व्हरवर डेटावर स्पष्ट मजकूरावर प्रक्रिया केली गेली आणि झूम कर्मचारी प्रसारित डेटामध्ये प्रवेश करू शकतील. झूम प्रतिनिधींनी स्पष्ट केले की एंड-टू-एंड एन्क्रिप्शनद्वारे त्यांचा अर्थ त्याच्या सर्व्हर दरम्यान प्रसारित होणारी रहदारी एन्क्रिप्ट करणे आहे.

याव्यतिरिक्त, झूमने गोपनीय डेटाच्या प्रक्रियेबाबत कॅलिफोर्नियाच्या कायद्यांचे उल्लंघन केल्याचे आढळले - iOS साठी झूम ऍप्लिकेशनने Facebook वर विश्लेषण डेटा प्रसारित केला, जरी वापरकर्त्याने Zoom शी कनेक्ट करण्यासाठी Facebook खाते वापरले नाही. SARS-CoV-2 कोरोनाव्हायरस (साथीचा रोग) साथीच्या आजारादरम्यान घरून काम करण्याकडे शिफ्ट झाल्यामुळे, यूके सरकारसह बर्‍याच कंपन्या आणि सरकारी एजन्सींनी झूम वापरून बैठका घेण्याकडे स्विच केले आहे. एंड-टू-एंड एन्क्रिप्शनला झूमच्या प्रमुख क्षमतेपैकी एक म्हणून ओळखले जाते, ज्याने सेवेच्या वाढत्या लोकप्रियतेमध्ये योगदान दिले.

स्त्रोत: opennet.ru