जुम भिडियो कन्फरेन्सिङ प्रणालीमा एन्ड-टु-इन्ड इन्क्रिप्सन एउटा काल्पनिक सावित भयो

जुम भिडियो कन्फरेन्सिङ सेवाले अन्त-देखि-अन्त ईन्क्रिप्शनको लागि समर्थन दाबी गर्दछ हुन सकियो मार्केटिङ चाल। वास्तविकतामा, नियन्त्रण जानकारी क्लाइन्ट र सर्भर (HTTPS प्रयोग गरेजस्तै) बीचको नियमित TLS इन्क्रिप्सन प्रयोग गरेर स्थानान्तरण गरिएको थियो, र भिडियो र अडियोको UDP स्ट्रिमलाई सिमेट्रिक AES 256 साइफर प्रयोग गरेर इन्क्रिप्ट गरिएको थियो, जसको लागि कुञ्जीलाई सर्भरको अंशको रूपमा पठाइएको थियो। TLS सत्र।

एन्ड-टु-इन्ड इन्क्रिप्सनमा क्लाइन्ट साइडमा इन्क्रिप्शन र डिक्रिप्शन समावेश हुन्छ, ताकि सर्भरले पहिले नै इन्क्रिप्टेड डाटा प्राप्त गर्दछ जुन क्लाइन्टले मात्र डिक्रिप्ट गर्न सक्छ। जुम को मामला मा, संचार च्यानल को लागी ईन्क्रिप्शन प्रयोग गरिएको थियो, र सर्भर मा डाटा स्पष्ट पाठ मा प्रशोधन गरिएको थियो र Zoom कर्मचारीहरु प्रसारित डाटा पहुँच गर्न सक्छन्। जुम प्रतिनिधिहरूले व्याख्या गरे कि अन्त-देखि-अन्त इन्क्रिप्सनले तिनीहरूको सर्भरहरू बीच ट्रान्समिट गरिएको ट्राफिक इन्क्रिप्ट गर्नु हो।

थप रूपमा, जुमले गोप्य डाटाको प्रशोधन सम्बन्धी क्यालिफोर्निया कानूनहरू उल्लङ्घन गरेको फेला पर्यो - आईओएसको लागि जुम अनुप्रयोगले फेसबुकलाई एनालिटिक्स डाटा ट्रान्समिट गर्‍यो, प्रयोगकर्ताले जुममा जडान गर्न फेसबुक खाता प्रयोग नगरे पनि। SARS-CoV-2 कोरोनाभाइरस महामारीको समयमा घरबाट काम गर्ने शिफ्टको कारण, बेलायत सरकार लगायत धेरै कम्पनीहरू र सरकारी एजेन्सीहरूले जुम प्रयोग गरेर बैठकहरू आयोजना गर्न स्विच गरेका छन्। एन्ड-टु-इन्ड इन्क्रिप्सनलाई जुमको प्रमुख क्षमताहरू मध्ये एकको रूपमा लिइयो, जसले सेवाको बढ्दो लोकप्रियतामा योगदान पुर्‍यायो।

स्रोत: opennet.ru