ਜ਼ੂਮ ਵੀਡੀਓ ਕਾਨਫਰੰਸਿੰਗ ਸਿਸਟਮ ਵਿੱਚ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਇੱਕ ਕਲਪਨਾ ਸਾਬਤ ਹੋਈ

ਜ਼ੂਮ ਵੀਡੀਓ ਕਾਨਫਰੰਸਿੰਗ ਸੇਵਾ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਸਮਰਥਨ ਦਾ ਦਾਅਵਾ ਕਰਦੀ ਹੈ ਨਿਕਲਿਆ ਮਾਰਕੀਟਿੰਗ ਚਾਲ. ਵਾਸਤਵ ਵਿੱਚ, ਨਿਯੰਤਰਣ ਜਾਣਕਾਰੀ ਨੂੰ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ (ਜਿਵੇਂ ਕਿ HTTPS ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ) ਦੇ ਵਿਚਕਾਰ ਨਿਯਮਤ TLS ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਵੀਡੀਓ ਅਤੇ ਆਡੀਓ ਦੀ UDP ਸਟ੍ਰੀਮ ਨੂੰ ਇੱਕ ਸਮਮਿਤੀ AES 256 ਸਾਈਫਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਲਈ ਕੁੰਜੀ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਪ੍ਰਸਾਰਿਤ ਕੀਤੀ ਗਈ ਸੀ। TLS ਸੈਸ਼ਨ।

ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਵਿੱਚ ਕਲਾਇੰਟ ਸਾਈਡ 'ਤੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਜੋ ਸਰਵਰ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਐਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਪ੍ਰਾਪਤ ਕਰੇ ਜਿਸ ਨੂੰ ਸਿਰਫ਼ ਕਲਾਇੰਟ ਹੀ ਡੀਕ੍ਰਿਪਟ ਕਰ ਸਕਦਾ ਹੈ। ਜ਼ੂਮ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਸੰਚਾਰ ਚੈਨਲ ਲਈ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ, ਅਤੇ ਸਰਵਰ 'ਤੇ ਡੇਟਾ ਨੂੰ ਸਪਸ਼ਟ ਟੈਕਸਟ ਵਿੱਚ ਸੰਸਾਧਿਤ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਜ਼ੂਮ ਕਰਮਚਾਰੀ ਸੰਚਾਰਿਤ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦੇ ਸਨ। ਜ਼ੂਮ ਦੇ ਨੁਮਾਇੰਦਿਆਂ ਨੇ ਸਮਝਾਇਆ ਕਿ ਐਂਡ-ਟੂ-ਐਂਡ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੁਆਰਾ ਉਹਨਾਂ ਦਾ ਮਤਲਬ ਹੈ ਇਸਦੇ ਸਰਵਰਾਂ ਵਿਚਕਾਰ ਟਰਾਂਸਫਰ ਕੀਤੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨਾ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜ਼ੂਮ ਨੇ ਗੁਪਤ ਡੇਟਾ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਦੇ ਸਬੰਧ ਵਿੱਚ ਕੈਲੀਫੋਰਨੀਆ ਦੇ ਕਾਨੂੰਨਾਂ ਦੀ ਉਲੰਘਣਾ ਕੀਤੀ ਸੀ - ਆਈਓਐਸ ਲਈ ਜ਼ੂਮ ਐਪਲੀਕੇਸ਼ਨ ਨੇ ਵਿਸ਼ਲੇਸ਼ਣ ਡੇਟਾ ਨੂੰ ਫੇਸਬੁੱਕ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ, ਭਾਵੇਂ ਉਪਭੋਗਤਾ ਨੇ ਜ਼ੂਮ ਨਾਲ ਜੁੜਨ ਲਈ ਫੇਸਬੁੱਕ ਖਾਤੇ ਦੀ ਵਰਤੋਂ ਨਾ ਕੀਤੀ ਹੋਵੇ। SARS-CoV-2 ਕੋਰੋਨਵਾਇਰਸ ਮਹਾਂਮਾਰੀ ਦੇ ਦੌਰਾਨ ਘਰ ਤੋਂ ਕੰਮ ਕਰਨ ਲਈ ਸ਼ਿਫਟ ਹੋਣ ਕਾਰਨ, ਯੂਕੇ ਸਰਕਾਰ ਸਮੇਤ ਬਹੁਤ ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ ਅਤੇ ਸਰਕਾਰੀ ਏਜੰਸੀਆਂ ਨੇ ਜ਼ੂਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਮੀਟਿੰਗਾਂ ਕਰਨ ਲਈ ਬਦਲ ਦਿੱਤਾ ਹੈ। ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਜ਼ੂਮ ਦੀਆਂ ਮੁੱਖ ਸਮਰੱਥਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਮੰਨਿਆ ਗਿਆ ਸੀ, ਜਿਸ ਨੇ ਸੇਵਾ ਦੀ ਵਧਦੀ ਪ੍ਰਸਿੱਧੀ ਵਿੱਚ ਯੋਗਦਾਨ ਪਾਇਆ।

ਸਰੋਤ: opennet.ru