Zoom 視訊會議系統中的端對端加密被證明是虛構的

Zoom 視訊會議服務聲稱支援端對端加密 結果是 行銷策略。實際上,控制資訊是在客戶端和伺服器之間使用常規TLS 加密傳輸的(就像使用HTTPS 一樣),而視訊和音訊的UDP 串流使用對稱AES 256 密碼進行加密,其金鑰作為金鑰的一部分進行傳輸。TLS 會話。

端對端加密涉及客戶端的加密和解密,使得伺服器接收的已經加密的資料只有客戶端才能解密。就 Zoom 而言,通訊通道採用了加密技術,在伺服器上資料以明文形式處理,Zoom 員工可以存取傳輸的資料。 Zoom 代表解釋說,端對端加密意味著對其伺服器之間傳輸的流量進行加密。

此外,Zoom 被發現違反了加州有關機密資料處理的法律 - iOS 版 Zoom 應用程式會將分析資料傳輸到 Facebook,即使用戶沒有使用 Facebook 帳戶連接到 Zoom。由於 SARS-CoV-2 冠狀病毒大流行期間轉向在家工作,許多公司和政府機構(包括英國政府)已改用 Zoom 舉行會議。端對端加密被認為是 Zoom 的關鍵功能之一,這促使該服務越來越受歡迎。

Zoom 視訊會議系統中的端對端加密被證明是虛構的

來源: opennet.ru

添加評論