Защитите свои вызовы Zoom с помощью сквозного шифрования.

Этот пост был обновлен. Первоначально он был опубликован 26 апреля 2021 года.

Сквозное шифрование Zoom (E2E) — отличная новость для тех, кто заботится о своей конфиденциальности и безопасности в Интернете. Но эта функция не включена по умолчанию, поэтому вы все равно можете общаться с друзьями, семьей и коллегами через не совсем безопасный стандартный протокол шифрования программы видеовызовов.

И послушай, это… хорошо, но ты заслуживаешь лучшего.

Почему вам следует включить шифрование E2E

Сами по себе зашифрованные сообщения представляют собой набор непонятных символов, которым требуется ключ, чтобы преобразовать этот беспорядок в понятные текстовые сообщения, аудиоклипы или видеозвонки. Основное различие между типами шифрования заключается в том, где генерируются, управляются и хранятся ключи.

(Связано: Как безопасно хранить конфиденциальные файлы и делиться ими)

Например, стандартное 256-битное шифрование GCM AES Zoom: генерирует ключи на собственных серверах компании. Это означает, что содержимое ежедневного собрания сотрудников вашей команды по-прежнему будет безопасно передаваться с вашего устройства через Интернет на ноутбуки или мобильные телефоны ваших коллег. Но поскольку Zoom контролирует ключ к этому общению, они технически могут расшифровать ту «забавную» историю, которую вы рассказали о своей кошке, и о том, как никто из ваших товарищей по команде над ней не смеялся. Если говорить более серьезно, это также означает, что любой, кто получит доступ к серверам Zoom — от хакера до правительственного учреждения — сможет увидеть то, о чем вы говорили.

Включив шифрование E2E, ваше устройство (и устройства всех участников разговора) генерирует, управляет и хранит ключ к вашим сообщениям. Это означает, что серверы Zoom получают только пакет непонятного кода, который затем направляют в конечный пункт назначения. Компания никогда не увидит ни того, что вы сказали, ни фотографии, которой вы поделились, ни той истории, которую вы хотели бы рассказать.

Почему шифрование E2E не работает автоматически в Zoom

На данный момент, когда вы включаете шифрование E2E в Zoom, вы автоматически теряете доступ к множеству других функций. Это включает в себя возможность присоединиться к вызову раньше организатора, запись в облаке, потоковую передачу в реальном времени и транскрипцию в реальном времени. Другие, например частные чаты и реакции на собрания, отключены. в зависимости от того, какую версию Zoom вы используете.

Функциональность имеет и другие ограничения. Только люди, использующие Zoom Rooms, клиент для ПК или мобильное приложение, могут принимать зашифрованные вызовы E2E, оставляя позади пользователей, которые подключаются или подключаются через сторонние клиенты, такие как Lync или Skype.

(Связано: 6 безопасных альтернатив WhatsApp)

Когда Zoom объявил о появлении шифрования E2E еще в октябре, одним из заявленных преимуществ было то, что оно будет доступно как платящим клиентам, так и тем, кто использует приложение бесплатно. Но здесь есть одна хитрость: чтобы использовать это новое шифрование, халявщикам придется иметь в своем файле действующую опцию выставления счетов и подтвердить свои учетные записи. Это означает предоставление данных кредитной карты Zoom и номеров телефонов, а также физического адреса, что может оказаться дорогостоящей платой, если вы высоко цените свою конфиденциальность.

Все эти предостережения объясняют, почему Zoom рекомендует пользователям включать шифрование E2E только для конфиденциальных коммуникаций — встреч, которые действительно требуют этого дополнительного уровня защиты. Но поскольку шифрование E2E — единственный онлайн-протокол, который полностью защищает ваш контент в Интернете, оно не должно быть необязательным. Это должно быть значение по умолчанию.

Как настроить E2E-шифрование в Zoom

На своем компьютере войдите на сайт Zoom и нажмите Настройки. Под Встреча вкладка, выбрать Безопасность и прокрутите вниз, чтобы включить тумблер рядом с Разрешить использование сквозного шифрования.

Когда вы это сделаете, ниже появится новая опция выбора типа шифрования — установите флажок рядом с Сквозное шифрование. Если вы не платящий пользователь, платформа попросит вас подтвердить свою учетную запись, используя действительный номер телефона.

Если вы управляете группой пользователей или всей бизнес-учетной записью, инструкции аналогичны. Прежде чем нажать «Настройки», нажмите Управление пользователямизатем Управление группой. Вы можете найти более подробная информация в справочном центре Zoom.

(Связано: лучшие приемы и дополнения Zoom для ваших видеочатов)

При включенном шифровании E2E вы увидите соответствующий значок в верхнем левом углу экрана при следующем проведении собрания — он выглядит как зеленый щит с замком на нем. Нажмите на него, чтобы проверить, включено ли шифрование E2E, и нажмите Проверять чтобы быть абсолютно уверенным в безопасности вашего общения. Когда вы это сделаете, вы увидите всплывающее окно с восемью наборами по пять цифр. Как только все ваши гости окажутся онлайн, попросите их открыть одно и то же окно. Прочтите цифры вслух, и если они совпадают, поздравляем — теперь вы подключены к лучшей системе безопасности в Интернете.

Обновлено 27 апреля в 14:12: Этот пост был обновлен, чтобы отразить, что шифрование E2E в Zoom больше не является технический предварительный просмотр.

Выиграйте праздники с помощью путеводителей по подаркам PopSci

Делать покупки для кого-нибудь? Рекомендации команды PopSci по подаркам к праздникам означают, что вам никогда не придется покупать еще одну подарочную карту в последнюю минуту.