Bir rapor, Zoom'un şifrelenmemiş ses ve videoya hala erişebilmesi nedeniyle video konferans hizmeti Zoom'un normalde tanımlandığı gibi uçtan uca şifreleme kullanmadığını iddia ediyor.
Göre Kesmek:
Covid-19 salgını sırasında kullanımı hızla artan video konferans hizmeti Zoom, uçtan uca uygulamayı iddia ediyor İnternet iletişiminin en özel biçimi olarak yaygın şekilde anlaşılan şifreleme, tüm dışarıdan gelen konuşmaları korur partiler. Aslında Zoom, kendi terim tanımını kullanıyor; bu, Zoom'un toplantılardan şifrelenmemiş video ve sese erişmesine izin veriyor.
Raporun da belirttiği gibi, E2E şifrelemesinin standart tanımı, hiçbir dış tarafın bir konuşmaya erişemeyeceği anlamına gelir. Rapora göre Zoom, E2E şifrelemesini kullandığını iddia ederken, güvenliği daha doğru bir şekilde "aktarım şifrelemesi" olarak tanımlanıyor:
Yakınlaştırma toplantısındaki herkesin telefonla aramak yerine "bilgisayar sesini" kullanarak bağlandığından emin olduğunuz sürece, toplantı En azından Zoom'un web sitesine, güvenlik teknik incelemesine ve içerisindeki kullanıcı arayüzüne göre uçtan uca şifreleme ile güvence altına alınmıştır. app. Ancak bu yanıltıcı pazarlamaya rağmen, hizmet aslında video ve ses içeriği için uçtan uca şifrelemeyi desteklemiyor, en azından terim genel olarak anlaşıldığı gibi. Bunun yerine, aşağıda daha ayrıntılı olarak açıklanan, genellikle aktarım şifrelemesi olarak adlandırılan şeyi sunar.
Zoom'un güvenlik teknik incelemesindeki birkaç örnekte, E2E şifrelemesinden bahseder ve E2E'yi etkinleştirdiğinizde, bir sayfanın sol üst köşesindeki yeşil asma kilidin üzerine gelebilirsiniz. toplantıya gidin ve "Büyütme, şifreli bağlantıyı sona erdirmek için kullanıyor" açılır penceresine bakın. Ancak The Intercept, yorum için Zoom'a ulaştığında bir sözcünün şunları söylediğini iddia ediyor:
"Şu anda, Zoom görüntülü toplantıları için E2E şifrelemesini etkinleştirmek mümkün değil. Yakınlaştırılmış görüntülü toplantılar, TCP ve UDP'nin bir kombinasyonunu kullanır. TCP bağlantıları TLS kullanılarak yapılır ve UDP bağlantıları, TLS bağlantısı üzerinden anlaşılan bir anahtar kullanılarak AES ile şifrelenir. "
Bu, aramanızın güvenlik önlemleri ile korunurken, "Zoom hizmetinin kendisi Zoom toplantılarının şifrelenmemiş video ve ses içeriğine erişebileceği" anlamına gelir. Böylece, sizi gözetlemeye çalışan hiç kimse toplantı verilerine erişemezken, Zoom'un kendisi hepsini görebilir. Raporun belirttiği gibi, gerçek uçtan-uca şifreleme, yalnızca bir Zoom'un katılımcılarının görüşme, toplantının video ve ses içeriğine erişebilir ve şifresini çöz. Zoom şifrelenmiş içeriğe şifresini çözmeden erişebilseydi, bu yine de E2E şifrelemesi olurdu. Ama burada olan bu değil. Yanıt olarak Zoom şunları belirtti:
"Diğer literatürümüzde 'Uçtan Uca' ifadesini kullandığımızda, bu, Yakınlaştırma uç noktasından Zoom sözcüsü, Zoom sunucularının Zoom arasında yer alsalar bile "bitiş noktaları" olarak bahsettiğini yazdı. müşteriler. Bu makineler arasındaki ağ aracılığıyla "Zoom bulutu üzerinden aktarılırken içeriğin şifresi çözülmez".
Zoom, kullanıcının bir Facebook hesabı olmasa bile kullanıcı verilerinin Facebook'a gönderilmesinin ardından geçen hafta gizlilik endişeleri yüzünden düştü. o zamandan beri düzeltildi.
Bu son ifşa ile ilgili olarak rapor şunları not ediyor:
Uçtan uca şifreleme olmadan Zoom, özel görüntülü toplantılarda casusluk yapma teknik yeteneğine sahiptir ve yasal hükümlere cevaben toplantı kayıtlarını hükümetlere veya kolluk kuvvetlerine teslim etmek zorunda kaldı. istekleri. Google, Facebook ve Microsoft gibi diğer şirketler tam olarak kaç hükümetin Zoom, hangi ülkelerden aldıkları ve bunlardan kaç tanesine uydukları kullanıcı verilerini talep ettiğinde, Zoom bir şeffaflık yayınlamaz bildiri.
Raporun tamamını buradan okuyabilirsiniz.
Bunlar, her fiyata satın alabileceğiniz en iyi kablosuz kulaklıklardır!
En iyi kablosuz kulaklıklar rahattır, harika ses çıkarır, çok pahalı değildir ve cebe kolayca sığar.
PS5 hakkında bilmeniz gereken her şey: Çıkış tarihi, fiyatı ve daha fazlası.
Sony, PlayStation 5 üzerinde çalıştığını resmen onayladı. Şimdiye kadar bildiğimiz her şey burada.
Nokia, 200 doların altında iki yeni bütçe Android One telefonunu piyasaya sürdü.
Nokia 2.4 ve Nokia 3.4, HMD Global'in bütçeye uygun akıllı telefon serisinin en son eklemeleridir. Her ikisi de Android One cihazı olduklarından, üç yıla kadar iki büyük işletim sistemi güncellemesi ve düzenli güvenlik güncellemeleri almaları garanti edilir.
Android için en iyi simge paketleriyle akıllı telefonunuzu veya tabletinizi renklendirin.
Cihazınızı özelleştirebilmek harika, çünkü cihazınızı daha da "kendinize ait" hale getirmeye yardımcı oluyor. Android'in gücüyle, özel simge temaları eklemek için üçüncü taraf başlatıcıları kullanabilirsiniz ve bunlar bizim favorilerimizden sadece birkaçı.