Zoom 承認視訊會議並沒有真正「端到端」加密，消費者還該繼續使用嗎？

很多使用者都以為視訊會議軟體 Zoom，徹頭徹尾實踐了「端到端加密」（End-to-end encryption，E2EE）功能，確保線上會議內容安全無虞。但是，根據外媒深入研究後發現，Zoom 並沒有真正使用外界認為的「端到端加密」，造成了極大的隱私安全風險。

👉 歡迎加入T客邦telegram ( https://t.me/TechbangNEWS )

根據國外媒體 The Intercept 報導，Zoom 在官方網站與安全性白皮書中所稱「視訊會議皆採用端到端加密」的說法，與實際情況並不相符。The Intercept 進一步求證 Zoom 發言人後，他們承認當前的 Zoom 視訊會議功能，的確無法啟用真正的端到端加密。

既然如此，Zoom 所稱的「端到端加密」又是怎麼回事呢？確實，Zoom 上的所有連線都透過了 TLS 進行加密傳輸，這與網頁瀏覽器用來保護 HTTPS 網站的標準相同。這表示，使用者到 Zoom 伺服器間的通訊，的確具備著加密保護，就如同存取 Gmail 或 Facebook 一樣。

但是，通常我們理解「端到端加密」時，指的都是「客戶端」到「客戶端」間的 E2EE，例如 Signal 或 WhatsApp 這類通訊軟體，皆有實踐嚴格的端到端加密，服務提供者無法從加密連線中，獲得任何的存取權限。但是，Zoom 的情況卻與外界認知的有不小落差。

目前 Zoom 所採行的端到端加密為「兩段式」，即「客戶端」到「伺服器」具備 E2EE，而「伺服器」到「客戶端」是另一段 E2EE，Zoom 本身並沒有提供「客戶端」到「客戶端」的一段式加密，這使得他們所聲稱的「端到端加密」極具誤導性，也代表 Zoom 可能有辦法存取伺服器上的資訊，形成了隱私安全漏洞。