Zoom 承認視訊會議並沒有真正「端到端」加密,消費者還該繼續使用嗎?

很多使用者都以為視訊會議軟體 Zoom,徹頭徹尾實踐了「端到端加密」(End-to-end encryption,E2EE)功能,確保線上會議內容安全無虞。但是,根據外媒深入研究後發現,Zoom 並沒有真正使用外界認為的「端到端加密」,造成了極大的隱私安全風險。

👉 歡迎加入T客邦telegram  ( https://t.me/TechbangNEWS ) 

根據國外媒體 The Intercept 報導,Zoom 在官方網站安全性白皮書中所稱「視訊會議皆採用端到端加密」的說法,與實際情況並不相符。The Intercept 進一步求證 Zoom 發言人後,他們承認當前的 Zoom 視訊會議功能,的確無法啟用真正的端到端加密。

既然如此,Zoom 所稱的「端到端加密」又是怎麼回事呢?確實,Zoom 上的所有連線都透過了 TLS 進行加密傳輸,這與網頁瀏覽器用來保護 HTTPS 網站的標準相同。這表示,使用者到 Zoom 伺服器間的通訊,的確具備著加密保護,就如同存取 Gmail 或 Facebook 一樣。

Zoom 承認視訊會議並沒有真正「端到端」加密,消費者還該繼續使用嗎?

但是,通常我們理解「端到端加密」時,指的都是「客戶端」到「客戶端」間的 E2EE,例如 Signal 或 WhatsApp 這類通訊軟體,皆有實踐嚴格的端到端加密,服務提供者無法從加密連線中,獲得任何的存取權限。但是,Zoom 的情況卻與外界認知的有不小落差。

目前 Zoom 所採行的端到端加密為「兩段式」,即「客戶端」到「伺服器」具備 E2EE,而「伺服器」到「客戶端」是另一段 E2EE,Zoom 本身並沒有提供「客戶端」到「客戶端」的一段式加密,這使得他們所聲稱的「端到端加密」極具誤導性,也代表 Zoom 可能有辦法存取伺服器上的資訊,形成了隱私安全漏洞。

Zoom 承認視訊會議並沒有真正「端到端」加密,消費者還該繼續使用嗎?

對此 Zoom 向 The Intercept 表示,他們的「端到端加密」說法並沒有刻意誤導使用者,在 Zoom 所有支援文件中,只要提到「End to End」都是指 Zoom 端點到 Zoom 端點之間的加密連接,即便中途通過伺服器,內容也不會在雲端遭到解密。

詭異的是,Zoom 內建的文字聊天功能,確實具備嚴格的端到端加密功能,Zoom 官方也指出,他們沒有解密這些訊息的特定密鑰。

Zoom 也特別強調,公司會透過軟體收集部分的用戶資料,包含 IP 位置、作業系統與硬體詳細資訊,但僅會用於改善軟體使用體驗,並在使用者同意的狀況下進行,不會出售或分享給第三方,Zoom 內部員工更不可能存取特定的會議內容。

Zoom 承認視訊會議並沒有真正「端到端」加密,消費者還該繼續使用嗎?

過去,曾有媒體爆出 Zoom 洩漏了上千個電子郵件地址與圖片給陌生使用者,甚至允許進行視訊對話,還有讓 Mac 使用者點擊到惡意網站時,透過 Zoom 啟動視訊攝影機,以及最近的傳送資料給 Facebook 事件等,都讓 Zoom 的安全性得到不少質疑。

企業或個人用戶到底該不該繼續使用 Zoom 呢?只能說我們並不是沒有其他替代選擇,例如微軟的 Teams 就擁有視訊會議功能,要拿 FaceTime 或 WhatsApp 來開會也並非不可以,如果你真的很擔心 Zoom 的安全性風險,不妨現在起就改用其他 App 吧!

👉 歡迎加入T客邦telegram  ( https://t.me/TechbangNEWS ) 

來源:The VergeTechCrunch

使用 Facebook 留言

發表回應

謹慎發言,尊重彼此。按此展開留言規則