Zoom的人氣飆升是一把雙刃劍

Know Be4的安全意識倡導(dǎo)者詹姆斯·麥克基根說：“在COVID-19大流行期間，Zoom很快就成為了電視會議的現(xiàn)實。

他在接受《電子商務(wù)時報》采訪時說：“很多機構(gòu)都在利用它與員工保持聯(lián)系?！?/p>

然而，自進入聚光燈下以來，Zoom對其隱私實踐提出了嚴厲的批評。

根據(jù)主板的說法，Zoom的iOS應(yīng)用程序是用Face book的SDK創(chuàng)建的，它與Face book共享分析數(shù)據(jù)，而不通知用戶。 它提供了關(guān)于用戶是否有Face book賬戶的信息。

哈佛大學(xué)伯克曼互聯(lián)網(wǎng)與社會中心的校友Doc Searls和《克魯特林宣言》的四位作者之一寫道，Zoom的隱私政策“對基于跟蹤的廣告業(yè)務(wù)非常挑剔”。

他說：“變焦是廣告業(yè)務(wù)中的一種，也是最糟糕的一種，那就是靠采集的個人數(shù)據(jù)為生的。” “令人毛骨悚然的是，Zoom能夠收集大量的個人資料，其中一些非常親密?！?/p>

在談到Face book的數(shù)據(jù)共享時，Zoom“有義務(wù)向其用戶披露這一點，”Enderle集團首席分析師RobEnderle說。

Face book在保護用戶隱私方面有許多重要問題。 對許多人來說，避免使用與Face book共享數(shù)據(jù)的應(yīng)用程序是謹慎的。

麥克奎根建議，變焦應(yīng)該知道使用Face book的SDK的危險。

他指出：“應(yīng)用軟件SDK將根據(jù)配置方式使用不同級別的日志記錄?！?“開發(fā)人員在對應(yīng)用程序進行編碼以與Face book或其他第三方組織接口時，應(yīng)了解日志記錄功能。”

與此同時，Zoom正面臨一場集體訴訟，指控其隱私政策沒有向用戶解釋其應(yīng)用程序包含向Face book和潛在的其他第三方披露信息的代碼。

黑客侵入了被稱為“變焦炸彈”的變焦視頻會議，引發(fā)了美國聯(lián)邦調(diào)查局的公開警告。

截擊報告了Zoom平臺上的一系列隱私問題，包括以下問題：

根據(jù)CheckpointSecurity的說法，網(wǎng)絡(luò)罪犯一直在建立假Zoom域。 然而，這不是一個問題，僅佐姆。 網(wǎng)絡(luò)釣魚網(wǎng)站已經(jīng)興起，以模仿每一個領(lǐng)先的通信應(yīng)用，包括谷歌教室。

紐約州司法部長萊蒂亞·詹姆斯寫信給Zoom，詢問它正在采取哪些措施來確保用戶的隱私。

一位發(fā)言人在詹姆斯的新聞秘書Fabien Levy向《電子商務(wù)時報》提供的一份聲明中說：“我們已向Zoom發(fā)出了一封信，其中提出了一些問題，以確保該公司正在采取適當措施確保用戶的隱私和安全。

使用Zoom的優(yōu)點是它相對便宜，而且比大多數(shù)替代品效果更好。 “另一方面，它可能違反許多國家和國際隱私法，使公司面臨雇員和客戶訴訟以及潛在的監(jiān)管罰款。

作者塞爾爾斯說，變焦已經(jīng)清理了它的隱私法案。

該公司已經(jīng)刪除了向Face book發(fā)送數(shù)據(jù)的代碼。

-DHH(@dhh)2020年3月28日

除了修改其隱私政策外，Zoom堅持不出售用戶的個人數(shù)據(jù)。

盡管如此，Enderle指出，公司的隱私保護“低于通信應(yīng)用程序的標準”。 它們“應(yīng)要求更多地披露和更直接地認可用戶使用該產(chǎn)品所承擔的風(fēng)險?！?/p>

Zoom認為，端到端加密太難了，盡管蘋果一直在用Face Time管理它。

然而，F(xiàn)ace Time“是一種iPhone或蘋果設(shè)備之間的按需連接，限制了一次可以連接多少，”McQuiggan指出。 “縮放”是一種多平臺連接工具，可用于各種設(shè)備、操作系統(tǒng)和平臺。

Enderle指出，端到端加密確實增加了兩個方向的延遲和處理開銷。

他說：“考慮到你通常關(guān)心的部分是在運輸途中，[變焦的安全]可能是大多數(shù)人都能接受的，特別是考慮到電話對話現(xiàn)在沒有加密。”

為了避免被放大的危險，McQuiggan建議采取以下步驟：

Cequence Security產(chǎn)品營銷總監(jiān)馬特？基爾(Matt Keil)表示，網(wǎng)絡(luò)會議平臺用戶傾向于避免使用密碼，因為這會使參加會議變得更加困難。

不過，“消費者應(yīng)該牢記Zoom和其他網(wǎng)絡(luò)會議供應(yīng)商提供的密碼建議，”他對《電子商務(wù)時報》表示，“并允許使用默認安全功能以避免窺探?！?/p>

理查德·阿迪卡里自2008年以來一直是ECT新聞網(wǎng)的記者。 他的重點領(lǐng)域包括網(wǎng)絡(luò)安全、移動技術(shù)、客戶關(guān)系管理、數(shù)據(jù)庫、軟件開發(fā)、主機和中程計算以及應(yīng)用程序開發(fā)。 他為許多出版物撰寫和編輯，包括信息周和計算機世界。 他是兩本關(guān)于客戶/服務(wù)器技術(shù)的書的作者。 給理查德發(fā)電子郵件。