Uzyskaj lepszą prywatność podczas spotkań
Zoom testuje teraz szyfrowanie End-to-End (E2EE) na spotkaniach. Ta funkcja jest domyślnie wyłączona dla wszystkich użytkowników, ale każdy zainteresowany może ją włączyć w ustawieniach swojego konta. Ponadto, ponieważ obecnie znajduje się w fazie podglądu (czytaj beta), niektóre kluczowe funkcje, takie jak nagrywanie w chmurze, pokoje podgrup, prywatny czat 1:1, nie są obsługiwane, gdy prowadzisz w pełni szyfrowane połączenie w Zoom.
Jak pomaga szyfrowanie od końca do końca?
Zoom ma już silne 256-bitowe szyfrowanie AES GCM dla spotkań. E2EE wykorzystuje również 256-bitowe algorytmy szyfrowania do zabezpieczania danych, ale w bezpieczniejszy sposób. Gdy E2EE jest włączone, klucze bezpieczeństwa używane do szyfrowania są przechowywane na urządzeniach użytkowników, a nie na zdalnym serwerze. Usuwa to pośrednika (serwery Zoom) z procesu szyfrowania, a tym samym zapewnia bezpieczniejsze połączenie między uczestnikami spotkania.
Pomyśl o tym w ten sposób. Wyobraź sobie, że Twoje spotkanie jest fizycznym urządzeniem magazynującym, takim jak sejf lub walizka. Ma zamek, który zapewnia, że nikt poza tobą nie ma dostępu do zawartości wewnątrz. Zamek posiada klucz, który umożliwia dostęp do środka. Korzystając z szyfrowania GCM, przekazujesz zamek i klucz Zoomowi, obdarzając go całym zaufaniem. Gdy korzystasz z szyfrowania typu end-to-end, zamek i klucz masz tylko przy sobie. Wykonujesz duplikaty zamka i klucza i rozdajesz je innym uczestnikom, aby oni również mieli dostęp do sejfu. Nikt inny nie ma dostępu do sejfu.
Jeśli pracujesz w branży, która wymaga ścisłych zabezpieczeń lub po prostu masz paranoję, że ktoś węszy w Twoje rozmowy, prawdopodobnie rozumiesz, dlaczego E2EE może być pomocne.
Pamiętaj, że wszyscy uczestnicy muszą mieć włączone szyfrowanie od końca do końca, aby dołączyć do spotkania zaszyfrowanego metodą od końca do końca. Jeśli chcesz dowiedzieć się więcej o tym, jak działa ten rodzaj szyfrowania i dlaczego jest tak bezpieczny, gorąco polecam obejrzenie tego filmu.
Jak włączyć szyfrowanie typu end-to-end (E2EE)
Otwórz stronę zoom.us/profile/setting w przeglądarce internetowej i zaloguj się na swoje konto Zoom. Następnie w zakładce „Spotkanie” na stronie ustawień konta przewiń w dół, aż zobaczysz opcję „Zezwalaj na szyfrowanie typu end-to-end”. Kliknij przełącznik obok niego, aby włączyć spotkania E2EE dla Zoom.
Zoom poprosi Cię o zweryfikowanie Twojej tożsamości poprzez weryfikację numeru telefonu. Wpisz swój numer telefonu, zweryfikuj captcha, a następnie kliknij „Wyślij kod weryfikacyjny”.
W następnym oknie wprowadź 6-cyfrowy kod, który został wysłany na Twój numer i kliknij „Zweryfikuj”.
Po zweryfikowaniu numeru telefonu kliknij kółko obok „Szyfrowanie od końca do końca” w sekcji „Domyślny typ szyfrowania”.
Otóż to. Pełne szyfrowanie jest teraz dostępne na Twoim koncie. Niestety, na razie nie ma sposobu na włączenie E2EE na urządzeniach mobilnych.
Jak zweryfikować szyfrowanie od końca do końca podczas spotkania Zoom
Aby sprawdzić, czy spotkanie Zoom korzysta z szyfrowania typu end-to-end, poszukaj symbolu zielonej tarczy z czarną kłódką w lewym górnym rogu ekranu podczas trwającego spotkania i kliknij go.
W wyświetlonym oknie kliknij link „Zweryfikuj” obok informacji „Szyfrowanie”.
Powinieneś teraz zobaczyć kilka liczb. Te liczby powinny być takie same dla wszystkich uczestników. Jako uczestnik możesz odczytać te numery lub opublikować je w sekcji czatu i poprosić innych uczestników o sprawdzenie, czy widzą również te same numery.
Jeśli wszyscy uczestnicy mają te same numery, możesz mieć pewność, że Twoje spotkanie jest w pełni zaszyfrowane. Nikt nie może podsłuchiwać twoich rozmów.