El cifrado completo de Zoom Video Chat no será una función gratuita | TECNOTVHN

Zoom está trabajando en el cifrado de extremo a extremo para proteger la privacidad en su servicio de video chat cada vez más popular, pero la compañía lo convertirá en una función premium que no está disponible para cuentas gratuitas. Sin embargo, Alex Stamos, consultor de seguridad de Zoom y ex director de seguridad de Yahoo, dijo a Reuters que la compañía podría incluir excepciones como organizaciones sin fines de lucro o disidentes políticos.

Zoom encripta las conexiones entre los servidores de la compañía y los dispositivos de las personas que utilizan su servicio. Sin embargo, el cifrado de extremo a extremo asegura las conexiones desde cada dispositivo a cualquier otro dispositivo en una llamada. Está disponible en algunas alternativas de Zoom, como Apple Facetime.

El negocio de la compañía ha aumentado con la pandemia de coronavirus y las órdenes resultantes de quedarse en casa que aumentaron la demanda de trabajo en línea y videoconferencia personal. Sin embargo, el mayor escrutinio reveló varios problemas de seguridad de Zoom y el hecho de que un alarde anterior de Zoom de cifrado de extremo a extremo no tenía base.

El enfoque de cifrado de extremo a extremo de Zoom “es en gran medida un trabajo en progreso, todo desde nuestro borrador de diseño criptográfico, que se acaba de publicar la semana pasada, hasta nuestras continuas discusiones sobre a qué clientes se aplicaría “, dijo la compañía en un comunicado.

El cifrado de extremo a extremo solo será para cuentas pagas, Zoom dijo en una publicación de blog esta semana. Sin embargo, incluso donde no se usa esa protección, Zoom está moviendo a todos sus usuarios a un cifrado más fuerte, AES (Estándar de cifrado avanzado) de 256 bits usando GCM, o Modo Galois / Counter.

Zoom 5.0 agregó el cifrado GCM como opción en abril, pero el sábado, se hizo obligatorio para cualquiera unirse a las reuniones de Zoom para mejorar la seguridad. El enfoque anterior de Zoom, por el contrario, era una “mala idea”, según los investigadores de seguridad de Citizen Lab que encontraron algunas de las deficiencias anteriores de Zoom.