Zoom tiene problemas de Privacidad : aquí hay algunas alternativas

Zoom, la plataforma de videoconferencias popular por necesidad, ha experimentado un aumento explosivo de usuarios a medida que la pandemia de coronavirus obliga a las personas a trabajar desde casa. En unpublicación reciente del blogEl director ejecutivo Eric S. Yuan dijo que Zoom ahora tiene 200 millones de usuarios, frente a solo 10 millones en diciembre pasado.

Pero, con ese aumento de usuarios, ha surgido un mayor escrutinio de la Privacidad y la seguridad de Zoom. Con informes generalizados de Bombardeo de zoom(donde desconocidos entran a su canal con algo grosero y disruptivo), los procedimientos de la empresa han sido cuestionados por el Fiscal General de Nueva York y dieron lugar a una demanda colectiva.demanda.

El fiscal general de Nueva York dijo que le preocupa que las prácticas de seguridad actuales de Zoom puedan no ser suficientes para adaptarse al reciente y repentino aumento tanto del volumen como de la sensibilidad de los datos que pasan por su red.

Hasta hace poco, la aplicación de Zoom para iPhone incluía un software que enviaba subrepticiamente datos de los usuarios a Facebook. La demanda afirma que el código permitía a Facebook dirigirse a los usuarios con anuncios.

Zoom ya ha sido criticado por ignorar la Privacidad . Hace un año, un investigador descubrió que las cámaras de cuatro millones de usuarios de Zoom eran potencialmente vulnerables a la manipulación remota sin que el usuario lo supiera.

La compañía está pausando el desarrollo de todas sus funciones y "reorientando todos nuestros recursos de ingeniería para enfocarnos en nuestros principales problemas de confianza, seguridad y Privacidad ", afirmó Yuan. Sin embargo, para muchos usuarios, esto no es suficiente. Ya han perdido la confianza en Zoom y están buscando alternativas (que identificamos a continuación).

“A pesar de su facilidad de uso, Zoom no parece tomarse en serio la Privacidad ”, dijo Reuben Yap, administrador del proyecto Zcoin. “A pesar de las afirmaciones de que las videollamadas de Zoom están cifradas de extremo a extremo, Este no es realmente el casoEl cifrado E2E significa que ni siquiera Zoom debería poder ver el contenido de los videos o las llamadas.

En cambio, Zoom solo ofrece cifrado de transporte, lo que significa que está protegido hasta el punto de que personas externas no pueden interceptar la llamada ni verla. Esto implica que debemos confiar en que Zoom no leerá ni filtrará esta información. Dado su historial, no tengo muchas esperanzas, dijo Yap.

Yoav Degani, fundador de MyPrivacy, una aplicación que incluye herramientas de protección de la Privacidad como una VPN y un gestor de contraseñas, afirmó que Zoom presenta varios problemas de Privacidad y seguridad. Dado que las reuniones se pueden grabar y subir a la nube, que no es segura, quienes no estén en la reunión pueden acceder a la grabación (como, por ejemplo, tu jefe). Además, los organizadores pueden recibir un archivo de texto con la transcripción del chat de la reunión.

“También hay una función disponible para el anfitrión de la reunión llamada seguimiento de la atención de los asistentes”, dijo Degani. “Esta función le permite supervisar las computadoras de los participantes y ver si alguien no está activo en la llamada de Zoom durante más de 30 segundos”.

Ver también: Cómo proteger su Privacidad en línea mientras trabaja desde casa

Es posible que no estés oficialmente activo si, por ejemplo, pones la ventana de Zoom en segundo plano y juegas algún juego o lees alguna publicación en Facebook.

Degani dijo que algunos malos se están aprovechando de la situación y que hay docenas de sitios web con el nombre "Zoom" que de repente aparecen en los resultados de búsqueda y en la publicidad y se utilizan para phishing.

Bloquear tu video

Varias personas que crean y desarrollan herramientas orientadas a la privacidadRecomiendo Jitsicomo una alternativa más segura a Zoom.

Emil Ivov, ONE de los fundadores de Jitsi, afirmó que lo que la distingue de otros servicios de videoconferencia es su bajo nivel de fricción. Crear una reunión es tan sencillo como escribir tu nombre y unirse con un solo clic. La empresa utiliza WebRTC (Comunicaciones Web en Tiempo Real), que permite la comunicación peer-to-peer de video, datos y AUDIO entre dos navegadores web. Por lo tanto, en computadoras de escritorio no se necesitan descargas ni cuentas, afirmó Ivov.

“Nos preocupamos mucho por la Privacidad y la seguridad”, dijo Ivov. “No requerimos datos personales y apoyamos plenamente el uso anónimo. Además, somos de código abierto. Aquí es donde somos verdaderamente únicos. Si tiene alguna pregunta sobre cómo gestionamos nuestro servicio, ¡puede configurar el suyo! Solo le llevará 15 minutos”.

Ser de código abierto también significa que cualquiera puede analizar su software. Sin embargo, Jitsi no ofrece cifrado de extremo a extremo.

“Por ahora, esto simplemente no es posible con WebRTC, aunque toda la comunidad está investigando el problema y esperamos encontrar soluciones pronto”, dijo Ivov. “Sin embargo, por el momento, todos sus datos se cifran en tiempo real mediante DTLS-SRTP [un protocolo que añade cifrado y garantiza la autenticación e integridad de los mensajes] según el estándar WebRTC. Ningún contenido multimedia sale de su computadora sin cifrar”.

Jitsi es una alternativa más segura, y otra incluye Por lo cualUna gran desventaja: la versión gratuita limita la participación de los usuarios a cuatro participantes en las reuniones. La versión Pro de Whereby cuesta $9.99 al mes y permite hasta 12 participantes por sala en hasta tres salas de reuniones.

Otras alternativas uno a uno incluyen Facetime, que tiene cifrado de extremo a extremo, al igual que Signal, la aplicación de mensajería y llamadas centrada en la privacidad.

“Los productos y servicios pueden diseñarse para que sean prácticos y protejan la Privacidad desde el diseño en el back-end”, afirma Raullen Chai, director ejecutivo de IoTeX, una empresa de Silicon Valley que desarrolla dispositivos inteligentes que protegen la privacidad. “Así, no hay que preocuparse por si se confía o no en un proveedor centralizado, ya que está integrado en lo que puede y no puede suceder con los datos, devolviendo el control al consumidor. La emisión de claves basada en blockchain permite un cifrado de extremo a extremo real sin tener que confiar en que un proveedor central no KEEP una clave para sí mismo”.

Teniendo todo esto en cuenta, es solo un indicador más de que sí, esa reunión probablemente podría ser un correo electrónico. Siempre y cuando se ONE de forma segura, claro está.