Zoom ha problemi Privacy , ecco alcune alternative

Zoom, la piattaforma di videoconferenza popolare per necessità, ha visto un'esplosione di utenti mentre la pandemia di coronavirus costringe le persone a lavorare da casa. In unpost del blog recenteIl CEO Eric S. Yuan ha affermato che Zoom ha ora 200 milioni di utenti, rispetto ai soli 10 milioni di dicembre scorso.

Ma, con quell'aumento di utenti è arrivato un maggiore controllo della Privacy e della sicurezza di Zoom. Con diffuse segnalazioni di Bombardamento con zoom(dove degli estranei chiamano il tuo canale con qualcosa di maleducato e di disturbo), le procedure dell'azienda sono state messe in discussione dal Procuratore generale di New York e hanno spinto a un'azione collettivacausa legale.

Il procuratore generale di New York ha affermato di essere “preoccupato che le attuali pratiche di sicurezza di Zoom potrebbero non essere sufficienti per adattarsi al recente e improvviso aumento sia del volume che della sensibilità dei dati trasmessi attraverso la sua rete”.

Fino a poco tempo fa, l'app per iPhone di Zoom includeva un software che incanalava furtivamente i dati degli utenti verso Facebook. La causa afferma che il codice consentiva a Facebook di indirizzare gli utenti con annunci pubblicitari.

Zoom è già stato criticato per aver ignorato la Privacy in passato. Un anno fa, un ricercatore ha scoperto che quattro milioni di telecamere degli utenti Zoom erano potenzialmente vulnerabili a un'acquisizione remota senza che tu lo sapessi.

L'azienda sta attualmente sospendendo tutto lo sviluppo delle funzionalità e "spostando tutte le nostre risorse ingegneristiche per concentrarci sui nostri più grandi problemi di fiducia, sicurezza e Privacy ", ha affermato Yuan. Ma per molti utenti, questo T è abbastanza. Hanno già perso fiducia in Zoom e stanno cercando alternative (che identifichiamo di seguito).

"Nonostante la sua facilità d'uso, Zoom non sembra prendere sul serio la Privacy ", ha affermato Reuben Yap, Zcoin Project Steward. "Nonostante le affermazioni secondo cui le videochiamate di Zoom siano crittografate [end-to-end], in realtà T è così. La crittografia E2E significa che anche Zoom non dovrebbe essere in grado di visualizzare il contenuto dei video o delle chiamate."

"Invece, tutto ciò che Zoom fornisce è la crittografia del trasporto, il che significa che è protetto nella misura in cui gli estranei non possono intercettare la chiamata e visualizzarla. Ciò significa che dobbiamo comunque fidarci che Zoom non legga o trasmetta queste informazioni. Considerando il suo track record, T ho grandi speranze", ha affermato Yap.

Yoav Degani, fondatore di MyPrivacy, un'app che raggruppa strumenti di protezione Privacy come una VPN e un gestore di password, ha affermato che Zoom presenta diversi problemi Privacy e sicurezza. Poiché le riunioni possono essere registrate e caricate sul cloud, che non è protetto, le persone che non partecipano alla riunione possono ottenere una registrazione (come il tuo capo, ad esempio). Inoltre, gli organizzatori possono ricevere un file di testo con la trascrizione della chat della riunione.

"C'è anche una funzionalità disponibile per l'host della riunione chiamata attendee attention tracking", ha detto Degani. "Consente all'host di monitorare i computer dei partecipanti e vedere se qualcuno non è attivo nella chiamata Zoom per più di 30 secondi".

Vedi anche: Come proteggere la tua Privacy online mentre lavori da casa

Potresti non essere ufficialmente attivo se, ad esempio, metti la finestra di Zoom in background e giochi a qualche gioco o leggi qualche post su Facebook.

Degani ha affermato che alcuni malintenzionati stanno approfittando della situazione e che ci sono decine di siti web con il nome "Zoom" che all'improvviso compaiono nei risultati di ricerca e nella pubblicità e vengono utilizzati per il phishing.

Blocco del video

Diverse persone che creano e sviluppano strumenti orientati alla privacyconsiglio Jitsicome alternativa più sicura a Zoom.

Emil Ivov, ONE dei fondatori di Jitsi, ha affermato che ciò che lo distingue dagli altri servizi di videoconferenza è il suo basso attrito. Creare una riunione è semplice come digitare il proprio nome, e basta ONE clic per partecipare. L'azienda utilizza WebRTC, o Web Realtime Communications, che consente la comunicazione peer-to-peer di video, dati e AUDIO tra due browser Web. Quindi sui desktop non ci sono download e non sono necessari account, ha affermato Ivov.

"Siamo molto attenti alla Privacy e alla sicurezza", ha detto Ivov. "Non richiediamo dati personali e supportiamo pienamente l'uso anonimo. Siamo anche open source. È qui che siamo davvero unici. Se hai dubbi su come gestiamo il nostro servizio, puoi semplicemente andare a gestirne uno tuo! Ci vogliono solo 15 minuti".

Essere open source significa anche che chiunque può esaminare il suo software. Ma Jitsi non presenta crittografia end-to-end.

"Per ora questo non è semplicemente possibile con WebRTC, anche se l'intera comunità sta esaminando il problema e speriamo che presto ci saranno delle soluzioni", ha detto Ivov. "Per il momento, tuttavia, tutti i tuoi dati vengono crittografati in volo utilizzando DTLS-SRTP [un protocollo che aggiunge crittografia e garantisce l'autenticazione e l'integrità dei messaggi] secondo lo standard WebRTC. Nessuno dei tuoi contenuti multimediali lascia il tuo computer senza crittografia".

Jitsi è ONE alternativa sicura, e un'altra include Per cui. ONE grande svantaggio: gli utenti sono limitati a quattro partecipanti alla riunione nella versione gratuita. La versione Pro di Whereby costa $ 9,99 al mese e consente fino a 12 partecipanti per stanza in un massimo di tre sale riunioni.

Altre alternative one-to-one includono Facetime, che dispone di crittografia end-to-end, così come Signal, l'app di messaggistica e chiamate incentrata sulla privacy.

"Prodotti e servizi possono essere progettati per essere sia convenienti che per proteggere la Privacy tramite la progettazione nel back-end", afferma Raullen Chai, CEO di IoTeX, un'azienda della Silicon Valley che sviluppa dispositivi intelligenti per la protezione della privacy. "Quindi T devi preoccuparti se ti fidi o meno di una parte centralizzata perché è integrato ciò che può e T può accadere con i tuoi dati, restituendo il controllo al consumatore. L'emissione di chiavi basata su blockchain consente una vera crittografia end-to-end senza dover fidarsi di un fornitore centrale che non KEEP una chiave per sé".

Considerate tutto questo, ed è solo ONE altro indicatore che sì, quella riunione potrebbe probabilmente essere un'e-mail. Finché è ONE in modo sicuro, ovviamente.