Zoom promet une refonte majeure de la sécurité

Zoom promet une refonte majeure de la sécurité

Zoom s'est engagé à réorganiser ses protocoles de sécurité après que la Federal Trade Commission (FTC) a découvert que l'outil de visioconférence induisait les utilisateurs en erreur en affirmant que son cryptage était plus fort qu'il ne l'était réellement. Alors que la pandémie de coronavirus se propageait à travers le monde, les outils de communication numérique comme Zoom ont vu une augmentation spectaculaire du nombre d'utilisateurs. Et alors que la concurrence entre les plates-formes s'intensifiait, Zoom a affirmé que le cryptage de bout en bout qu'il proposait empêchait quiconque d'écouter les appels. Zoom a maintenant dû abandonner ces réclamations dans le cadre d'un règlement avec la FTC. "Dans sa plainte, la FTC a allégué que, depuis au moins 2016, Zoom a induit les utilisateurs en erreur en se vantant d'offrir un" cryptage de bout en bout 256 bits "pour protéger les communications des utilisateurs, tout en offrant en fait un niveau de sécurité inférieur", a expliqué un communiqué de presse de la FTC. « Le chiffrement de bout en bout est une méthode de protection des communications afin que seuls l'expéditeur et le(s) destinataire(s), et aucune autre personne, pas même le fournisseur de la plateforme, ne puisse lire le contenu. En fait, selon la FTC, Zoom a retenu les clés cryptographiques qui permettraient à Zoom d'accéder au contenu des réunions de ses clients et a sécurisé ses réunions Zoom, en partie, avec un niveau de cryptage inférieur à celui promis.

allégations trompeuses

La FTC allègue également que Zoom a conservé les réunions enregistrées non cryptées sur ses serveurs jusqu'à 60 jours, bien qu'elle prétende crypter immédiatement toutes les réunions enregistrées. L'installation secrète par Zoom du serveur Web ZoomOpener pourrait également avoir compromis la sécurité des utilisateurs, selon la FTC. En réponse à la plainte de la FTC, Zoom a accepté "d'établir et de mettre en œuvre un programme de sécurité complet" et s'interdit de falsifier vos informations de confidentialité et de sécurité. De plus, Zoom doit mettre en œuvre un programme de gestion des vulnérabilités et mettre en œuvre des protections telles que l'authentification multifacteur pour se prémunir contre tout accès non autorisé à son réseau. Avec des rivaux comme Microsoft Teams de Cisco et Webex bénéficiant également d'une énorme popularité en raison de la pandémie, il reste à voir si la réputation inégale de Zoom en matière de sécurité incitera ses utilisateurs à passer à l'un de ses rivaux. Via TechCrunch