Через карантин сервіси конференц-зв’язку переживають бум, при цьому лідером по набору користувачів став застосунок Zoom. За місяць його популярність зросла в 20 разів. Багато агентів та брокерів в Україні також використовують для онлайн-нарад та заходів саме його.
На то є ряд причин, серед яких зручність, простота, безкоштовність. Але є у Zoom і слабкі місця, деякі — дуже серйозні. Настільки, що NASA і Google (мова йде про Zoom Desktop Client, через мобільні застосунки і браузери у Google можуть користуватися сервісом) заборонили своїм співробітникам використовувати Zoom, а Сінгапур ввів обмеження на навчання через нього дітей.
Проблеми Zoom
Додаток не підтримує наскрізне шифрування даних і має інші уразливості в системі безпеки. Саме через зростання популярності вони почали проявлятися особливо швидко.
Zoombombing. Масові вторгнення зловмисників в уразливі конференції з цілями шпигунства або хуліганства. Невідомі часто ображають учасників і демонструють матеріали порнографічного характеру. Через подібний випадок в Сінгапурі, про який пише BBC, призупинили використання Zoom в онлайн-навчанні школярів.
Витік даних. Тисячі записів розмов (робочі конференції, шкільні заняття, дзвінки лікарям і так далі) були викладені у відкритому доступі на YouTube і Vimeo. Про це повідомило видання The Washington Post.
Реакція Zoom
У Zoom намагаються в авральному порядку усунути проблеми. Наприклад, 2 квітня вони відключили функцію Attendee Attention Tracking, яка серед іншого дозволяла «обходити параметри безпеки в браузері і вести неузгоджене стеження за користувачем і його діями за допомогою веб-камери». Також, в сервісі з’явилися «кімнати очікування», введення пароля стало обов’язковим і так далі.
Що робити, щоб убезпечити Zoom?
- Оновлювати Zoom (зараз оновлення можуть приходити дуже часто).
- Використовувати наявні функції безпеки (паролі, «кімнати очікування» та інші).
- Не діліться ідентифікаторами відеочатів на відкритих майданчиках.
- Розглянути альтернативи.
Альтернативи Zoom
Signal — кращий з безпеки, але немає групових відеодзвінків
Jitsi Meet — багатообіцяючий, але початківець
Houseparty — до 8 учасників
FaceTime — для пристроїв Apple
Facebook Messenger, Google Hangouts Meet, Skype, Viber та WhatsApp всім відомі.
