Chiuse diverse falle e soluzioni contraddittorie ad una delle app per videoconferenze più utilizzate in questo periodo.
Oggi abbiamo annunciato solidi miglioramenti della sicurezza con l'imminente disponibilità generale di Zoom 5.0, una pietra miliare nel nostro piano di 90 giorni per identificare, indirizzare e migliorare in modo proattivo le funzionalità di sicurezza e privacy della piattaforma Zoom. Aggiungendo il supporto per la crittografia GCES AES a 256 bit, Zoom fornirà una maggiore protezione per soddisfare i dati e la resistenza alla manomissione.
“Sono orgoglioso di raggiungere questo passaggio nel nostro piano di 90 giorni, ma questo è solo l'inizio. Abbiamo costruito la nostra attività offrendo felicità ai nostri clienti. Guadagneremo la fiducia dei nostri clienti e forniremo loro la felicità con la nostra incrollabile attenzione a fornire la piattaforma più sicura ", ha affermato Eric S. Yuan, CEO di Zoom.
"Di fronte a domande sulla sicurezza e la privacy, Zoom ha reagito rapidamente e pubblicamente alle sfide, incluso il CEO che ha tenuto briefing settimanali sulla sicurezza pubblica", osserva Wayne Kurtzman, direttore della ricerca IDC per Social, Communities e Collaboration. "Zoom è stato anche rapido nel prendere provvedimenti per modificare le impostazioni predefinite che hanno contribuito a rispondere alle preoccupazioni sulla privacy, nonché a impostare un piano di 90 giorni per azioni più profonde e a comunicarlo pubblicamente".
"Diamo una visione olistica della privacy dei nostri utenti e della sicurezza della nostra piattaforma", ha affermato Oded Gal, CPO di Zoom. “Dalla nostra rete al nostro set di funzionalità per la nostra esperienza utente, tutto viene sottoposto a un rigoroso controllo. Sul back-end, la crittografia GCES AES a 256 bit aumenterà il livello per proteggere i dati dei nostri utenti in transito. Sul front-end, sono molto entusiasta dell'icona Sicurezza nella barra dei menu della riunione. Questo prende le nostre funzionalità di sicurezza, esistenti e nuove, e le mette in primo piano per i nostri meeting host. Con milioni di nuovi utenti, ciò garantirà l'accesso immediato a importanti controlli di sicurezza durante le loro riunioni."
Zoom di rete
- Crittografia GCES AES a 256 bit: Zoom si sta aggiornando allo standard di crittografia GCES AES a 256 bit, che offre una maggiore protezione dei dati delle riunioni durante il trasporto e resistenza contro la manomissione. Ciò fornisce garanzie di riservatezza e integrità sui dati di Zoom Meeting, Zoom Video Webinar e Zoom Phone. Zoom 5.0, che è previsto per il rilascio entro la settimana, supporta la crittografia GCM e questo standard avrà effetto una volta abilitati tutti gli account con GCM. L'abilitazione dell'account a livello di sistema avrà luogo il 30 maggio.
- Controllo del routing dei dati : l'amministratore dell'account può scegliere quali regioni del data center utilizzano le riunioni ospitate nell'account e i webinar per il traffico in tempo reale a livello di account, gruppo o utente.
Esperienza utente e controlli
- Icona di sicurezza: le funzioni di sicurezza di Zoom, a cui era stato precedentemente effettuato l'accesso in tutti i menu della riunione, ora sono raggruppate e trovate facendo clic sull'icona Sicurezza nella barra dei menu della riunione sull'interfaccia dell'host.
- Controlli host affidabili: gli host saranno in grado di "Segnalare un utente" per eseguire lo zoom tramite l'icona Sicurezza. Potrebbero anche disabilitare la possibilità per i partecipanti di rinominarsi. Per i clienti dell'istruzione, la condivisione dello schermo ora è predefinita solo per l'host.
- Sala d'attesa predefinita: la sala d'attesa, una funzione esistente che consente a un host di mantenere i partecipanti nelle singole sale d'attesa virtuali prima di essere ammessi a una riunione, è ora attiva per impostazione predefinita per gli account Education, Basic e Pro con licenza singola. Ora tutti gli host possono anche attivare la sala d'attesa mentre la riunione è già in corso.
- Complessità password di default e attivazione predefinita: le password di riunione, una funzione Zoom esistente, sono ora attive per impostazione predefinita per la maggior parte dei clienti, inclusi tutti i clienti Basic, Single License Pro e K-12. Per gli account amministrati, gli amministratori degli account ora hanno la possibilità di definire la complessità della password (come lunghezza, caratteri alfanumerici e caratteri speciali). Inoltre, gli amministratori di Zoom Phone possono ora regolare la lunghezza del pin richiesto per accedere alla posta vocale.
- Password per la registrazione nel cloud: le password sono ora impostate per impostazione predefinita su tutti coloro che accedono alle registrazioni sul cloud a parte l'host della riunione e richiedono una password complessa. Per gli account amministrati, gli amministratori degli account ora hanno la possibilità di definire la complessità della password.
- Condivisione sicura dei contatti degli account: Zoom 5.0 supporterà una nuova struttura di dati per le organizzazioni più grandi, consentendo loro di collegare i contatti su più account in modo che le persone possano facilmente e in sicurezza cercare e trovare riunioni, chat e contatti telefonici.
- Miglioramento del dashboard: gli amministratori dei piani aziendali, aziendali e di istruzione possono visualizzare il modo in cui le loro riunioni si collegano ai data center Zoom nel loro dashboard Zoom. Ciò include qualsiasi data center collegato ai server del tunnel HTTP, nonché connettori e gateway Zoom Conference Room.
- Aggiuntivo: gli utenti possono ora scegliere di non ricevere le notifiche di Zoom Chat in modo da mostrare uno snippet della loro chat; le nuove riunioni non PMI hanno ora ID a 11 cifre per una maggiore complessità ; e durante una riunione, l'ID della riunione e l'opzione Invita sono stati spostati dall'interfaccia principale di Zoom al menu Partecipanti, rendendo più difficile per l'utente la condivisione accidentale dell'ID della riunione.
Articolo di HTNovo
