Aplikacija za video konferencije Zoom izvrstan je način da ostanete u kontaktu s poslom, prijateljima i obitelji. Sve se možete skupiti u jedan Zoom sastanak, pri čemu kamera svake osobe ispunjava jednak dio zaslona.

Zoom je otkriće za mnoge korisnike, a besplatni 40-minutni sastanak savršen je za one koji ne žele premium pretplatu na uslugu web konferencija.

Kako broj korisnika Zooma vrtoglavo raste, možete li povjeriti Zoomu svoje privatne razgovore? Štoviše, kako možete zaštititi i osigurati svoje Zoom chatove od smetnji?

Je li Zoom siguran?

Počnimo s najhitnijim pitanjem: Je li Zoom siguran za korištenje?

Broj korisnika Zooma naglo je porastao u prvim mjesecima 2020., kao odgovor na pandemiju COVID-19. Unatoč nedavnoj popularnosti Zooma (dodavanje preko 2 milijuna korisnika u 3 mjeseca), tvrtka ima nestabilnu nedavnu povijest u pogledu privatnosti i sigurnosti korisnika.

Sada, kada nastavnici, tvrtke, pa čak i vlade koriste uslugu za obavljanje poslova, sigurnosne vjerodajnice Zooma su važnije nego ikad.

instagram viewer

Nažalost, u mnogim slučajevima Zoomova praksa sigurnosti i privatnosti nije sjajna. Evo kratkog popisa problema sa sigurnošću i privatnošću Zooma kako bismo vam pomogli:

  1. Zoom sastanci nisu šifrirani od kraja do kraja, unatoč tome što Zoom tvrdi da koristi standard šifriranja AES 256. Samo početna veza sa Zoom poslužiteljem nosi šifriranje. Video razgovor se šalje putem UDP-a i nije siguran.
  2. Aplikacija Zoom procurila je "barem nekoliko tisuća" adresa e-pošte zbog načina na koji Zoom postupa s osobnim adresama. Prijava na uslugu koristeći istu domenu dodaje osobnu adresu u "imenik tvrtke", dopuštajući svakome s istom domenom da nazove nekoga s popisa. Problem utječe na korisnike koji se prijavljuju s nestandardnom domenom e-pošte (dakle, ne Gmail, Hotmail, Yahoo i tako dalje).
  3. Aplikacija Zoom za macOS koristi instalacijsku tehniku ​​povezanu sa zlonamjernim softverom, zlorabeći predinstalacijske skripte. Ako korisnik macOS-a nije administrator sustava, aplikacija Zoom stvara upit za prijavu i lozinku administratora za pristup korijenskom direktoriju, dopuštajući Zoomu da radi što god želi na sustavu.
  4. Apple je također morao zaustaviti Zoom da instalira tajni web poslužitelj na svaku Mac instalaciju, što Zoom nije uklonio nakon što je korisnik izbrisao uslugu. Istraživač sigurnosti koji je otkrio problem, Jonathan Leitschuh, kaže da bi web-poslužitelj dopuštao zlonamjernom web-mjestu ili na drugi način da aktivira web kameru Mac-a bez dopuštenja korisnika. Leitschuh odbijeno nagrada za sigurnosne greške vrijedna tisuće dolara jer je Zoom uključio ugovor o neotkrivanju podataka kao dio plaćanja, što bi prisililo Leitschuha da ranjivost čuva tajnom.
  5. Zoom je navodno otkrivao osobne podatke nekoliko tvrtki, uključujući Facebook, u vezi s korištenjem Zooma korisnika. Aplikacija Zoom iOS slala je obavijesti Facebooku o korisničkom profilu, uređaju, mobilnom operateru i ostalom. Zoom je otad zakrpio ovaj problem, ali ne prije nego što je korisnik podnio tužbu kalifornijskom saveznom sudu.
  6. Ako korisnik ne postavi dovoljno jaku (ili bilo koju!) lozinku da zaštiti svoj Zoom sastanak, trolovi iskorištavaju otvoriti pristup i upasti u razgovor, objavljujući sadržaj za odrasle ili drugi eksplicitni materijal u napadu poznatom kao "Zumiranje bombom."

Imajte na umu da je Zoomov postojani web poslužitelj bio jedini legitimni softver koji sam ikada vidio da je Apple uklonio sa svih Mac računala koristeći svoj alat za uklanjanje zlonamjernog softvera. ?

— Thomas Reed (@thomasareed) 30. ožujka 2020

To je samo šest sigurnosnih i privatnih problema s kojima se korisnici Zooma susreću. To nije cijela slika, što je zabrinjavajuće. Čak i tijekom pisanja ovog članka, na internetu su se pojavile tri nove ranjivosti, od kojih su dvije bile eksploatacije nultog dana.

Mnoge škole i radna mjesta skočile su na Zoom kao zgodnu i isplativu metodu za održavanje kontakta i dodjeljivanje posla. Za bezbroj korisnika ne postoji alternativa korištenju Zooma. Barem ne u trenutnom vremenu.

Ako to zvuči kao vama, pogledajte naš vodič kako koristiti Zoom za održavanje online sastanaka Kako koristiti Zoom za online sastankeŠto je Zoom i kako postaviti Zoom sastanak? Evo kako se pridružiti Zoom sastancima, ugostiti svoje i još mnogo toga. Čitaj više .

Kako osigurati svoj Zoom sastanak

Ako morate koristiti Zoom, možete poduzeti nekoliko koraka kako biste bolje zaštitili svoju privatnost i sigurnost svojih kolega korisnika.

1. Ne dijelite detalje svog Zoom sastanka na društvenim mrežama

Krajem ožujka 2020. mnogi članovi britanske vlade bili su u samoizolaciji zbog COVID-19. Britanski premijer Boris Johnson održao je sastanak “prvog digitalnog kabineta” koristeći Zoom. Boris Johnson je zatim objavio snimku zaslona sastanka na Twitteru - zajedno s ID-om sastanka na Zoomu.

Jutros sam vodio prvi digitalni kabinet.

Naša poruka javnosti je: ostanite kod kuće, zaštitite NHS, spasite živote. #OstanidomaSpasi životepic.twitter.com/pgeRc3FHIp

— Boris Johnson #StayHomeSaveLives (@BorisJohnson) 31. ožujka 2020

Naravno, stotine ljudi pokušalo je pristupiti Zoom sastanku, koji je srećom imao i lozinku.

Međutim, ilustrira što se može dogoditi ako objavite identifikacijske podatke na društvenim mrežama. Beskrupulozni ljudi htjeti zloupotrijebiti to.

2. Dodijelite lozinku za Zoom Meeting

zoom zahtijevaju lozinku za sastanak

Uvijek biste trebali dodijeliti lozinku za vaš Zoom sastanak. Zoom lozinka za sastanak koristi do deset znakova, uključujući simbole. Svaki korisnik mora unijeti lozinku prije ulaska na Zoom sastanak, zaustavljajući uljeze i Zoombombing trolove.

Zadani kreator lozinke za Zoom koristi samo šest znamenki, što će kompetentan program za razbijanje lozinki otkriti za nekoliko minuta. Čak i povećanje lozinke za Zoom na deset znamenki zaustavit će napadača samo nekoliko minuta dulje. Najbolja opcija je stvoriti jedinstvenu lozinku od deset znakova za svaki Zoom sastanak koji kreirate.

Sada je stvaranje jake i jedinstvene lozinke od deset znakova zeznuto, pogotovo ako trebate kreirati više lozinki svaki dan. Provjerite najbolje web stranice na kojima možete stvoriti jedinstvenu lozinku 5 najboljih online generatora lozinki za jake nasumične lozinkeTražite način za brzo stvaranje neraskidive lozinke? Isprobajte jedan od ovih online generatora lozinki. Čitaj više . Postavite točan broj znakova, generirajte lozinku, zatim je kopirajte i zalijepite u okvir Zoom zaporke sastanka.

Promijenite lozinku za Zoom Meeting pomoću web aplikacije

U web-aplikaciji Zoom odaberite ikonu svog računa u gornjem desnom kutu. Krenite do Osobno > Sastanci > Zakažite novi sastanak.

Pomaknite se prema dolje i uvjerite se Zahtijevaj lozinku za sastanak je označeno, a zatim unesite svoju jedinstvenu lozinku od deset znakova. Postavite sve ostale pojedinosti sastanka, a zatim odaberite Uštedjeti.

Promijenite lozinku za Zoom Meeting pomoću aplikacije za Android ili iOS

U aplikaciji Zoom za Android ili iOS odaberite Raspored. Napravite jaku, jedinstvenu lozinku ispod Lozinka odjeljak. Postavite sve ostale pojedinosti sastanka, a zatim odaberite Gotovo.

3. Upotrijebite ID sastanka sa slučajnim zumiranjem za svaki sastanak

U istom odjeljku kao i lozinke za Zoom sastanak, također možete odabrati korištenje osobnog ID-a sastanka koji ostaje konstantan ili generirati nasumični ID sastanka.

Korištenje jednog ID-a sastanka zgodno je ako se vaša grupa sastaje svaki dan. Međutim, nasumični odabir ID-a sastanka stvara dodatni sloj privatnosti i sigurnosti jer ID nikada nije isti.

4. Isključite praćenje pažnje

zumiranje isključiti praćenje pažnje

Zoom omogućuje domaćinima sastanka da prate fokus korisnika dok su povezani s istom prostorijom. Domaćin može vidjeti indikator na popisu korisnika koji pokazuje ima li korisnik Zoom u fokusu tijekom sesija dijeljenja zaslona.

Ako ste domaćin Zoom sastanka, ovo možete isključiti. Korisnici Zoom-a također mogu isključiti ovu postavku u svojim postavkama, sprječavajući domaćina da prati njihovu pažnju. Međutim, ako domaćin Zoom sastanka prisili cijelu grupu da koristi praćenje pažnje, korisnik ne može poništiti odluku.

Nadalje, opcija praćenja pažnje dostupna je samo putem web aplikacije Zoom. Ne postoji mogućnost isključivanja praćenja pažnje pomoću aplikacije za Android ili iOS.

Isključite Zoom Attention Tracker pomoću web aplikacije

U web-aplikaciji Zoom odaberite ikonu svog računa u gornjem desnom kutu. Krenite do Osobno > Postavke > Sastanak > U sastanku (napredno). Pomaknite se prema dolje i poništite izbor Praćenje pažnje, zatim odaberite Uštedjeti.

5. Isključite lokalno snimanje, uključite pristanak za snimanje

zumiranje isključiti snimanje

Možete izvršiti određenu kontrolu nad Zoom domaćinom ili drugim sudionicima koji snimaju vašu Zoom sesiju. Barem možete ako pokušaju koristiti integriranu opciju snimanja. Ako domaćin sastanka ili bilo koji drugi korisnik snimi sesiju pomoću alata za snimanje treće strane, nemate sreće.

To ne znači da ne biste trebali isključiti opciju snimanja. Kad je isključen, domaćin neće moći snimiti sesiju u lokalnu datoteku bez vašeg pristanka.

Poput značajke praćenja pažnje, opcije Zoom snimanja možete uređivati ​​samo pomoću web-aplikacije Zoom.

Promijenite postavke snimanja zumiranja pomoću web aplikacije

U web-aplikaciji Zoom odaberite ikonu svog računa u gornjem desnom kutu. Krenite do Osobno > Postavke > Snimanje. Sada se isključi Lokalno snimanje da zaustavite snimanje hosta ili drugih korisnika u lokalnu datoteku.

Ispod, uključite Odricanje od odgovornosti za snimanje, zatim označite oba okvira. Kada odaberete obje opcije, domaćin mora zatražiti pristanak za snimanje Zoom sastanka. Ako ste domaćin, tražit ćete pristanak, a ako ste sudionik, domaćin će tražiti vaše dopuštenje.

6. Ostanite privatni dok koristite Zoom

Ako vaše radno mjesto, škola ili na neki drugi način inzistiraju na korištenju Zooma, prakticirajte osobnu privatnost. U tom smislu, nemojte govoriti o bilo čemu što ne želite izložiti Zoomu ili bilo kome drugom. Smanjite osobne i povjerljive podatke na minimum.

Lakše je reći nego učiniti, pogotovo ako razgovarate s uzbuđenim članovima obitelji ili pokušavate posredovati u poslovnom dogovoru. Dugoročno će štititi vašu privatnost i sigurnost od Zooma, stoga je vrijedno pokušati.

Također možete podijeliti ovaj članak sa svojim prijateljima, obitelji, učiteljima i kolegama kako bi oni razumjeti zašto nerado a) koristite Zoom i b) izložite privatne podatke dok koristite platforma.

Isprobajte alternativu za zumiranje kako biste zaštitili svoju privatnost

Zoom je aplikacija za video pozive u modi, ali je daleko od savršenog izbora. Problemi s privatnošću i sigurnošću s kojima se susrećete uz Zoom prava su šteta jer je kvaliteta video poziva izvrsna, aplikacije jednostavne koristiti (čak i za tehnofobe), a pomaže u održavanju povezanosti obitelji i radnih mjesta tijekom ovog iznimno teškog vremena oko Globus.

Postoje alternative za Zoom koje nude mnogo bolju sigurnost i privatnost iz kutije. Ako svi u vašoj obitelji koriste iOS uređaj, FaceTime dopušta do 32 sudionika i koristi end-to-end enkripciju. Skype sada dopušta do 50 pozivatelja u osnovnoj sesiji, a iako veza može postati malo isprekidana (i Skype sama po sebi je ponekad pomalo iritantna), koristi end-to-end enkripciju i druge sigurnosne standarde koji jednostavno Zoom ne.

Želite razumjeti više o probleme i ranjivosti između različitih aplikacija za video konferencije Koliko je siguran Skype i drugi alati za video konferencije?Mislite da je vaš softver za video konferencije siguran? Evo kako su Skype, Zoom, Webex i drugi pogođeni ranjivostima. Čitaj više ? Ili možda pokušavate povećati svoju privatnost i sigurnost na mreži? Ako je tako, provjerite naši bitni savjeti o privatnosti na mreži Prava online privatnost za početnike: 60+ bitnih savjeta i upozorenjaPrivatnost na internetu svake godine sve više nestaje. Evo što možete učiniti kako biste zaštitili svoj osjećaj privatnosti na mreži! Čitaj više , pokrivajući sve, od društvenih medija do e-pošte, VPN-ova, online upoznavanja i još mnogo toga.

Gavin je stariji pisac za MUO. On je također urednik i SEO menadžer za MakeUseOfovu sestrinsku web stranicu Blocks Decoded fokusiranu na kripto. Diplomirao je suvremeno pisanje s praksama digitalne umjetnosti opljačkanih s brda Devona, kao i više od desetljeća profesionalnog iskustva pisanja. Uživa u velikim količinama čaja.