Nihai şifrelenmemiş video konferans yakınlaştırması

COVID-19 salgınıyla birlikte birçok kişi Zoom gibi video konferans hizmetlerini kullanıyor. Bunun gibi uygulamaların çekiciliği, bire bir şifreleme ile gizlilik bildirimidir. Ancak bu uygulamanın video konferans özelliğinin iddia edildiği kadar şifreli olmayabileceği ortaya çıktı.

Engelleme, Zoom’un video konferansı için TLS şifrelemesi kullandığını bildiriyor. Bu, sizinle sunucuları arasındaki verilerin şifrelendiği anlamına gelir. Bu, HTTPS sitelerine benzer; bu, sunucu sahibinin verilerinize hâlâ erişimi olduğu anlamına gelir. Ancak bu aynı zamanda, mesajın göndericisi ve alıcısı dışında kimsenin erişemeyeceği WhatsApp gibi gerçek tek uçlu şifreleme olmadığı anlamına gelir.

Bir şirket sözcüsü, “Şu anda Zoom video toplantıları için E2E şifrelemesi etkinleştirilemiyor. Zoom video toplantıları, TCP ve UDP’nin bir kombinasyonunu kullanır.“Ancak buna değer, Zoom in’in metin mesajlaşma yönü gerçekten uçtan uca şifreli.

Zoom’un video konferans verilerini ne için kullanacağına gelince, şirket yalnızca hizmetinin çalışması için gereken temel teknik verileri topladığını söylüyor. Bunlara IP adresi, işletim sistemi ve cihaz ayrıntıları dahildir. Şirket ayrıca, çalışanlar da dahil olmak üzere hiç kimsenin bir görüntülü toplantı sırasında video, ses veya kullanıcılar arasındaki sohbete erişimi olmaması için güvenlik önlemlerinin bulunduğunu iddia ediyor.

(Kaynak: Algı. resim: Wikipedia)