| 26 окт 2020 — 12:38 PT
Zoom официально начал развертывание поддержки сквозного шифрования, примерно через пять месяцев после первоначального анонса этой функции. В пресс-релизе Zoom сообщает, что функция доступна в качестве технической предварительной версии как для бесплатных, так и для платных пользователей.
В мае возникла некоторая противоречивость, когда Zoom объявил о планах добавить поддержку сквозного шифрования (E2EE), но только для пользователей, купивших премиум-версию сервиса. После двух недель критики Zoom отказался от своих планов и объявил, что сделает E2EE доступным как для бесплатных, так и для платных пользователей.
Zoom заявляет, что при включенном E2EE организатор встречи генерирует ключи шифрования и использует криптографию с открытым ключом для их распространения среди других участников встречи. Серверы Zoom становятся пассивными ретрансляторами и никогда не получают доступ к ключам шифрования, необходимым для расшифровки содержимого встречи, сообщает компания.
По умолчанию встречи и вебинары Zoom используют шифрование AES 256-bit GCM для аудио, видео и обмена приложениями. Однако при включенном E2EE никто, кроме участников встречи, не имеет доступа к ключам шифрования, используемым для шифрования встречи, даже серверы Zoom.
«Мы очень гордимся тем, что сегодня предоставляем новое сквозное шифрование Zoom пользователям по всему миру», — сказал главный специалист по безопасности Zoom Джейсон Ли. «Это была функция, которую наши клиенты очень просили, и мы рады сделать ее реальностью. Особая благодарность нашей команде по шифрованию, которая присоединилась к нам из Keybase в мае и разработала эту впечатляющую функцию безопасности всего за шесть месяцев».
Однако, примечательно, что Zoom заявляет, что включение E2EE отключает определенные функции встреч: «присоединиться до организатора», облачную запись, потоковую передачу, живую транскрипцию, «комнаты для обсуждений» (Breakout Rooms), опросы, приватный чат 1:1 и реакции на встречу. Фаза 2 развертывания E2EE произойдет в 2021 году, сообщает Zoom.
Вы можете активировать сквозное шифрование Zoom через настольное приложение на Mac и Windows, а функциональность появится на iPhone и iPad, как только Apple одобрит ожидаемое обновление приложения. В качестве технической предварительной версии Zoom надеется получить отзывы клиентов об их опыте работы с E2EE, сообщает компания.