Theo các chuyên gia an ninh mạng hàng đầu trên toàn cầu, họ đã phát hiện ra rằng nhân viên của Zoom có khả năng truy cập vào các cuộc họp trực tuyến của các công ty sử dụng nền tảng của họ.

Zoom có bảo mật trong các cuộc họp không?

The official website of Zoom's representatives stated that all security documents, including online meetings on their platform, will be encrypted. However, a study by The Intercept revealed that video call meetings were being recorded without encryption, despite Zoom's commitments.

Phóng viên tờ The Intercept đã hỏi đại diện của Zoom về việc liệu cuộc họp từ các lãnh đạo doanh nghiệp thông qua hệ thống Video Call của Zoom có được mã hóa không. Người phát ngôn của Zoom đã cho biết: "Hiện tại, chúng tôi chưa có tính năng mã hóa đầu cuối cho các cuộc gọi Video Call trên Zoom".

Chuẩn mã hóa nào đang được Zoom sử dụng?

Zoom đang sử dụng tính năng mã hóa TLS, một chuẩn mã hóa phổ biến được các trình duyệt sử dụng để bảo vệ các trang web có giao thức HTTPS. Điều này đảm bảo rằng dữ liệu của bạn sẽ được mã hóa khi chuyển đổi giữa máy tính và máy chủ Zoom, tương tự như Gmail hoặc Facebook.

Tuy nhiên, khác với phương pháp mã hóa thông thường, chuẩn mã hóa đầu cuối mà Zoom đề cập đến nhấn mạnh vào việc bảo vệ nội dung trao đổi giữa người dùng và đảm bảo rằng thông tin không thể truy cập từ phía công ty Zoom, tương tự như Signal hoặc WhatsApp. Tuy nhiên, Zoom chưa đạt được mức độ bảo mật cao như vậy, điều này đã gây ra sự lo ngại trong cộng đồng người dùng Zoom.

Lời giải thích muộn màng từ phía Zoom

Zoom ngay lập tức đã phủ nhận vụ việc bằng cách khẳng định rằng khi họ sử dụng cụm từ "đầu cuối", họ đang ám chỉ việc kết nối được mã hóa từ thiết bị người dùng đến máy chủ Zoom, và rằng nội dung không được mã hóa khi chúng được chuyển đến nền tảng lưu trữ đám mây của Zoom.

Sau khi nghe thông tin này, nhiều người đã quyết định ngưng sử dụng Zoom cho đến khi có giải thích chi tiết hơn. Theo Zoom, họ chỉ có khả năng mã hóa các tin nhắn trong khi thực hiện cuộc gọi video, chưa thể mã hóa toàn bộ cuộc trò chuyện.

Zoom xác nhận với The Intercept rằng họ chỉ thu thập dữ liệu người dùng như địa chỉ IP, thông tin hệ điều hành và thiết bị để cải thiện chất lượng dịch vụ và cam kết không cho phép nhân viên truy cập vào nội dung cuộc gọi Video Call.

Công ty Zoom cam kết không bán dữ liệu người dùng dưới bất kỳ hình thức nào, nhưng có thể phải thay đổi thông tin và phải gửi bản ghi cuộc gọi video call cho lý do pháp lý.

Hiện nay, Zoom vẫn chưa đưa ra phản hồi chính thức.

Hãy thường xuyên theo dõi Phong Vũ để cập nhật thông tin công nghệ mới nhất!

Nguồn: The Verge