Zoom улучшит защиту платформы после проверки регулятора

Платформа для видеоконференцсвязи Zoom стала невероятно популярной после блокировок из-за коронавируса. Технологическая компания с 2016 года заявляет, что предлагает высокий уровень шифрования для своих встреч. По данным Федеральной торговой комиссии – это не правда. Компания также вводила пользователей в заблуждение по поводу уровня защиты сохраненных записей конференций.

Во время пандемии почти все (семьи, школы, социальные группы, компании) используют видеоконференцсвязь для общения. Эндрю Смит, директор бюро по защите прав потребителей Федеральной торговой комиссии, заявил, что безопасность этих платформ стала важнее, чем когда-либо. В то же время меры безопасности Zoom не оправдали обещаний компании.

В соответствии с условиями соглашения с FTC, Zoom должна предпринять конкретные шаги для решения указанных в соглашении проблем и проверить свое программное обеспечение на наличие уязвимостей. Это обеспечит безопасность конференций в Zoom и сохранность пользовательских данных.

В рамках соглашения Zoom каждые два года должна будет документировать и оценивать риски безопасности, разрабатывать новые способы управления рисками и внедрять дополнительные методы защиты от несанкционированного доступа к сети.

Компания заявила, что уже внедрила некоторые функции защиты, как было предусмотрено в соглашении с комиссией.

В понедельник акции компании сильно упали

В начале понедельника акции упали до 18% на фоне новостей о том, что вакцина против Covid-19 от Pfizer доказала эффективность более чем на 90% при испытаниях. По состоянию на конец пятницы, в этом году акции Zoom выросли в шесть раз. Между тем, количество участников ежедневных встреч увеличилось с 10 до 300 миллионов.

Представители FTC заявили, что расследование Zoom продолжается уже больше года, и весной оно было расширено, когда появились новые обвинения. Соглашение не предусматривает денежного штрафа от компании. Тем не менее официальные лица заявили на телеконференции, что к компании будут применены гражданские санкции, если в будущем она будет снова искажать информацию о своей продукции.

Zoom надеется, что тщательные проверки безопасности остались в прошлом. В начале апреля компания ввела 90-дневный план по безопасности, в течение которого приостанавливалась работа над любыми разработками, что не связаны с конфиденциальностью и безопасностью пользователей. Теперь Zoom проводит еженедельные общественные встречи, для обсуждения обновления и продвижения в этой области. Обсуждения в основном ведутся вокруг разработки сквозного шифрования, которое компания уже давно обещала. Сквозное шифрование – это наивысший доступный уровень конфиденциальности данных, при котором никто, даже Zoom, не может расшифровать разговоры. Федеральная торговая комиссия утверждала, что именно притворство в использовании этого шифрования и было одним из самых больших обвинений к Zoom. Компания также добавила фильтры, чтобы упростить контроль над совещаниями для организаторов.

Zoom пообещали регулярные обновления безопасности.