Videokonferens-tjänsten Zoom har meddelat att man inte längre kommer att end-to-end-kryptera samtal som görs av gratisanvändare på tjänsten. End-to-end-kryptering kommer framöver enbart att erbjudas till betalande användare av Zoom, något som minskar risken för att användarna ska bli avlyssnade.
Zoom uppger dock i ett uttalande att gratisanvändares samtal kommer att krypteras med AES 256 GCM. Det erbjuder ett visst skydd men inte samma starka skydd som end-to-end-kryptering ger. Anledningen till att Zoom inte längre vill erbjuda gratisanvändare end-to-end-kryptering ska delvis bero på att man inte vill förhindra polisiära myndigheter att kunna utreda de gratis-användare som eventuellt missbrukar Zooms tjänst i olika kriminella syften. I företagets senaste resultatrapport skrev Zooms vd Eric Yuan bland annat:
"Free users, for sure, we don’t want to give that [end-to-end encryption]. Because we also want to work it together with FBI and local law enforcement, in case some people use Zoom for bad purpose."
Ni hittar hela Zooms uttalande om end-to-end-kryptering i faktarutan här nedanför. I tweeten här nedanför hittas ett uttalande från Alex Stamos som arbetar som säkerhetskonsult åt Zoom.
Zoom’s end-to-end encryption plan balances the privacy of its users with the safety of vulnerable groups, including children and potential victims of hate crimes. We plan to provide end-to-end encryption to users for whom we can verify identity, thereby limiting harm to these vulnerable groups. Free users sign up with an email address, which does not provide enough information to verify identity.
The current decision by Zoom's management is to offer end-to-end encryption to business and enterprise tiers. We are determining the best path forward for providing end-to-end encryption to our Pro users.
Zoom has engaged with child safety advocates, civil liberties organizations, encryption experts, and law enforcement to incorporate their feedback into our plan. Finding the perfect balance is challenging. We always strive to do the right thing.
Zooms videochatt är inte end-to-end-krypterad
Även om Zoom själva tycker att den är det
Google förbjuder anställda att använda Zoom
Är för osäkert
Zoom köper säkerhetsföretaget Keybase
För att styra upp säkerheten i sin videokonferens-tjänst
