Compartilhe este artigo

O Zoom tem problemas de Política de Privacidade . Aqui estão algumas alternativas

Preocupado em ser Zoombombed? Aqui estão alguns serviços voltados para a privacidade para conferir enquanto você está em WFH.

One of Zoom's view options. (Credit: Zoom)
One of Zoom's view options. (Credit: Zoom)

O Zoom, a popular plataforma de videoconferência por necessidade, viu uma explosão de usuários à medida que a pandemia do coronavírus força as pessoas a trabalhar em casa. Em umpostagem de blog recenteO CEO Eric S. Yuan disse que o Zoom agora tem 200 milhões de usuários, contra apenas 10 milhões em dezembro passado.

Продолжение Читайте Ниже
Não perca outra história.Inscreva-se na Newsletter The Protocol hoje. Ver Todas as Newsletters

Mas, com esse aumento de usuários, veio um maior escrutínio da Política de Privacidade e segurança do Zoom. Com relatos generalizados de Bomba de Zoom(onde estranhos ligam para o seu canal com algo rude e perturbador), os procedimentos da empresa foram questionados pelo Procurador-Geral de Nova York e levaram a uma ação coletivaação judicial.

O procurador-geral de Nova York disse estar “preocupado que as práticas de segurança existentes do Zoom possam não ser suficientes para se adaptar ao aumento recente e repentino tanto no volume quanto na sensibilidade dos dados transmitidos por sua rede”.

Até recentemente, o aplicativo do Zoom para iPhone incluía um software que secretamente canalizava dados do usuário para o Facebook. O processo diz que o código permitia que o Facebook direcionasse anúncios aos usuários.

O Zoom já foi criticado por ignorar a Política de Privacidade antes. Um ano atrás, um pesquisador descobriu que quatro milhões de câmeras de usuários do Zoom eram potencialmente vulneráveis ​​à aquisição remota sem que você soubesse.

A empresa está atualmente pausando todo o desenvolvimento de recursos e “mudando todos os nossos recursos de engenharia para focar em nossos maiores problemas de confiança, segurança e Política de Privacidade ”, disse Yuan. Mas para muitos usuários, isso T é bom o suficiente. Eles já perderam a confiança no Zoom e estão procurando alternativas (que identificamos abaixo).

“Apesar da facilidade de uso, o Zoom não parece levar a Política de Privacidade a sério”, disse Reuben Yap, Zcoin Project Steward. “Apesar das alegações de que as videochamadas do Zoom são criptografadas [de ponta a ponta], na verdade T é esse o caso. A criptografia E2E significa que nem mesmo o Zoom deve conseguir visualizar o conteúdo dos vídeos ou chamadas.”

“Em vez disso, tudo o que o Zoom fornece é criptografia de transporte, o que significa que ele é protegido a ponto de pessoas de fora não poderem interceptar a chamada e visualizá-la. Isso ainda significa que temos que confiar que o Zoom não lerá ou vazará essas informações. Dado seu histórico, T tenho grandes esperanças”, disse Yap.

Yoav Degani, o fundador do MyPrivacy, um aplicativo que reúne ferramentas de proteção de Política de Privacidade , como uma VPN e um gerenciador de senhas, disse que há vários problemas de Política de Privacidade e segurança com o Zoom. Como as reuniões podem ser gravadas e carregadas na nuvem, que não é segura, as pessoas que não estão na reunião podem obter uma gravação (como seu chefe, por exemplo). Além disso, os organizadores podem receber um arquivo de texto com a transcrição do bate-papo da reunião.

“Há também um recurso disponível para o anfitrião da reunião chamado rastreamento de atenção do participante”, disse Degani. “Ele permite que o anfitrião monitore os computadores dos participantes e veja se alguém não está ativo na chamada do Zoom por mais de 30 segundos.”

Veja também: Como proteger sua Política de Privacidade online enquanto trabalha em casa

Você pode não estar oficialmente ativo se, por exemplo, colocar a janela do Zoom em segundo plano e jogar algum jogo ou ler alguma postagem no Facebook.

Degani disse que alguns bandidos estão se aproveitando da situação e há dezenas de sites com o nome “Zoom” que de repente aparecem em resultados de pesquisa e publicidade e são usados para phishing.

Bloqueando seu vídeo

Várias pessoas que criam e desenvolvem ferramentas voltadas para a privacidaderecomendo Jitsicomo uma alternativa mais segura ao Zoom.

Emil Ivov, um dos fundadores da Jitsi, disse que o que a diferencia de outros serviços de videoconferência é seu baixo atrito. Criar uma reunião é tão simples quanto digitar seu nome, e é apenas um clique para entrar. A empresa usa WebRTC, ou Web Realtime Communications, que permite comunicação de vídeo, dados e AUDIO ponto a ponto entre dois navegadores da web. Então, em desktops, não há downloads e nenhuma conta necessária, disse Ivov.

“Estamos realmente atentos à Política de Privacidade e à segurança”, disse Ivov. “Não exigimos dados pessoais e apoiamos totalmente o uso anônimo. Também somos de código aberto. É aqui que somos verdadeiramente únicos. Se você tiver alguma preocupação sobre como administramos nosso serviço, pode simplesmente ir e administrar o seu próprio! Leva apenas 15 minutos.”

Ser de código aberto também significa que qualquer um pode examinar seu software. Mas o Jitsi não apresenta criptografia de ponta a ponta.

“Por enquanto, isso simplesmente não é possível com o WebRTC, embora toda a comunidade esteja analisando o problema e esperamos que em breve haja soluções”, disse Ivov. “Por enquanto, no entanto, todos os seus dados são criptografados em voo usando DTLS-SRTP [um protocolo que adiciona criptografia e garante autenticação e integridade de mensagens] conforme o padrão WebRTC. Nenhum conteúdo de mídia sai do seu computador sem criptografia.”

Jitsi é uma alternativa mais segura e outra inclui Por meio do qual. Uma grande desvantagem: os usuários são limitados a quatro participantes na reunião na versão gratuita. A versão Pro do Whereby custa US$ 9,99 por mês e permite até 12 participantes por sala em até três salas de reunião.

Outras alternativas individuais incluem o Facetime, que tem criptografia de ponta a ponta, assim como o Signal, o aplicativo de mensagens e chamadas com foco na privacidade.

“Produtos e serviços podem ser construídos para serem convenientes e proteger a Política de Privacidade por design no back-end”, diz Raullen Chai, CEO da IoTeX, uma empresa do Vale do Silício que desenvolve dispositivos inteligentes que protegem a privacidade. “Então você T precisa se preocupar se confia ou não em uma parte centralizada porque está embutido o que pode e o que T pode acontecer com seus dados, devolvendo o controle ao consumidor. A emissão de chaves baseada em blockchain permite uma verdadeira criptografia de ponta a ponta sem ter que confiar em um provedor central para não KEEP uma chave para si.”

Leve tudo isso em consideração, e é apenas mais um indicador de que sim, essa reunião provavelmente pode ser um e-mail. Desde que seja um enviado com segurança, claro.

Benjamin Powers

Powers is a tech reporter at Grid. Previously, he was privacy reporter at CoinDesk where he focused on data and financial privacy, information security, and digital identity. His work has been featured in the Wall Street Journal, Daily Beast, Rolling Stone, and the New Republic, among others. He owns bitcoin.

CoinDesk News Image