Compartilhe este artigo

O Zoom tem problemas de Política de Privacidade . Aqui estão algumas alternativas

Preocupado em ser Zoombombed? Aqui estão alguns serviços voltados para a privacidade para conferir enquanto você está em WFH.

O Zoom, a popular plataforma de videoconferência por necessidade, viu uma explosão de usuários à medida que a pandemia do coronavírus força as pessoas a trabalhar em casa. Em umpostagem de blog recenteO CEO Eric S. Yuan disse que o Zoom agora tem 200 milhões de usuários, contra apenas 10 milhões em dezembro passado.

A História Continua abaixo
Não perca outra história.Inscreva-se na Newsletter The Protocol hoje. Ver Todas as Newsletters

Mas, com esse aumento de usuários, veio um maior escrutínio da Política de Privacidade e segurança do Zoom. Com relatos generalizados de Bomba de Zoom(onde estranhos ligam para o seu canal com algo rude e perturbador), os procedimentos da empresa foram questionados pelo Procurador-Geral de Nova York e levaram a uma ação coletivaação judicial.

O procurador-geral de Nova York disse estar “preocupado que as práticas de segurança existentes do Zoom possam não ser suficientes para se adaptar ao aumento recente e repentino tanto no volume quanto na sensibilidade dos dados transmitidos por sua rede”.

Até recentemente, o aplicativo do Zoom para iPhone incluía um software que secretamente canalizava dados do usuário para o Facebook. O processo diz que o código permitia que o Facebook direcionasse anúncios aos usuários.

O Zoom já foi criticado por ignorar a Política de Privacidade antes. Um ano atrás, um pesquisador descobriu que quatro milhões de câmeras de usuários do Zoom eram potencialmente vulneráveis ​​à aquisição remota sem que você soubesse.

A empresa está atualmente pausando todo o desenvolvimento de recursos e “mudando todos os nossos recursos de engenharia para focar em nossos maiores problemas de confiança, segurança e Política de Privacidade ”, disse Yuan. Mas para muitos usuários, isso T é bom o suficiente. Eles já perderam a confiança no Zoom e estão procurando alternativas (que identificamos abaixo).

“Apesar da facilidade de uso, o Zoom não parece levar a Política de Privacidade a sério”, disse Reuben Yap, Zcoin Project Steward. “Apesar das alegações de que as videochamadas do Zoom são criptografadas [de ponta a ponta], na verdade T é esse o caso. A criptografia E2E significa que nem mesmo o Zoom deve conseguir visualizar o conteúdo dos vídeos ou chamadas.”

“Em vez disso, tudo o que o Zoom fornece é criptografia de transporte, o que significa que ele é protegido a ponto de pessoas de fora não poderem interceptar a chamada e visualizá-la. Isso ainda significa que temos que confiar que o Zoom não lerá ou vazará essas informações. Dado seu histórico, T tenho grandes esperanças”, disse Yap.

Yoav Degani, o fundador do MyPrivacy, um aplicativo que reúne ferramentas de proteção de Política de Privacidade , como uma VPN e um gerenciador de senhas, disse que há vários problemas de Política de Privacidade e segurança com o Zoom. Como as reuniões podem ser gravadas e carregadas na nuvem, que não é segura, as pessoas que não estão na reunião podem obter uma gravação (como seu chefe, por exemplo). Além disso, os organizadores podem receber um arquivo de texto com a transcrição do bate-papo da reunião.

“Há também um recurso disponível para o anfitrião da reunião chamado rastreamento de atenção do participante”, disse Degani. “Ele permite que o anfitrião monitore os computadores dos participantes e veja se alguém não está ativo na chamada do Zoom por mais de 30 segundos.”

Veja também: Como proteger sua Política de Privacidade online enquanto trabalha em casa

Você pode não estar oficialmente ativo se, por exemplo, colocar a janela do Zoom em segundo plano e jogar algum jogo ou ler alguma postagem no Facebook.

Degani disse que alguns bandidos estão se aproveitando da situação e há dezenas de sites com o nome “Zoom” que de repente aparecem em resultados de pesquisa e publicidade e são usados para phishing.

Bloqueando seu vídeo

Várias pessoas que criam e desenvolvem ferramentas voltadas para a privacidaderecomendo Jitsicomo uma alternativa mais segura ao Zoom.

Emil Ivov, um dos fundadores da Jitsi, disse que o que a diferencia de outros serviços de videoconferência é seu baixo atrito. Criar uma reunião é tão simples quanto digitar seu nome, e é apenas um clique para entrar. A empresa usa WebRTC, ou Web Realtime Communications, que permite comunicação de vídeo, dados e AUDIO ponto a ponto entre dois navegadores da web. Então, em desktops, não há downloads e nenhuma conta necessária, disse Ivov.

“Estamos realmente atentos à Política de Privacidade e à segurança”, disse Ivov. “Não exigimos dados pessoais e apoiamos totalmente o uso anônimo. Também somos de código aberto. É aqui que somos verdadeiramente únicos. Se você tiver alguma preocupação sobre como administramos nosso serviço, pode simplesmente ir e administrar o seu próprio! Leva apenas 15 minutos.”

Ser de código aberto também significa que qualquer um pode examinar seu software. Mas o Jitsi não apresenta criptografia de ponta a ponta.

“Por enquanto, isso simplesmente não é possível com o WebRTC, embora toda a comunidade esteja analisando o problema e esperamos que em breve haja soluções”, disse Ivov. “Por enquanto, no entanto, todos os seus dados são criptografados em voo usando DTLS-SRTP [um protocolo que adiciona criptografia e garante autenticação e integridade de mensagens] conforme o padrão WebRTC. Nenhum conteúdo de mídia sai do seu computador sem criptografia.”

Jitsi é uma alternativa mais segura e outra inclui Por meio do qual. Uma grande desvantagem: os usuários são limitados a quatro participantes na reunião na versão gratuita. A versão Pro do Whereby custa US$ 9,99 por mês e permite até 12 participantes por sala em até três salas de reunião.

Outras alternativas individuais incluem o Facetime, que tem criptografia de ponta a ponta, assim como o Signal, o aplicativo de mensagens e chamadas com foco na privacidade.

“Produtos e serviços podem ser construídos para serem convenientes e proteger a Política de Privacidade por design no back-end”, diz Raullen Chai, CEO da IoTeX, uma empresa do Vale do Silício que desenvolve dispositivos inteligentes que protegem a privacidade. “Então você T precisa se preocupar se confia ou não em uma parte centralizada porque está embutido o que pode e o que T pode acontecer com seus dados, devolvendo o controle ao consumidor. A emissão de chaves baseada em blockchain permite uma verdadeira criptografia de ponta a ponta sem ter que confiar em um provedor central para não KEEP uma chave para si.”

Leve tudo isso em consideração, e é apenas mais um indicador de que sim, essa reunião provavelmente pode ser um e-mail. Desde que seja um enviado com segurança, claro.

Benjamin Powers

Powers é um repórter de tecnologia na Grid. Anteriormente, ele foi repórter de Política de Privacidade na CoinDesk , onde se concentrou em Política de Privacidade financeira e de dados, segurança da informação e identidade digital. Seu trabalho foi destaque no Wall Street Journal, Daily Beast, Rolling Stone e New Republic, entre outros. Ele é dono de Bitcoin.

Benjamin Powers