اجتماعات الزووم ليست مشفرة من طرف إلى طرف ، على الرغم من المطالبات: ماذا يعني ذلك

لا يتم تشفير مكالمات الزوم من طرف إلى طرف كما تدعي الشركة. تنظم K’waun Conquest (L) و Parris Bender الطلاب قبل درس افتراضي مباشر على Zoom at One Martial Arts حيث تواصل ولاية كاليفورنيا "البقاء في المنزل". (مصدر الصورة: رويترز)

شهدت خدمة Zoom للاجتماعات بالفيديو ارتفاعًا حادًا في استخدامها منذ أن أدى جائحة الفيروس التاجي إلى سياسة العمل من المنزل في أجزاء كثيرة من العالم. ولكن يبدو أن بعض الادعاءات التي قدمها Zoom حول تشفيره من طرف إلى طرف كخدمة ببساطة غير صحيحة. تم تسليط الضوء على المشكلة لأول مرة في تقرير من The Intercept ، ومنذ ذلك الحين استجاب Zoom لنفسه ، معترفًا بأن التشفير النهائي حاليًا (E2E) غير ممكن في مكالمات الفيديو الخاصة به.

يأتي التقرير بعد أن رفعت دعوى قضائية ضد الشركة مؤخرًا من قبل مستخدم في الولايات المتحدة ، ادعى أن الشركة تكشف بشكل غير قانوني عن معلومات شخصية مع أطراف ثالثة ، بما في ذلك Facebook. تم رفع الدعوى في سان خوسيه ، كاليفورنيا.

إذن ، ما هي مشكلة التشفير الشامل من Zoom؟

وفقًا لتقرير Intercept ، يستخدم المستند التقني لأمان Zoom مصطلح التشفير الشامل ، ولكن يبدو أنه إعلان زائف. الورقة المتوفرة على موقع زووم تشير إلى "يسمح تشفير محادثة Zoom E2E بالاتصال الآمن حيث يمكن فقط للمستلم المقصود قراءة الرسالة المؤمنة. يستخدم Zoom مفتاحًا عامًا وخاصًا لتشفير جلسة الدردشة باستخدام معيار التشفير المتقدم (AES-256). يتم إنشاء مفاتيح الجلسات بمعرف جهاز فريد للجهاز لتجنب قراءة البيانات من الأجهزة الأخرى. وهذا يضمن أن الجلسة لا يمكن التنصت عليها أو التلاعب بها."

اقرأ المزيد: كيفية استضافة اجتماع Zoom أو الانضمام إليه (دليل المبتدئين)

ومع ذلك ، كما يوضح التقرير ، فإن الأمر ليس كذلك. لا تدعم خدمة Zoom التشفير من طرف إلى طرف لمحتوى الفيديو والصوت ، على الأقل إذا كان أحدهما سيتبع التعريف المطبق من قبل مشغلات أخرى مثل Appleو WhatsApp و Signal وما إلى ذلك.

عندما يتحدث Zoom عن التشفير من طرف إلى طرف ، فإنه يستخدم بروتوكولات TSL ، والتي تستخدم لتأمين مواقع HTTPS ، وكما يشير التقرير ، فإن هذا يوفر فقط "تشفير النقل". الاختلاف الكبير الذي يجب فهمه هنا هو أنه بينما قد لا تتمكن جهة خارجية من الوصول إلى مكالمة Zoom ، يمكن لـ Zoom نفسه الوصول إلى محتوى الفيديو والصوت. في المكالمة الحقيقية المشفرة من طرف إلى طرف ، يجب ألا يتمكن Zoom أو أي شخص آخر من الوصول إلى المحتوى بخلاف المستلم المقصود.

أعضاء لجنة المدينة لمنع انتشار مرض التاجية (COVID-19) يصوتون خلال اجتماع عبر وصلة فيديو زووم في لفيف ، أوكرانيا 26 مارس 2020. (مصدر الصورة: رويترز)

ماذا قال زوم في الرد؟

أقر Zoom بأنه ليس من الممكن تمكين تشفير E2E على المكالمات. "حاليًا ، لا يمكن تمكين تشفير E2E لاجتماعات فيديو Zoom. تستخدم اجتماعات تكبير الفيديو مجموعة من TCP و UDP. يتم إجراء اتصالات TCP باستخدام اتصالات TLS و UDP يتم تشفيرها باستخدام AES باستخدام مفتاح يتم التفاوض عليه عبر اتصال TLS ، "هذا ما قاله المتحدث باسم الشركة الإعتراض.

Express Tech الآن على Telegram. انقر هنا للانضمام إلى قناتنا (expresstechie) والبقاء على اطلاع بأحدث أخبار التكنولوجيا

ماذا تدعي ورقة الأمن Zoom؟

لا يذكر الكتاب الأبيض Zoom تشفير دردشة E2E. يلاحظ الجزء ، "يسمح تشفير الدردشة من طرف إلى طرف بالاتصال الآمن حيث يمكن فقط للمستلم المقصود قراءة الرسالة المؤمنة." لاحظ أنه لا يذكر على وجه التحديد أن Zoom لا يمكنه قراءة الرسالة الآمنة.

يبدو العمل من المنزل هو القاعدة بالنسبة للكثيرين منا. لدينا في Indian Indian tech بعض المقالات التي يمكن أن تساعد في تسهيل ذلك. أولاً ، كيفية تحسين WiFi الخاص بك ، وهو أمر مهم حقًا. اقرأ عن ذلك هنا. بعد ذلك ، نوضح كيفية حفظ البيانات على WhatsApp بالنظر إلى أننا قد نستخدم الكثير من هذا. ثم نشرح كيف يمكنك تحقيق التوازن بين وقت الشاشة أثناء العمل من المنزل. كما يمكن أن تكون تطبيقات مكالمات الفيديو هذه مفيدة عند الاعتماد على العمل من المنزل. لا تدع الأمر يتعلق بالعمل ، يمكنك الاعتماد على تطبيقات اللياقة البدنية هذه لمواصلة هذا التمرين أثناء الإغلاق. وأخيرًا بعض النصائح العامة التي يجب وضعها في الاعتبار أثناء العمل من المنزل.

ويستمر أيضًا في القول ، "يستخدم Zoom كلاً من الخوارزميات غير المتماثلة والمتناظرة لتشفير جلسة الدردشة. يتم إنشاء مفاتيح الجلسات بمعرف جهاز فريد للجهاز لتجنب قراءة البيانات من الأجهزة الأخرى. وهذا يضمن أنه لا يمكن التنصت على الجلسة أو العبث بها. "

علاوة على ذلك ، يقول الكتاب الأبيض أيضًا أنه يمكن تخزين تسجيلات جلسة Zoom على جهاز المضيف أو "سحابة Zoom مع خيار التسجيل السحابي" ، على الرغم من أن هذا متاح فقط للعملاء الذين يدفعون.

في Chandigarh ، تبدأ الفصول الدراسية من خلال رسائل البريد الإلكتروني و WhatsApp ومؤتمرات الفيديو Zoom

فماذا يعني هذا؟ ما أهمية التشفير من طرف إلى طرف؟

حسنًا ، نظرًا لأن المزيد والمزيد من الشركات تستخدم Zoom في عملها اليومي ومناقشة الأمور الرئيسية المتعلقة بالعمل على هذه المكالمات ، فإن عدم وجود تشفير شامل سيؤدي بالتأكيد إلى حدوث مشكلات ، خاصة بالنظر إلى أن الخدمة تقدم مطالبة مختلفة تمامًا في الأبيض ورقة.

يضمن تشفير E2E أنه لا يمكن لأي شخص قراءة مكالمة فيديو أو العبث بها أو الوصول إليها ، وهذا يشمل الخدمة أو النظام الأساسي الذي يوفرها. على سبيل المثال ، في Apple'FaceTime جميع مكالمات الفيديو مشفرة E2E ، مما يعني حتى Apple لا يمكن الوصول إلى البيانات. تقع مفاتيح فك التشفير على جهاز المستخدم وتُعرف بالمفتاح الخاص. هذا فقط يمكنه فك تشفير الرسالة. يعمل FaceTime على تسهيل الرسالة أو المكالمة Apple لا يمكن الوصول إلى المكالمة.

وينطبق الشيء نفسه على مكالمات فيديو WhatsApp Group أو المكالمات التي تجريها تطبيقات مثل Signal ، Wire ، التي تم تمكين تشفير E2E فيها افتراضيًا. لا يمكن لتطبيق WhatsApp أو Signal أو Wire الوصول إلى الرسائل أو المكالمات التي تتم مشاركتها أو فك تشفيرها ، ولا يمكن لأي طرف ثالث.

يثير نقص تشفير E2E على Zoom مخاوف نظرًا لأن التطبيق أصبح فجأة شائعًا جدًا والعديد من الشركات ليس لديها خيار سوى استخدامه لإجراء اجتماعات ومكالمات فريقها.

📣 إن Indian Express الآن على Telegram. انقر هنا للانضمام إلى قناتنا (indianexpress) والبقاء على اطلاع بأحدث العناوين

لجميع أحدث أخبار التكنولوجيا ، قم بتنزيل تطبيق Indian Express.

© IE Online Media Services Pvt Ltd