Zoom 發表 5.0 更新,將全面升級 AES 256 位元 GCM 強化資安

Zoom 因武漢肺炎在全球使用量水漲船高,但最近也屢屢爆出許多資安問題。而今天他們宣布推出 Zoom 5.0,號稱升級至 AES 256 位元 GCM 加密標準來提昇資安。
評論
Photo Credit: Zoom
Photo Credit: Zoom
評論

Zoom 因武漢肺炎在全球使用量水漲船高,但最近也屢屢爆出許多資安問題。而今天他們宣布推出 Zoom 5.0,號稱升級至 AES 256 位元 GCM 加密標準來提昇資安。

過去 Zoom 曾號稱使用在應用程式層使用 256 位元 AES 演算法來加密所有內容,不過被人發現 ECB 模式的視訊會議中,使用者卻是用單一 AES-128 金鑰產生可能保留明文的疑慮。這次則是針對這點,宣布所有帳戶都需啟用 AES 256 位元 GCM,並從 5 月 30 日開始,所有帳戶都會以 GCM 加密。

Zoom 在新聞資料中也表示,執行長袁征每週會舉行一次公共安全報告、更改有關隱私問題的預設設定。而這次更新中也讓會議主持人可以透過安全圖示向 Zoom 舉報使用者,還可以禁止與會者更改名稱。對於教育帳戶,螢幕共享功能預設為僅限主持人,來確保不受 Zoombombing 攻擊。

Zoom 日前在 4 月 18 日就已宣布所有付費的 Zoom 客戶可以選擇加入或退出特定區域的資料中心,並強調位於中國的會議伺服器始終保持區域隔離狀態,確保中國境外使用者的會議資料不會繞進中國境內;而免費使用者會鎖定在系統預設之區域,對於大多數使用者來說是美國。中國以外之免費使用者,其會議資料將永遠不會透過中國之資料中心傳送。

但雖然 Zoom 保證中國會議伺服器保持區域隔離狀態,不過日前還是傳出中國成都基督徒用 Zoom 復活節禮拜卻遭到公安帶走拘禁的事件

以下是這次 Zoom 5.0 的主要更新部分:

網路

  • AES 256-位元 GCM 加密演算法:Zoom 正在升級至 AES 256 位元 GCM 加密標準,以增強對會議資料傳送的保護並防止干預。這為 Zoom 會議、Zoom 視訊網路研討會和 Zoom Phone 的資料提供了機密性和完整性的保障。即將與本周推出的 Zoom 5.0 支援 GCM 加密標準。所有帳戶都需啟用 GCM,此加密標準才會生效。5 月 30 日開始,所有帳戶都會以 GCM 加密。
  • 自主控制資料傳送:帳戶管理員可以在帳戶、群組或不同類型用戶等級中依權限選擇欲透過哪些特定區域資料中心處理即時線上會議的資料。

使用者體驗及控制選項

  • 「安全性」圖示:過去需透過會議選單查看的安全性選項,現已被合併。只需在會議主持人介面的選單中點擊「安全性」圖示即可找到。
  • 增強會議主持人控制權限:會議主持人可以透過安全圖示向 Zoom 舉報用戶,還可以禁止與會者更改名稱。對於教育帳戶,螢幕共享功能預設為僅限主持人。
  • 「等候室」功能預設改為開啟:對於免費、單一升級帳號以及我們的 K-12 計劃中註冊的教育帳號,「等候室」這個讓主持人在與會者被允許進入會議室前在虛擬等候室中等待的現有功能,將改為預設開啟。所有主持人現在也可以在會議進行時啟用等候室功能。
  • 會議室密碼複雜度與預設改為開啟:所有免費、單一升級帳號及 K-12 計劃中註冊的教育帳號皆已啟用會議室密碼功能。受管理的帳戶的管理員可以定義密碼的複雜性(長度、字母、數字、特殊符號等要求)。Zoom Phone 管理員可以調整造訪語音信箱所需的 PIN 碼長度。
  • 雲端錄影密碼:主持人以外的與會者都需要輸入複雜的密碼。對於受管理的帳戶,管理員有權利設定密碼的複雜性。
  • 安全的帳戶聯絡人共享:Zoom 5.0 將提供全新數據結構,讓大型機構簡便且安全地搜尋會議、對話和電話聯絡人。
  • 增強選單功能:商業、企業和教育方案的管理員可以在 Zoom 選單中查看他們的會議如何連接到 Zoom 資料中心,包含連接到 HTTP 通道伺服器的所有資料中心、會議室連接器和閘道。
  • 其他:使用者可以選擇關閉 Zoom Chat 聊天通知的預覽功能。新的非利用個人會議 ID 的會議將使用 11 字元長的 ID 增加其複雜性。在會議期間,會議 ID 和邀請選項從主介面移至與會者選單,避免用戶不小心分享會議 ID。

核稿編輯:李柏鋒

延伸閱讀:




精選熱門好工作

DevOp Engineer:加入新創團隊 挑戰百萬年薪

奇點數位科技有限公司(Singularity Lab)
臺北市.台灣

獎勵 NT$15,000

資訊系統高級工程師-台北

科毅研究開發股份有限公司
新北市.台灣

獎勵 NT$15,000

C#/.NET Core 開發工程師

天旭國際科技有限公司
臺北市.台灣

獎勵 NT$15,000