原文 https://www.toutiao.com/i6821846884814946823/

自从许多人因为新冠病毒疫情开始居家办公以来,我多次被邀请参加使用视频会议应用程序Zoom进行的聚会。不但有虚拟欢乐时光,还有虚拟工作会议、晚餐等等。为什么Zoom在疫情期间如此受欢迎。该公司将其应用程序设为免费,而且极其易于使用;在技术术语中,我们管这个叫“无阻”设计。即使零基础的亲朋好友也能通过点击一个链接加入Zoom聚会。然后,哇,你就在屏幕上看到一个个熟悉的面孔并可以马上开始聊天了。

至少有2亿迫切希望见到家人以外的人现在用上了Zoom,而几个月前,使用Zoom的只有1000万人。但是过去一年那段时期,Zoom曾出现过多次隐私隐患,频率之高,简直犹如打地鼠一般。隐患包括一个可能导致恶意软件附着到Zoom上并劫持摄像头的漏洞。基本安全措施问题的高峰是“Zoom轰炸”(Zoombombing)的出现,捣乱者闯入人们的视频会议,不断用色情等不良内容轰炸他们。

Zoom首席执行官袁征上周在一篇博客文章中为所有错误表示歉意,并表示最近出现的问题已经基本得到解决。该公司承诺将在未来几个月内集中解决隐私和安全问题。解决应用程序的隐私和安全问题肯定是Zoom的责任,而不是我们的责任。但是我们可以对Zoom施加压力,拒绝接受这种情况。如果你的确需要使用Zoom,请谨慎使用并将安全性设置提高。为什么Zoom一直被遭到仔细审查。问题主要归结为两点:隐私政策和安全架构。

Zoom的隐私政策

Zoom最近宣布已经修改了隐私政策,使其更加清晰和透明。公司在声明中强调,无论过去、现在还是将来,都不会出售人们的个人数据。但该政策并未涉及Zoom是否与第三方共享数据,苹果(Apple)和思科(Cisco)等公司在其隐私政策中都明确指出了这一点。这一缺失值得注意。麻省理工学院斯隆管理学院发表的研究报告显示,科技公司无需直接出售也可以通过多种方式将用户数据货币化,包括与其他挖掘用户信息以获取深入知识的公司共享数据。在某些情况下,收集用户数据的工具被“租借”给第三方。这种做法在技术上可以使你的个人数据不被“出售”,但公司仍然可以用你的数据赚钱。Zoom的全球风险和合规负责人林恩·哈兰德表示,公司不会匿名或汇总用户数据,也不会出租数据赚钱。那么,为什么隐私政策中没有提到这一点呢?

Zoom的安全缺陷

虽然Zoom公司一直在努力修补过去几周出现的安全漏洞,但其针对Windows和Mac电脑的产品在安全上较弱是有意而为。这主要是因为公司选择不通过苹果官方的Mac应用商店或微软的Windows应用商店提供其应用程序,而是由消费者直接从网上下载。通过这种方式,Zoom公司的软件避免了限制其访问苹果和微软操作系统的所谓沙箱环境。这样一来,Zoom就能够访问两种操作系统及其网络浏览器的更深层部分。这在很大程度上使得Zoom会话非常容易加入。

应用安全公司Fyde首席执行官斯南·埃伦表示,通过绕过更安全的安装方法,Zoom公司选择了较弱的安全架构。“他们想让安装过程更简单流畅,但同时他们想让软件进入到操作系统的更深层次,这样他们就能收集更多东西,”他说。“这也让我们受到它潜在弱点的影响。”Zoom拒绝就其安全架构置评。

使用Zoom,风险自负

那么,该怎么做呢?在困难时期,我们中的许多人没有比Zoom更好的选项。这里有一些步骤要记住。

• 使用Zoom时,保持警惕。总的来说,在平板电脑或安卓手机等移动设备上使用Zoom比在Mac或Windows电脑上使用更安全。移动应用在一个更严格的环境下运行,对数据的访问也受到限制。此外,通过App Store或Play应用商店上架的应用程序必须接受苹果和谷歌的审核,其中包括对安全漏洞的检查。

• 另外,一定要打开Zoom的安全设置,如会议密码,以防止不速之客突然“轰炸“您的会议。

• 最后但同样重要的是,要了解告诉别人使用一款数据安全系数低的产品意味着什么。尽量避免用它谈论敏感议题,比如召开讨论商业机密的工作会议。

• 如果你对隐私仍存疑虑,试着使用一款替代产品。还有一些声誉更好的公司提供的视频聊天工具,比如谷歌Hangouts、思科Webex以及苹果设备上的FaceTime。这些产品可能不像Zoom那样使用简便,但它们确实能用,你也可以少些担心。

如果一个产品在保护我们的隐私方面做得很糟糕,那么它还远远不够优秀。许多人似乎已经吸取了这一教训,并作出了相应的反应。埃隆·马斯克(Elon Musk)的火箭公司SpaceX已经禁止员工使用Zoom。纽约市学区最近也已禁止使用Zoom在线学习。而我们呢?也许我们也该暂停了。

视频会议软件Zoom存在安全隐患,我们是否需要停止使用相关推荐

  1. 视频会议软件Zoom隐私安全问题大爆发

    新冠疫情全球蔓延,远程办公需求愈发增加,视频会议软件的Zoom 全球用户数量激增,开年短短三个月,股价大涨130%以上,但此后隐私安全事件频频曝出,Zoom 股价连日暴跌,相比此前高点已经下滑26%. ...

  2. 没用上5G的One World演唱会,视频会议软件Zoom和思科WebEX立功了

    鱼羊 发自 凹非寺 量子位 报道 | 公众号 QbitAI 滚石乐队的主唱 Mick Jagger 坐在家中,抱着吉他弹拨出第一串旋律,接着,吉他手 Keith Richards.Ronnie Woo ...

  3. 0409互联网新闻 | 微信:朋友圈广告@好友评论互动能力全量开放;视频会议软件Zoom将于4月18日在纳斯达克交易所挂牌上市...

    戳戳戳戳一下"好看",你最好看

  4. 美国NSA发布对视频会议软件和聊天协作工具的安全评估报告

    受疫情影响,美国使用视频会议软件的人数激增,关注度也持续上升,在Zoom这个前车之鉴带领之下,全球安全研究人员将目光转向了其他视频会议软件,试图从他们身上也找到安全隐患,同样,NSA等美国机构也将目光 ...

  5. 谁才是最受欢迎的视频会议软件?就一分钟,求投票

    编辑部 发自 凹非寺  量子位 报道 | 公众号 QbitAI 各位读者老爷,对不起. 视频会议如今之火爆,是我们之前没想到的. 本周,我们在<黑客暗网叫卖Zoom账号密码,1分钱能买71个,加 ...

  6. 视频会议软件商Zoom为何可以出人头地?

    可靠消息称:视频会议公司Zoom周四正式在纳斯达克交易所挂牌交易挂牌.首日开盘报65美元,较IPO发行价36美元涨80%.市值达161.02亿美元. 阿明观察分析:Zoom在纳斯达克NASDAQ成功I ...

  7. 实测 11 款远程视频会议软件,宅家工作也能如丝般顺滑

    实测 11 款远程视频会议软件,宅家工作也能如丝般顺滑 以下文章来源于超人测评 ,作者会议室钉子户超妹 来源 | 超人测评(ID:chaorencp) 撰文.制图 | 钱大姐 编辑 | 雨哥 测评官 ...

  8. 内网安装视频会议软件有几个步骤?

    视频会议软件的部署环境一种是在公网,一种是私网.而类似zoom,腾讯,钉钉的视频会议软件是在公网使用的云视频会议软件,在内网安装视频会议软件可以选择rhub连通宝. 在内网安装的视频会议软件保密性强, ...

  9. 视频会议巨头Zoom财报表现强劲,能否颠覆阿里、腾讯们?

    Zoom的财报让人眼前一亮. 北京时间3月5日早间,视频会议软件公司Zoom公布了,截止2020年1月31日的2020年财年第四季度财报.财报显示, 该季度Zoom营收1.883亿美元,同比增长78% ...

  10. signal软件如何退出账号_好视通视频会议软件app下载|好视通视频会议软件 3.15.7.15 官方版...

    这是一款比较不错的平台,给于玩家的帮助比较大,在多方面的都给于用户比较不错的体验.一般情况上看,我们在很多方面都有使用这个软件的地方,如果有什么对于软件使用不好的反馈,可以随时评论. 好视通视频会议软 ...

最新文章

  1. GigaScience:ASaiM基于Galaxy微生物组分析框架
  2. Mysql中(@i:=@i+1)的作用
  3. 2020年数据中心值得关注的8大趋势
  4. 将CLASS文件打包成可运行的jar文件
  5. 【连载】第一章:亚洲-台湾(1)
  6. android弹窗不能手动关闭_vue3.0系列:Vue3自定义PC端弹窗组件V3Layer
  7. POJ 1088-滑雪
  8. treelistview 所有节点失去焦点_垃圾询盘过滤,焦点科技的 Milvus 实践
  9. android view 平滑,Android移动view动画问题(让移动更平滑)
  10. word计算机技能大赛,办公技能大赛WORD试题.doc
  11. flash 钟表 钟表代码
  12. 最新国民人均年薪出炉,你有没有拉国家的后腿?
  13. Unity实战篇 |制作一个跟随鼠标转向的 简易箭头指示标,包括 UI指向 和 3D指向标
  14. 【SEO案例】百度快照劫持怎么处理
  15. 大一计算机考试题库打字题,大一计算机考试题库
  16. php pdo 与对比mysql,php使用mysqli和pdo扩展,测试对比连接mysql数据库的效率完整示例...
  17. 30多个HTML5经典动画应用展示
  18. 英雄联盟祖安服务器位置,《英雄联盟》祖安大区将开冠军杯赛全量测试 5月9日开战...
  19. idea配置查看代码汇编指令插件
  20. BoundsChecker简易使用教程

热门文章

  1. 中国眼下拥有的人造卫星的种类及其作用
  2. 超详细电脑安装win10专业版
  3. GitHub 标星 6W:口吐芬芳终端助手
  4. 24V电压TVS二极管选型
  5. risc-v gcc 编译 atomic 指令时产生 illegal operands 错误的解决办法
  6. 人物-IT-张朝阳:张朝阳
  7. java 填数独_java – 数独求解方法
  8. 使用keras实现YOLO v3报错‘str‘ object has no attribute ‘decode‘
  9. [论文导读]Restoring and attributing ancient texts using deep neural networks深度学习复原古希腊铭文
  10. 微信调用手机浏览器打开下载链接