Sécurité : 5 fonctionnalités incluses dans Zoom Desktop Client

Afin d’aider à authentifier les utilisateurs de Zoom dans les écoles et les entreprises lorsqu’ils se connectent au client, nous proposons une fonctionnalité d’authentification unique (SSO) qui crée un processus de connexion sûr et rapide. Si vous ne pouvez pas utiliser l’authentification unique, nous vous recommandons d’utiliser l’authentification à deux facteurs (2FA) pour renforcer le niveau de sécurité du processus.

Bien que ces deux options nécessitent une première configuration de la part des administrateurs, un processus de connexion authentifiée aidera les utilisateurs à démarrer leur expérience avec Zoom Client du bon pied.

Vous pouvez également vous connecter via un processus OAuth, qui vous permet d’approuver une application (Google ou Facebook) pour interagir avec Zoom en votre nom sans avoir à saisir manuellement un mot de passe. Pour tout utilisateur qui se connecte manuellement sans recourir à l’un de ces protocoles, nous vous recommandons de créer un mot de passe fort et complexe.

Lorsque vous programmez une réunion Zoom, vous pouvez basculer rapidement sur quelques paramètres directement dans le client pour protéger votre session à venir.

Accédez à « Accueil » dans la navigation supérieure de Zoom Client et cliquez sur « Programme ». Une fenêtre surgissante s’affiche pour personnaliser les paramètres de la réunion en fonction de vos besoins personnels. Ce pop-up comprend toute une section « Sécurité », où vous pouvez sélectionner des options telles que « Seuls les utilisateurs authentifiés peuvent se joindre » et « Salle d’attente » pour ajouter des niveaux de protection utiles.

Vous pouvez également sélectionner le chiffrement que vous préférez pour la réunion, en choisissant le chiffrement de haut niveau ou notre option de chiffrement de bout en bout (E2EE). Les deux options utilisent notre chiffrement standard AES GCM 256 bits, la différence étant l’emplacement où les clés de chiffrement sont stockées. Lorsque le chiffrement de bout en bout (E2E) est activé, les clés cryptographiques ne sont connues que des appareils des participants à la réunion. Le fait d’activer le chiffrement de bout en bout (E2E) désactive certaines fonctionnalités et tous les participants à la réunion doivent y participer à partir de Zoom Desktop Client, de l’application mobile ou de Zoom Rooms.

Pour plus de conseils sur la façon de sécuriser vos réunions Zoom, consultez ce blog.

Nous avons récemment lancé une fonctionnalité de mise à jour automatique conçue pour simplifier le processus de mise à jour du logiciel et de correction des bogues. Vous pouvez activer les mises à jour automatiques directement dans Zoom Client en suivant ces étapes rapides :

• Dans « Paramètres », sous « Général », cochez la case « Mettre automatiquement Zoom à jour » pour activer les mises à jour automatiques.
• Il vous sera demandé de saisir les informations d’identification de l’administrateur pour autoriser l’exécution des mises à jour automatiques. Cela ne sera exigé que lors de l’activation du paramètre.
• Dès qu’une nouvelle version de Zoom sera disponible, si vous n’êtes pas en réunion Zoom, vous serez invité à effectuer la mise à jour. Si vous êtes en réunion, l’invite de mise à jour s’affichera dès la fin de votre réunion.
• Vous pouvez également définir vos préférences concernant la fréquence des mises à jour reçues. L’option « Lent », sélectionnée par défaut, propose moins fréquemment des mises à jour et se concentre sur l’optimisation de la stabilité. L’option « Rapide » vous permet de profiter des dernières fonctionnalités et mises à jour dès qu’elles sont disponibles. Tout le monde recevra les mises à jour de sécurité critiques.

Les utilisateurs qui activent cette fonctionnalité recevront automatiquement les mises à jour du logiciel Zoom à l’avenir. Il est possible que cette fonctionnalité soit déjà activée sur certains appareils liés à des comptes Zoom d’entreprise pour lesquels l’administrateur a déjà défini des paramètres de mise à jour automatique.

Le chiffrement avancé du chat permet de sécuriser la communication de façon à ce que seul le destinataire puisse lire le message sécurisé. Bien que cette fonctionnalité doive être activée par les administrateurs de comptes, les utilisateurs peuvent la déployer lorsqu’ils communiquent des informations particulièrement sensibles dans le cadre d’un chat individuel ou de groupe.

Lorsque le chiffrement avancé du chat est activé, les données au repos sont chiffrées par des clés de chiffrement générées et exploitées sur les appareils des participants au chat. Les données de chat en transit sont toutefois chiffrées à l’aide du chiffrement Sécurité de la couche de transport (TLS, Transport Layer Security).

Si vous avez accepté une demande de contact externe inconnue ou si vous êtes confronté à un comportement perturbateur de la part d’un autre utilisateur, vous avez la possibilité de les bloquer. Il vous suffit d’aller sur le nom d’un utilisateur sur le côté gauche de la fenêtre Zoom Chat et de cliquer sur la flèche « Options » sur le côté droit de la barre. Vous pouvez bloquer un utilisateur dans le menu déroulant. Tous les utilisateurs bloqués apparaîtront dans « Paramètres » sous « Chat », où vous pourrez gérer la liste et débloquer un utilisateur, comme indiqué ci-dessous.

Quelle que soit la manière dont les utilisateurs de Zoom accèdent à la plateforme (via Zoom Desktop Client, le portail du navigateur Web ou l’application mobile) la sécurité est au cœur de l’architecture de Zoom.  

Notre expérience en matière de communications unifiées est conçue autour de la sécurité. La sûreté, la sécurité et la confidentialité de nos utilisateurs orientent les nouvelles mises à jour que nous réalisons sur la plateforme. Nous sommes engagés à être une plateforme en laquelle les utilisateurs peuvent faire confiance pour leurs interactions, leurs informations et leurs activités.

Pour en savoir plus sur la confidentialité et la sécurité de Zoom, explorez notre Trust Center.