5 recursos úteis de segurança no Zoom Desktop Client

Com mensagens instantâneas no Zoom Team Chat, agendamento rápido no Zoom Meetings e chamadas simplificadas no Zoom Phone, o cliente Zoom para computador ajuda os usuários a abrir o canal de comunicação de sua escolha com rapidez e segurança.

Com a nossa criptografia padrão 256-bit AES-GCM, o Zoom Client possibilita uma colaboração simplificada e segura. Recentemente, o Zoom até se tornou o primeiro cliente de comunicações por vídeo a conseguir o certificado Common Criteria pelo Zoom Meeting Client versão 5.6.6. 

Embora conte com vários recursos de segurança, gostaríamos de destacar alguns aspectos importantes do cliente Zoom para computador que os usuários podem implantar para ajudar a proteger suas comunicações.

Aqui estão os cinco principais recursos de segurança incluídos no cliente Zoom para computador: 

Para ajudar a autenticar usuários Zoom em ambientes educacionais e corporativos ao efetuarem login no client, oferecemos o recurso de logon único (SSO) que cria um processo de login rápido e seguro. Caso você não consiga usar o logon único, recomendamos usar a autenticação de dois fatores (2FA) para adicionar uma camada extra de segurança ao processo.

Mesmo que ambas as opções exijam uma configuração inicial por parte dos administradores, um processo autenticado de login ajudará os usuários a começar suas experiências com o Zoom client com o pé direito. 

Também é possível efetuar login através de um processo OAuth, que permite que você aprove um aplicativo (Google ou Facebook) para que interaja com o Zoom por você. Assim, você não precisa digitar uma senha manualmente. Para usuários que efetuam login manualmente, sem usar esses protocolos, recomendamos a implementação de uma senha forte e complexa. 

Ao agendar uma reunião Zoom, você pode habilitar algumas configurações no client para ajudar a proteger sua próxima sessão. 

Vá para "Início" no menu superior de navegação do cliente Zoom e clique em "Agendar". Em seguida, um pop-up aparecerá e permitirá que você personalize as configurações de reunião de acordo com suas necessidades individuais. Dentro da seção "Segurança" nesse pop-up, você pode selecionar entre opções como "Somente usuários autenticados podem acessar" e "Sala de espera" para adicionar camadas úteis de proteção. 

Você também pode selecionar sua criptografia de preferência para a reunião, escolhendo entre a criptografia aprimorada ou nossa opção de criptografia ponta a ponta (E2EE). As duas opções usam nossa criptografia padrão 256-bit AES-GCM, sendo que a única diferença entre elas é o local onde as chaves de criptografia são armazenadas. Com a E2EE habilitada, as chaves criptográficas são conhecidas apenas pelos dispositivos dos participantes da reunião. A ativação da E2EE para reuniões desativa certos recursos e exige que todos os participantes da reunião ingressem a partir do Zoom Desktop Client, aplicativo Zoom para celular ou Zoom Rooms.

Para mais dicas sobre como proteger suas reuniões Zoom, consulte este blog. 

Recentemente, nós lançamos um recurso de atualização automática projetado para ajudar a simplificar os processos de atualização de software e de correção de bugs. Você pode ativar as atualizações automáticas no cliente Zoom, basta seguir estes passos rápidos:

• Em "Configurações", sob "Geral", marque a caixa de seleção "Manter meu Zoom atualizado automaticamente" para aplicar as atualizações automáticas.
• Será solicitado que você insira credenciais de administrador para permitir a execução de atualizações automáticas, mas isso só será necessário ao habilitar esta configuração.
• Sempre que uma nova versão do Zoom estiver disponível e você não estiver em uma reunião do Zoom, você receberá um aviso para atualizar. Se você estiver em uma reunião, receberá um aviso para atualizar assim que a reunião terminar.
• Você também pode expressar uma preferência sobre a frequência de recebimento das atualizações. A opção "Lenta", selecionada por padrão, fornece atualizações menos frequentes e foca em maximizar a estabilidade. A opção "Rápida" permite que você adote os recursos e as atualizações mais recentes, assim que estiverem disponíveis. Quando atualizações de segurança críticas estiverem envolvidas, as atualizações vão para todos.

Os usuários que habilitarem este recurso receberão atualizações do software Zoom automaticamente no futuro. Esse recurso pode já estar habilitado para alguns dispositivos em contas empresariais do Zoom, nas quais o administrador mantém as configurações de atualização automática existentes habilitadas.

O chat com criptografia avançada permite uma comunicação segura na qual somente o destinatário pretendido pode ler a mensagem protegida. Mesmo que esse recurso tenha que ser habilitado pelos administradores de conta, os usuários podem implementá-lo ao se comunicarem sobre informações confidenciais em uma conversa individual ou em um chat de grupo. 

Quando o chat com criptografia avançada está habilitado, os dados em repouso são criptografados por chaves de criptografia geradas e operadas nos dispositivos dos participantes do chat. Os dados de chat em trânsito, porém, são criptografados em trânsito usando a criptografia de Segurança de Camada de Transporte (TLS).

Caso você tenha aceitado uma solicitação desconhecida de contato externo, ou esteja lidando com um comportamento nocivo de um usuário, você pode bloqueá-lo. Basta ir até o nome de usuário ao lado esquerdo da janela do Zoom Team Chat e clicar na seta "Opções" no lado direito da barra. A partir desse menu suspenso, é possível bloquear um usuário. Todos os usuários bloqueados serão exibidos em "Configurações" sob "Chat", onde é possível gerenciar a lista e desbloquear um usuário como mostrado abaixo.

A segurança está presente na arquitetura do Zoom, não importa como os usuários acessam a plataforma, através do cliente Zoom para computador, do portal web ou do aplicativo para dispositivo móvel.  

Nossa experiência de comunicações unificadas é projetada com a segurança em primeiro lugar, e a segurança e a privacidade dos nossos usuários nos ajuda a orientar as novas atualizações que criamos para a plataforma. Temos o compromisso de ser uma plataforma em que os usuários podem confiar para realizar suas interações on-line, compartilhar informações e fazer negócios.

Para saber mais sobre a privacidade e segurança do Zoom, conheça o nosso Trust Center.