Новости компании

Отчет о достижениях в рамках 90-дневного плана по укреплению безопасности: 27 мая

Вебинар «Спросите Эрика» на этой неделе был посвящен нашему проекту системы сквозного шифрования и сроку, к которому необходимо обновить Zoom до версии 5.0.

5 мин. на чтение

Обновлено: April 22, 2024

Опубликовано: September 25, 2023

90 Day Security Plan Progress Report: May 27

В этом блоге

01 Ключевые выводы сеанса на этой неделе - Jumplink to Ключевые выводы сеанса на этой неделе
02 Вопросы и ответы - Jumplink to Вопросы и ответы
03 Благодарим за поддержку - Jumplink to Благодарим за поддержку

Zoom

Обновление в области сквозного шифрования В прошлую пятницу мы опубликовали функциональный криптографический проект нашей системы сквозного шифрования на GitHub, чтобы собрать обратную связь от пользователей и специалистов технологической сферы. Инженерная команда Zoom усердно работала над воплощением нашей идеи сквозного шифрования конференций Zoom, и Макс дал общее представление логики и целей, стоящих за концепцией и различными этапами реализации проекта. Новый глава отдела по инженерным разработкам и продукции Велчами Санкарлингам — опытный специалист в области облачных технологий и решений для совместной работы, который провел последние девять лет в штате VMware, — присоединится к Zoom 12 июня в должности президента по инженерным разработкам и продукции. Благодаря богатому опыту в области исследований и разработки, информационных технологий, облачного проектирования и управления Велчами поможет нам продолжить внедрение инноваций в процесс проведения конференций нашими пользователями. Напоминание о Zoom 5.0 — обновите свои клиенты до 30 мая Версия Zoom 5.0 поступила в общий доступ 27 апреля, а переход к 256-разрядному шифрованию AES GCM для учетных записей в рамках всей системы намечен на 30 мая 2020 года. С этого дня в конференции Zoom смогут входить только клиенты Zoom и залы Zoom Rooms версии 5.0 или новее. Мы рекомендуем всем пользователям обновиться до версии Zoom 5.0 или новее сегодня, если это еще не было сделано. Администраторы Zoom должны посетить страницу для ИТ-администраторов, чтобы установить это обновление в своей среде. Пользователи могут ознакомиться с шифрованием GCM на странице zoom.us/testgcm.

Вот некоторые из вопросов, которые участники вебинара задали в прямом эфире на этой неделе (вместе с обобщенными ответами): Почему Zoom Phone и вебинары не входят в план первоначального развертывания сквозного шифрования, и получит ли чат Zoom сквозное шифрование? Наша основная цель на первое время — сосредоточиться на построении эффективного сквозного шифрования конференций, где эта функция наиболее востребована. Мы рассматриваем возможность дальнейшего внедрения сквозного шифрования в чате Zoom, сервисе Zoom Phone и видеовебинарах Zoom. Когда будет реализовано сквозное шифрование и почему оно реализуется в ходе различных этапов? Область и сроки реализации функции сквозного шифрования будут зависеть от обратной связи, которую мы получим по проекту криптографического отчета. Первоначальный период тестирования составит две недели, после чего мы внесем соответствующие изменения в проект. Кроме того, мы решили реализовать сквозное шифрование в несколько этапов, чтобы наши команды разработчиков могли использовать обратную связь, полученную от пользователей, инженеров-исследователей проблем безопасности и сообщества, для построения наилучшего предложения для наших пользователей. Скажется ли сквозное шифрование на качестве конференций? Сквозное шифрование не будет влиять на качество конференций. Будет ли зависеть версия шифрования от типа лицензии? Сквозное шифрование конференций будет доступно только платным пользователям. Однако все пользователи будут использовать 256-разрядное шифрование GCM для обмена контентом в режиме реального времени с 30 мая, независимо от их типа лицензии. Будут ли нужны участникам и организаторам учетные записи Zoom, когда версия 5.0 выйдет 30 мая? После обновления, которое произойдет 30 мая, процесс входа в конференцию не изменится; вам нужно всего лишь обновить клиент до последней версии (Zoom 5.0+). Организатору конференций нужна учетная запись Zoom, но к конференции может присоединиться любой пользователь мобильного приложения или приложения для ПК. Это значит, что вы сможете проводить конференции с учащимися, сотрудниками и другими людьми, и при этом им не придется создавать учетную запись. Внесла ли компания Zoom изменения в функцию демонстрации экрана? Мы изменили настройки по умолчанию для базовых и отдельных профессиональных учетных записей, чтобы только организатор мог осуществлять демонстрацию экрана. Однако вы можете включить возможность демонстрации экрана для участников в ходе конференции или изменить этот параметр в настройках. Может ли пользователь организовать конференцию, но не участвовать в ней? Да, организатор конференции может назначить другого лицензированного пользователя, находящегося в той же учетной записи, альтернативным организатором вместо себя. Для получения дополнительных сведений о назначении альтернативного организатора ознакомьтесь с нашей статьей службы поддержки. Может ли организатор или администратор запретить участникам приглашать других пользователей в ходе конференции? Участники могут приглашать других пользователей после входа в конференцию. Эту функцию невозможно отключить. Чтобы запретить вход другим пользователям в ходе конференции, организатор может включить зал ожидания или заблокировать конференцию.

Благодарим за участие в сегодняшнем сеансе «Вопросов и ответов», и спасибо всем, кто отправлял нам свои вопросы! Мы очень ценим вашу поддержку и стремимся сделать Zoom самой безопасной в мире корпоративной коммуникационной платформой. Если вы пропустили сеанс на этой неделе, вы можете посмотреть запись здесь: https://youtu.be/deu07TL8mhc Чтобы оставить отзыв или задать вопрос компании Zoom, отправьте электронное письмо на адрес answers@zoom.us. И обязательно подпишитесь на вебинар «Спросите Эрика» на следующей неделе.

Скачать эту статью в формате PDF

Новости компании

A Year Later: Reflecting and Looking Ahead

3 мин. на чтение

В последнее время я много размышлял о том, каким был прошедший год: об испытаниях, о возможностях и о впечатлениях наших сотрудников и клиентов.Вот уже больше года миновало с тех пор, как я работал с коллегами по Zoom в одном помещении. 3 марта 2020 года мы перевели...

Подробнее

Новости компании

Как я уже говорил в своем обращении от 1-го апреля, за прошедшие несколько недель мы столкнулись с беспрецедентным ростом нагрузки и появлением новых сценариев использования нашего сервиса Zoom; и мы стремимся к тому, чтобы безопасность и конфиденциальность нашей платформы...

Подробнее

Новости компании

5 мин. на чтение

Обеспечение безопасности и конфиденциальности пользователей и их данных является главной задачей компании Zoom. Мы хотели бы дать пояснение по вопросам, которые в последнее время возникают в отношении политики конфиденциальности Zoom.Мы хотим подчеркнуть: Компания Zoom не...

Подробнее