Bảo mật và quyền riêng tư Zoomtopia

Zoom công bố các sản phẩm bảo mật mới tại Zoomtopia

Chúng tôi đang phát triển danh sách tính năng bảo mật để bao gồm tính năng mã hóa đầu cuối (E2EE) cho Dịch vụ Mail Zoom (beta) và nhiều tính năng khác ở hiện tai.
4 số phút đọc

Cập nhật vào December 15, 2022

Đăng vào November 08, 2022

Bảo mật tại Zoomtopia
Michael Adams
Michael Adams
Giám đốc Bảo mật Thông tin

Michael Adams có gần 30 năm kinh nghiệm về mảng bảo mật và lãnh đạo với tư cách là Giám đốc Bảo mật Thông tin của Zoom. Michael gia nhập Zoom vào tháng 8 năm 2020 và giữ chức vụ Cố vấn trưởng cho Giám đốc Vận hành (COO) và Giám đốc Bảo mật Thông tin (CISO) trong khi xây dựng các chương trình pháp lý về rủi ro nội bộ, thông tin chuyên sâu toàn cầu, đảm bảo hoạt động và bảo mật của công ty. Tốt nghiệp Học viện Hải quân Hoa Kỳ và bắt đầu sự nghiệp với tư cách là một kỹ sư, Michael từng là cố vấn cho hai Chủ tịch Hội đồng Tham mưu Trưởng Liên quân, nhiều công ty tư nhân và đại chúng nổi tiếng cũng như các cấp bậc cao nhất của Chính phủ Hoa Kỳ. Ông đạt được nhiều thành công khi làm giám đốc điều hành tại Palantir và là đối tác của một công ty luật quốc tế lớn. Michael cùng vợ, hai con và chú chó cưng Chesapeake Bay sống tại Charlotte, Bắc Carolina. Họ là những thành viên tích cực của cộng đồng và là những người hâm mộ hết mình lâu năm của đội bóng Baltimore Orioles.

Bảo mật email với email mã hóa đầu cuối

Với thực tế làm việc linh hoạt, nhiều mối đe dọa mới đã xuất hiện, khiến các nhà cung cấp công nghệ phải hỗ trợ cách vận hành “luôn xác thực, không bao giờ tin tưởng”. Chúng tôi đã đón đầu thực trạng này và phát triển danh sách các tính năng bảo mật để bao gồm ba sản phẩm mới ở hiện tại. Đó là tính năng mã hóa đầu cuối (E2EE) cho Dịch vụ Mail Zoom (beta), mã hóa nâng cao cho hộp thư thoại Zoom Phone và tự động cập nhật cho doanh nghiệp lớn.

Dưới đây là những chi tiết về các cập nhật bảo mật hấp dẫn thông báo tại Zoomtopia, hội nghị người dùng hàng năm của chúng tôi:

Bảo mật nâng cao cho hộp thư thoại Zoom Phone với mã hóa nâng cao

Hôm nay, chúng tôi xin thông báo về bước phát triển tiếp theo của nền tảng và bộ sản phẩm năng suất của chúng tôi, gồm Zoom Mail và Zoom Calendar. Với Ứng dụng Zoom Mail (beta) và Ứng dụng Zoom Calendar (beta), bạn sẽ có thể truy cập các tài khoản email hiện tại từ các dịch vụ email phổ biến trong ứng dụng Zoom trên máy tính. Ngoài bản phát hành Ứng dụng Zoom Mail và Zoom Calendar, chúng tôi cũng xin thông báo một Dịch vụ Zoom Mail mới (beta) và Dịch vụ Zoom Calendar (beta) được lưu trữ hoàn toàn trong cơ sở hạ tầng của Zoom. Dịch vụ Zoom Mail sẽ cung cấp mã hóa đầu cuối (E2EE) cho các email gửi trực tiếp giữa những người dùng Dịch vụ Zoom Mail đang hoạt động. 

Tính năng mã hóa đầu cuối của Dịch vụ Mail Zoom được thiết kế để nâng cao quyền riêng tư cho giao tiếp email của bạn. Tính năng này sẽ hỗ trợ mã hóa đầu cuối cho các email giữa các người dùng Dịch vụ Mail Zoom, nghĩa là người dùng — chứ không phải Zoom — kiểm soát các khóa mã hóa, và do đó, kiểm soát việc truy cập nội dung email, bao gồm mọi tệp đính kèm hoặc dòng chủ đề email. Thông tin như người gửi và người nhận, số lượng và kích thước tệp đính kèm và dấu thời gian sẽ vẫn có sẵn trong các máy chủ Zoom vì chúng cần thiết cho việc cung cấp dịch vụ. 

Để sử dụng mã hóa đầu cuối trong Dịch vụ Mail Zoom, bạn và người bạn đang gửi email phải sử dụng các địa chỉ email được chỉ định qua Dịch vụ Mail Zoom và có một hoặc nhiều thiết bị được gắn với mỗi địa chỉ email. Các email mã hóa đầu cuối gửi và nhận bởi các người dùng Dịch vụ Mail Zoom khác sẽ được đánh dâu với một biểu tượng khiên màu xanh lá tại cuối thư. Các email gửi từ và đến các tài khoản email không được Zoom lưu trữ sẽ không được mã hóa đầu cuối, nhưng sẽ vẫn được Zoom mã hóa ở trạng thái nghỉ và sẽ được đánh dấu với một biểu tượng khiên màu cam (nghĩa là “mã hóa tại máy chủ”) ở cuối thư. Dịch vụ Mail Zoom mã hóa email đến từ các dịch vụ email bên thứ ba ngay khi nhận thư.

Với doanh nghiệp nhỏ và vừa tập trung vào bảo mật và quyền riêng tư, Zoom đưa ra một giải pháp hấp dẫn. Khách hàng dùng các gói trả phí tại Mỹ và Canada sẽ được cấp quyền truy cập bản beta. Để biết thông tin chi tiết về các gói kinh doanh Zoom, vui lòng xem trang mức giá của chúng tôi.

Nhiều tùy chọn hơn cho khách hàng doanh nghiệp lớn để cập nhật công nghệ

Với việc để lại các tin nhắn hộp thư thoại nhạy cảm, đặc biệt ở các ngành như pháp lý và tài chính, việc bảo mật là tối quan trọng. Ngoài việc triển khai E2EE cho Zoom Phone, hiện nay chúng tôi đang thêm mã hóa nâng cao cho hộp thư thoại Zoom Phone. 

Để bật mã hóa nâng cao cho hộp thư thoại Zoom Phone (beta), nhà quản trị tài khoản với gói Đặc quyền Zoom Phone có thể truy cập cài đặt tài khoản, cài đặt nhóm hoặc cài đặt quản lý điện thoại để bật tính năng này cho những người dùng cụ thể hoặc mọi người dùng thuộc tài khoản của họ. Khi tính năng được bật, các máy chủ Zoom nhận và ghi tin nhắn hộp thư thoại, mã hóa các tin nhắn với các khóa mà chỉ thiết bị của người nhận dự kiến biết. Với người dùng doanh nghiệp lớn có tính năng chứng thư được bật, các khóa đó có thể cũng được chia sẻ với quản trị viên tài khoản của người dùng.

Mã hóa nâng cao cho hộp thư thoại Zoom Phone (beta) hiện đã có sẵn nơi gói Đặc quyền Zoom Phone được bán ra. Khách hàng có gói Đặc quyền Zoom Phone có thể tiếp cận nhóm phụ trách khách hàng của họ và yêu cầu bật tính năng này cho tài khoản của họ.

Một nền tảng dựa trên sự tin cậy 

Mùa thu vừa rồi, chúng tôi đã giới thiệu các bản cập nhật tự động cho cơ sở người tiêu dùng rộng hơn của chúng tôi để mang đến những cách đơn giản và trực diện để cập nhật ứng dụng Zoom trên máy tính. Và giờ chúng tôi mở rộng những nỗ lực đó với các cập nhật tự động cho doanh nghiệp lớn, giúp mang lại nhiều tùy chọn hơn và sự linh hoạt cho các khách hàng doanh nghiệp lớn mong muốn triển khai các cập nhật Zoom tự động cho người dùng của họ.

Trước đây, nhà quản trị tài khoản chỉ có thể triển khai các phiên bản duy nhất của Zoom for Windows và macOS cho người dùng. Tính năng cập nhật tự động cho doanh nghiệp lớn mới của chúng tôi được dự định là sẽ nâng cao vị thế bảo mật của tổ chức của bạn bằng việc khiến hoạt động cập nhật phiên bản phần mềm Zoom mới nhất cho người dùng của bạn dễ dàng hơn. Với các tài khoản bật tính năng Quản lý thiết bị Zoom, quản trị viên có thể chọn người dùng nào họ sẵn sàng cập nhật lên phiên bản mới nhất của Zoom trong bảng điều khiển Zoom. 

Tương tự tính năng năm 2021, quản trị viên cũng có thể chọn một trong hai tần suất đưa ra phiên bản phần mềm mới của chúng tôi: một tùy chọn “Chậm” với ít cập nhật hơn và tập trung vào sự ổn định và một tùy chọn “Nhanh” để phân phối các cập nhật và tính năng mới nhất ngay khi có thể. Quản trị viên cũng có thể chọn một thời gian cụ thể để cài tự động các phiên bản mới của Zoom cho người dùng của họ, hoặc chọn có cài chúng khi máy khách Zoom dành cho máy tính của người dùng không hoạt động hay không.

Tính năng cập nhật tự động cho doanh nghiệp lớn của Zoom sẽ có sẵn trong những tuần sắp tới.

Khách hàng của chúng tôi yêu thích chúng tôi

Okta
Nasdaq
Rakuten
Logitech
Western Union
Autodesk
Dropbox
Okta
Nasdaq
Rakuten
Logitech
Western Union
Autodesk
Dropbox

Zoom - Nơi bạn kết nối