公司新闻 安全和隐私

致 Zoom 用户的一封信

6 阅读分钟数

发布日期 2020年4月1日

Zoom 徽标
Eric S. Yuan
袁征
首席执行官

袁征先生于 2011 年创立了 Zoom,旨在提供令客户满意的体验,为用户打造无障碍视频协作环境。Zoom 通信平台不断改变着全球组织的联系、通信和协作方式。作为公司首席执行官,袁征先生带领 Zoom 成为 2019 年表现最佳的科技 IPO 之一。

2017 年,Business Insider 将袁征先生评为“企业科技最具影响力人物”。2018年,Glassdoor 将他评为美国大型公司最佳 CEO。2019 年,他作为全球商业变革引领者登上“彭博 50 人”榜单。2020 年,他入选《时代》周刊“年度商业人物”和“100 位最具影响力人物”榜单。2021 年,他还被 Comparably 评为“倡导多元化的最佳 CEO”。

在创立 Zoom 前,袁征先生曾担任 Cisco 公司工程副总裁,负责 Cisco 协作软件的开发。他还是 Webex 部门的创始工程师之一,并且曾在该部门担任工程副总裁。

袁征在实时协作领域拥有 11 项专利,另有 20 项发明正在申请专利。

致全球各地的 Zoom 用户,

无论您是需要维持业务运作的跨国企业、致力于保障社区运转的地方政府机构、面向学生远程授课的学校教师,还是想通过远程派对与好友“欢聚一堂”的普通人,都在共同应对新冠疫情这场全球公共卫生危机所带来的独特挑战。在隔离期间,能够帮助大家实现无缝互联,Zoom 团队对此深感荣幸。同时,我们也深知自己责任重大。

Zoom 使用量一夜之间急速攀升,远远超出了我们二月末的预期。20 个国家/地区超过 90,000 所学校使用我们的服务为孩子进行远程授课。通过以下数据,即可直观理解这一增长趋势:截至去年 12 月底,Zoom 平台上每日参会者的人数(包括免费与付费用户)约为 1,000 万。而到了今年 3 月,每日参会者人数(包括免费与付费用户)已突破 2 亿。我们夜以继日,努力确保我们的所有用户——无论是新老用户还是各类组织,都能随时保持紧密联系,维系业务正常运转。

如此海量的用户人数给我们带来了巨大挑战,过去数周,我们集中全力为所有用户提供支持。我们努力为用户提供无中断的顺畅服务,以及 Zoom 视频会议平台深受全球企业信赖的便捷用户体验,同时确保平台的安全和隐私。但是我们承认,在隐私和安全方面,我们并未达到用户社区(甚至我们自己的)期望。对此,我深表歉意。接下来,我将与大家分享我们在相关领域即将做出的改进。

首先,先简单介绍一下背景信息:我们的平台最初面向企业用户构建——即拥有全面 IT 支持能力的大型机构。其中包括各大金融服务公司和领先的电信服务提供商、政府机构、大学、医疗保健机构和远程医疗机构。全球已有数千家企业在对我们的用户、网络和数据中心各层面进行详尽的安全审查后,选择全面部署 Zoom,并对此充满信心。

然而,我们在设计产品时并未预见到:短短数周内,全球每个人都将突然开始居家办公、学习和社交。我们现在面对的是规模庞大的用户群体,他们以各种意想不到的方式使用我们的产品,这给我们带来了平台构想之初未曾预料到的挑战。

这些以消费者为主的全新用例,帮助我们发现了自身平台中此前未预料到的问题。同时,媒体记者和安全研究人员的持续关注也帮助我们识别了此前已存在的问题。我们感谢各界对 Zoom 平台的持续关注与质疑——涵盖我们的服务运作方式、基础设施与处理能力、隐私和安全政策等方面。正是这些问题,推动着 Zoom 不断进步,并为所有用户打造卓越体验。

我们十分重视这些问题,也将逐一研究、认真解决。我们承诺将从中汲取经验,不断优化提升。

但是在我分享后续改进措施之前,我想先和大家先说明一下我们目前所取得的进展。

我们做了什么

随着新用户的大量涌入,为新用户提供适合的培训、工具和支持,帮助他们了解自己的账户功能以及如何最有效地利用平台就成为了一大挑战。 

  • 我们为用户提供了各种培训课程和教程以及免费的每日互动讲座。我们主动为用户发送这些资源,帮着用户熟悉 Zoom。
  • 我们采取多项措施,最大程度缩短用户咨询客服时的等待时间。
  • 我们倾听用户声音,改进我们的服务。

我们在积极迅速地解决具体用户问题方面付出了巨大努力。

  • 我们在 3 月 20 日发布了一篇专门的博客,通过说明相关的保护功能(例如等候室、密码、静音控制和屏幕共享限制)来帮助用户解决在我们的平台上遇到的骚扰问题(即 Zoombombing)。(我们还更改了博客的名称和内容,最初将未被邀请的与会者称为“派对上的不速之客”)。考虑到目前的攻击变得愈加严重和恶劣,这个词显然已经不够用。我们强烈谴责此类攻击行为并对遭受此类攻击的用户深感抱歉。)  
  • 在 3 月 27 日,我们移除了我们 iOS 客户端中的 Facebook SDK,并对其进行了重新配置,以便防止其向我们的用户收集不必要的设备信息。 
  • 在 3 月 29 日,我们更新了隐私政策,更加明确了我们收集什么数据以及如何处理这些数据并特别明确了我们不会贩卖用户信息,我们过去没有这样做过,未来也绝不会这样做。
  • 对于教育用户,我们:
    • 提供了关于建立虚拟课堂的管理员指南。 
    • 提供了关于如何提升虚拟课堂安全性的指南。 
    • 制定了一份专门面向中小学的隐私政策
    • 针对注册了我们幼儿园至高三计划的教育用户,将平台设置为默认开启虚拟等候室。
    • 针对注册了我们幼儿园至高三计划的教育用户, 将平台设置为默认老师为唯一可以在课堂上分享内容的人。
  • 4 月 1 日,我们:
    • 发布了一篇说明我们平台加密方式的博客 – 为我们给用户造成的困惑道歉。
    • 永久性移除了参与者注意力跟踪功能。(已于 4 月 2 日更新,明确表示已永久删除)
    • 修复了 Patrick Wardle 提出的 Mac 相关问题。
    • 修复了 UNC 链接问题。
    • 在确定会造成不必要的数据泄露后,永久性移除了 LinkedIn Sales Navigator 应用。 (已于 4 月 2 日更新,明确表示已永久删除)

我们将会做什么

在接下来的 90 天中,我们将投入一切必要资源更好地发现、解决和修复问题。我们同时还承诺在这一过程中保持公开透明。我们将尽一切努力赢得您的信任。具体包括: 
  • 有效迅速地冻结特性,并将我们的所有资源集中用于解决我们最紧要的信任、安全和隐私问题。
  • 通过第三方专家和用户代表进行全面审查,充分确保我们所有新用户的安全。
  • 编制包含数据、记录或内容请求等相关详细信息的透明度报告。
  • 改进我们目前的漏洞报告奖励计划。
  • 与各行业首席信息安全官合作,建立首席信息安全官委员会,推进关于安全性与私密性最佳实践的持续对话。
  • 通过一系列同时进行的白盒渗透测试进一步发现并解决问题。
  • 下周开始,我将在太平洋标准时间每周三召开周网络研讨会,为用户提供我们在安全性和私密性方面的最新更新。
公开透明是我们的核心文化。透明度一直是我们文化的核心部分。我致力于以开放和诚实的态度与您分享我们正在加强平台的领域,以及用户可以采取哪些措施来最好地使用和保护自己在平台上的领域。  我们欢迎广大用户继续向我们提出问题和反馈,我们始终把为用户提供愉快的体验作为我们的第一要务,请相信我们,我们将全力确保我们平台的安全性和私密性。 我们携手共创美好世界! 谨致问候, 袁世凯  Zoom 创始人兼首席执行官

我们深受客户青睐

Okta
纳斯达克
Rakuten
Logitech
Western Union
Autodesk
Dropbox

Zoom - 单一平台,连接无碍