公司新聞安全性與隱私權

90 天安全計畫進度報告：6 月 10 日

本週的「大小事問袁征」網路研討會著重介紹了產品安全更新，以及Zoom 加密和使用密碼和等候室功能保護會議的相關資訊。

5 閱讀分鐘

更新日期 April 22, 2024

發佈日期 September 25, 2023

90 Day Security Plan Progress Report: June 10

在此網路日誌中

01 本週活動重點資訊 - Jumplink to 本週活動重點資訊
02 問答 - Jumplink to 問答
03 感謝您的支持 - Jumplink to 感謝您的支持

Zoom

有關 Zoom 加密的事實 對於平台上的所有使用者，Zoom 已使用並持續使用加密技術。 AES 256 位元 GCM 加密是目前最安全的加密標準之一，目前已在會議中啟用，而且所有免費和付費使用者均可使用。我們強調的其他一些事項：

Zoom 僅回應有效的執法要求。如果/當您要求取得資訊時，我們的政策僅在該要求遵循有效的法律程序而且具有適當的管轄權時才應遵守。
Zoom 不會對政府提供使用者資料的無限制直接存取，也不會對政府提供我們的加密金鑰。

Zoom 的端對端加密計畫 Zoom 在 5 月 7 日宣佈計畫開發端對端加密 (E2EE)。我們在 5 月 22 日於 GitHub 發佈了原始加密設計，徵詢外界的意見反映，同時 Lea 表示更新版設計很快就會發佈。E2EE 是重要的安全工具，而且 Zoom 大規模地推出產品安全保障的做法在業内尚屬首次。我們期望 E2EE 獲得廣泛運用，並探索以安全的方式達成此目標的方法。 產品更新 - 等候室和密碼 在過去的幾個月，我們一直努力增強安全功能，以確保使用者完全掌控平台及會議體驗。Oded 提及使用等候室和密碼的一些優勢：我們在 4 月進行變更，預設啟用等候室，並要求免費的基礎版和中小學帳戶輸入密碼。我們很快也將要求由付費帳戶安排的所有會議都必須啟用等候室或密碼。此要求的開始日期尚未決定。在生效日期之前安排的無密碼會議將預設啟用等候室；不過，管理員和使用者可以選擇強制執行密碼和/或等候室。我們將在未來數週內提供更多更新。

我是否可以獲得關於我的帳戶上未啟動密碼的使用者的報告？ 擁有 50 個以上付費授權的客戶可以獲得報告，其中顯示組織已排程而不需要密碼的會議。 與會者是否必須輸入密碼才能進入會議？ 會議密碼嵌入在會議邀請 URL 中，因此，如果您按一下會議邀請 URL，則完全不需要輸入密碼。不過，如果直接輸入會議 ID (而不是按一下連結) 加入受密碼保護的會議，則必須手動輸入密碼。 以電話撥號時，如何使用密碼？ 使用電話加入的與會者將使用較短的數字密碼進入會議，可以使用電話的數字鍵盤輸入密碼。 在免費使用者的付費帳戶上如何使用密碼和等候室？ 加入 Zoom 會議的任何免費或付費與會者都必須遵守付費主持人的會議要求，其中可能包括密碼和/或等候室。 我們可以期望 Zoom 何時實施多重要素驗證 (MFA)？ 您現在可以透過支援 SAML 單一登入 (SSO) 的任何身分識別提供者 (IDP) 使用 MFA。 Zoom 是否被認為符合 HIPAA 規定？ 是的，我們可以協助醫療服務提供者達到 HIPAA 合規性。我們提供許多功能來營造建符合 HIPAA 規定的環境，包括禁止錄製會議和訂定商業夥伴協定 (BAA)。我們甚至早在 COVID-19 之前就針對這些使用情況設計了 Zoom。請與我們聯絡，我們可以協助您進行設定。 是否有辦法可以保護網路研討會內容免於遭受畫面擷取軟體的侵害？ Zoom 提供浮水印功能。您分享畫面時，與會者的名稱會將作爲識別資訊附加到擷取的任何任何畫面，因此您可以追蹤洩露會議內容的人員。我們也提供音訊浮水印功能，以防止側錄並協助識別可能洩露音訊記錄的使用者。 90 天計畫何時結束？ 該計畫爲期 90 天，將於 7 月 1 日結束，我們對安全性和隱私權的承諾一直是我們的首要任務，也是公司基礎理念中不可或缺的一部份。 我們是否可以在帳戶或群組層級控制虛擬背景？ 我們正在為管理員新增選項，可用來控制使用哪個虛擬背景。管理員可以上傳預先核准的背景，並僅允許主持人/與會者使用這些背景，我們將在未來數週內開發該功能。 在 Zoom 業務量急劇增長的情況下，您計畫如何讓客戶感覺滿意？ 袁征認爲這最終歸結為我們的公司文化，也就是強調對於客戶的關注。我們始終致力於解決客戶的業務溝通難題，並根據意見反映採取謹慎的措施為客戶提供服務和支援。

謝謝您參加本週研討會，也謝謝每一位提問的朋友！Zoom 努力成為全世界最安全的企業通訊平台，真心感謝您一路以來的支持。若您錯過了本週的研討會時間，可以到這裡收看影片： https://youtu.be/-UGc9_-QANw 如欲反映意見或有疑問想問 Zoom，請寄電子郵件到 answers@zoom.us。歡迎報名參加下一週的「大小事問袁征」網路研討會。

下載這則貼文的 PDF

公司新聞

A Year Later: Reflecting and Looking Ahead

3 閱讀分鐘

我最近花時間省思了過去一年發生的情況，包含員工與客戶的挑戰、機會以及經歷。上次跟其他 Zoom 同仁共處一室，已經超過一年了。 2020 年 3 月 3 日，我們開始請員工在家辦公。原本以為這種情況只會持續幾週而已，沒有人想到接下來的一年會發生什麼。當時，Zoom 全體員工只有 2,500 人，而我們現在在全球各地有超過 4,400 名員工。其中有許多人從未親自見過彼此，或進入 Zoom 辦公室工作。我們非常幸運，因為在這一年間，我們可以使用 Zoom 平台保持連繫並進行協作，且隨著公司規模成長，我們仍以 Zoom...

公司新聞

正如我在 4 月 1 日的郵件中所提到的，在過去幾週，Zoom 的使用量呈現大幅度成長，而且出現新的使用案例，我們致力於確保我們平台的安全性、私密性和安全性值得所有新舊使用者信賴。在這篇貼文中，我擬定了一項為期 90 天的計畫，其中包含我們將採取的步驟，我們一直在緊鑼密鼓地推進這項計畫。為此，我很高興宣佈兩項進展：我們已經正式組成 CISO 理事會和顧問委員會，其中不乏來自業界安全領導廠商的頂尖人士；Alex Stamos 已加入 Zoom 擔任外聘顧問，協助對於我們的平台進行全面的安全審查。

公司新聞

5 閱讀分鐘

確保使用者及其資料的隱私權和安全性是 Zoom 的首要任務。我們希望解決外界最近對於 Zoom 隱私權政策所產生的憂慮。我們要強調的是： Zoom 不會販售使用者的資料。 Zoom 過去從未而且未來也絕不會販售使用者資料。 Zoom 不會監視您的會議或其中的內容。 Zoom 遵守經營所在轄區的所有適用隱私權法律、規則和法規，包括通用資料保護條例 (GDPR) 和 CCPA。我們不會改變任何做法。我們正在更新我們的隱私權政策，政策將變得更加清晰、明確和透明。