公司新聞安全性與隱私權

90 天安全性畫進度報告：6 月 3 日

本週的「大小事問袁征」網路研討會著重介紹了 Zoom 5.0 的成功推出，以及面向所有免費和付費 Zoom 帳戶啟用 GCM 加密。

4 閱讀分鐘

更新日期 April 22, 2024

發佈日期 September 25, 2023

90 Day Security Plan Progress Report: June 3

在此網路日誌中

01 本週活動重點資訊 - Jumplink to 本週活動重點資訊
02 問答 - Jumplink to 問答
03 感謝您的支持 - Jumplink to 感謝您的支持

Zoom

Zoom 現在採用 GCM 加密 Zoom 5.0 是目前為止我們進行的最重要的一項更新，這個版本支援對於即時內容進行 AES 256 位元 GCM 加密，這是現今最安全的加密標準之一。這項加密功能已於 5 月 30 日對全部帳戶啟用，現在所有使用者——無論免費還是付費使用者均可使用。 端對端加密設計 我們將繼續推進端對端加密設計。我們於 5 月 22 日星期五在 GitHub 發佈了我們的設計草案，並且與密碼專家、非營利組織、倡導團體、客戶和其他各方進行討論，以分享更多細節，並徵求各方對於最終設計的意見反映。待我們評估過各界意見並整合於最終設計後，我們會隨時公佈部署端對端加密的工程里程碑和目標。

本週的網路研討會解決了與會者提出的以下幾個問題（包括摘要性解答）： 我們為什麼要新增擁有者/管理員管理虛擬背景的選項？ 帳戶管理員一直要求對使用者上傳虛擬背景進行更多控制，因此我們努力讓管理員能夠上傳預先核准的背景。 是否計畫新增多重要素驗證 (MFA)？ 我們的大多數企業客戶都是透過 Okta 和 OneLogin 之類的單一登入 (SSO) 服務供應商提供的某種 MFA 使用 Zoom。我們計畫未來為免費和 Pro 使用者新增 MFA 選項。 是否可以分享一些舉辦大型公開會議的最佳做法？ 我們建議您使用網路研討會解決方案，以便更好地控制哪些人可以說話和演示。請參閱我們的會議與網路研討會支援文章深入瞭解。如果您需要每個與會者都使用視訊和音訊，最佳做法是為會議建立註冊、開啟密碼和等候室，而且僅允許主持人或聯席主持人分享畫面。 Zoom 5.0 是否會影響沒有 Zoom 帳戶但想要加入的與會者？ 如果獲得邀請，不需要 Zoom 帳戶也可加入會議。即使是 Zoom 5.0 或更高版本，任何人都可以在沒有 Zoom 帳戶的情況下加入 Zoom 會議。如果您有帳戶，但是仍使用 5.0 版之前的版本，則會提示您進行更新，然後才能加入。 網路研討會解決方案是否也使用 GCM 加密？ 是的，我們的會議和網路研討會產品使用相同的 AES-256 GCM 加密。 90 天計畫最後的 30 天你們有什麼期望？ 我們將繼續努力提升 Zoom 社群的安全性和隱私權標準。一些短期目標包括藉助意見反映建立我們的端對端加密、其他密碼增強功能、更多的 UI 更新，並持續努力解決會議干擾問題。 90 天計畫結束後有什麼規劃？ 90 天計畫結束並不表示我們安全性/隱私權工作的結束。我們還有很長的路要走。使用者隱私權和安全性將持續成為我們改進的重點，Zoom 將繼續為我們的客戶開發最安全且最流暢的視訊通訊解決方案。

謝謝您參加本週研討會，也謝謝每一位提問的朋友！Zoom 努力成為全世界最安全的企業通訊平台，真心感謝您一路以來的支持。若您錯過了本週的研討會時間，可以到這裡收看影片： https://youtu.be/-ZyYU81IaaM 如欲反映意見或有疑問想問 Zoom，請寄電子郵件到 answers@zoom.us。歡迎報名參加下一週的「大小事問袁征」網路研討會。

下載這則貼文的 PDF

公司新聞

A Year Later: Reflecting and Looking Ahead

3 閱讀分鐘

我最近花時間省思了過去一年發生的情況，包含員工與客戶的挑戰、機會以及經歷。上次跟其他 Zoom 同仁共處一室，已經超過一年了。 2020 年 3 月 3 日，我們開始請員工在家辦公。原本以為這種情況只會持續幾週而已，沒有人想到接下來的一年會發生什麼。當時，Zoom 全體員工只有 2,500 人，而我們現在在全球各地有超過 4,400 名員工。其中有許多人從未親自見過彼此，或進入 Zoom 辦公室工作。我們非常幸運，因為在這一年間，我們可以使用 Zoom 平台保持連繫並進行協作，且隨著公司規模成長，我們仍以 Zoom...

公司新聞

正如我在 4 月 1 日的郵件中所提到的，在過去幾週，Zoom 的使用量呈現大幅度成長，而且出現新的使用案例，我們致力於確保我們平台的安全性、私密性和安全性值得所有新舊使用者信賴。在這篇貼文中，我擬定了一項為期 90 天的計畫，其中包含我們將採取的步驟，我們一直在緊鑼密鼓地推進這項計畫。為此，我很高興宣佈兩項進展：我們已經正式組成 CISO 理事會和顧問委員會，其中不乏來自業界安全領導廠商的頂尖人士；Alex Stamos 已加入 Zoom 擔任外聘顧問，協助對於我們的平台進行全面的安全審查。

公司新聞

5 閱讀分鐘

確保使用者及其資料的隱私權和安全性是 Zoom 的首要任務。我們希望解決外界最近對於 Zoom 隱私權政策所產生的憂慮。我們要強調的是： Zoom 不會販售使用者的資料。 Zoom 過去從未而且未來也絕不會販售使用者資料。 Zoom 不會監視您的會議或其中的內容。 Zoom 遵守經營所在轄區的所有適用隱私權法律、規則和法規，包括通用資料保護條例 (GDPR) 和 CCPA。我們不會改變任何做法。我們正在更新我們的隱私權政策，政策將變得更加清晰、明確和透明。