公司新聞

90 天安全計畫進度報告：5 月 27 日

本週的「大小事問袁征」網路研討會著重介紹了端對端加密產品的設計草案以及本週的 Zoom 5.0 更新截止日期。

5 閱讀分鐘

更新日期 April 22, 2024

發佈日期 September 25, 2023

90 Day Security Plan Progress Report: May 27

在此網路日誌中

01 本週活動重點資訊 - Jumplink to 本週活動重點資訊
02 問答 - Jumplink to 問答
03 感謝您的支持 - Jumplink to 感謝您的支持

Zoom

端對端加密更新 我們上週五在 GitHub 發布了我們端對端加密的密碼設計草案，供使用者和科技人員審核並給予意見反映。Zoom 的工程團隊一直致力於實現我們的 Zoom Meetings 端對端加密願景，Max 針對設計的邏輯和目標以及專案的不同階段進行了概述。 新任工程與產品部主管 Velchamy Sankarlingam 即將於 6 月 12 日加入 Zoom，擔任產品與工程部主管。過去九年中，他一直在 VMware 任職，是雲端和協作領域的資深人士。Velchamy 對於研發、IT 和雲端設計及管理擁有純熟的專業經驗，未來將在協助我們持續改善使用者會議體驗上扮演極為重要的角色。 關於 Zoom 5.0 的提醒 — 請於 5 月 30 日前更新您的用戶端 Zoom 5.0 已於 4 月 27 日全面上市，並將在 2020 年 5 月 30 日對於整個系統內的帳戶全面啟用 AES 256 位元 GCM 加密。屆時，只有具有 5.0 版或更高版本的 Zoom 用戶端 (包括 Zoom Rooms) 才能加入 Zoom 會議。我們敦促所有尚未更新的使用者立即更新至 Zoom 5.0 或更高版本。Zoom 管理員請進入我們的 IT 管理員專頁管理這項更新。使用者可以至 zoom.us/testgcm 預覽 GCM 功能呈現的效果。

本週的網路研討會解決了與會者提出的以下幾個問題（包括摘要性解答）： 為何 Zoom Phone 和網路研討會不在率先採用端對端加密的範圍內，另外 Zoom Team Chat 會採用端對端加密嗎？ 我們首先要為我們的會議產品建立有效的端對端加密，因為這將最有助益。我們正考慮未來為 Zoom Team Chat、Zoom Phone 和 Zoom 視訊網路研討會增加端對端加密選項。 預計何時可看到端對端加密實作，為何要分階段實施？ 端對端加密的實作範圍和時間將視我們所收到的，關於密碼報告草案的意見反映而定。初始檢閱期為兩星期，我們將會根據結果進行修訂。我們之所以選擇按階段性實作端對端加密，是為了使我們的團隊可在實作過程中參考使用者、安全研究人員和社群所提供的意見反映，以便為使用者提供最佳服務。 端對端加密是否會影響會議品質？ 端對端加密不會對會議品質造成任何影響。 不同的授權類型會使用不同版本的加密嗎？ 僅付費使用者有權限為他們的會議進行端對端加密。然而，所有使用者到 5 月 30 日都將對即時內容使用 256 位元 GCM 加密，不論他們的授權類型為何。 在 5 月 30 日 5.0 版發佈後，與會者和主持人是否都需要有 Zoom 帳戶？ 5 月 30 日更新後，加入會議的方式不會有任何改變；僅需更新為最新用戶端（Zoom 5.0+）即可。會議主持人需要擁有 Zoom 帳戶，但其他任何人都可使用 Zoom 行動應用程式或桌上型電腦應用程式加入會議。這代表您可和學生、同事或其他人進行會議，而他們並不需要建立帳戶。 Zoom 是否改變了畫面分享功能？ 我們對 Basic 和 Pro 單一 Pro 版使用者帳戶改變了預設設定，僅限主持人分享畫面。但您可以在會議中為與會者啟用畫面分享，或在您的設定中進行變更。 使用者可以只設置會議，但不參加會議嗎？ 可以，會議主持人可以在同一帳戶中選擇另一位授權使用者作為備選主持人，由他們來主持會議。請閱讀我們的支援文章，了解更多有關設定備選主持人的資訊。 主持人或管理員可以阻止與會者在會議中邀請其他使用者嗎？ 與會者只要加入會議後即可邀請其他使用者。此項功能無法停用。如欲阻止與會者在會議中邀請其他使用者，主持人可以開啟等候室或鎖定會議，以阻止其他人加入會議。

謝謝您參加本週研討會，也謝謝每一位提問的朋友！Zoom 努力成為全世界最安全的企業通訊平台，真心感謝您一路以來的支持。若您錯過了本週的研討會時間，可以到這裡收看影片： https://youtu.be/deu07TL8mhc 如欲反映意見或有疑問想問 Zoom，請寄電子郵件到 answers@zoom.us。歡迎報名參加下一週的「大小事問袁征」網路研討會。

下載這則貼文的 PDF

公司新聞

A Year Later: Reflecting and Looking Ahead

3 閱讀分鐘

我最近花時間省思了過去一年發生的情況，包含員工與客戶的挑戰、機會以及經歷。上次跟其他 Zoom 同仁共處一室，已經超過一年了。 2020 年 3 月 3 日，我們開始請員工在家辦公。原本以為這種情況只會持續幾週而已，沒有人想到接下來的一年會發生什麼。當時，Zoom 全體員工只有 2,500 人，而我們現在在全球各地有超過 4,400 名員工。其中有許多人從未親自見過彼此，或進入 Zoom 辦公室工作。我們非常幸運，因為在這一年間，我們可以使用 Zoom 平台保持連繫並進行協作，且隨著公司規模成長，我們仍以 Zoom...

公司新聞

正如我在 4 月 1 日的郵件中所提到的，在過去幾週，Zoom 的使用量呈現大幅度成長，而且出現新的使用案例，我們致力於確保我們平台的安全性、私密性和安全性值得所有新舊使用者信賴。在這篇貼文中，我擬定了一項為期 90 天的計畫，其中包含我們將採取的步驟，我們一直在緊鑼密鼓地推進這項計畫。為此，我很高興宣佈兩項進展：我們已經正式組成 CISO 理事會和顧問委員會，其中不乏來自業界安全領導廠商的頂尖人士；Alex Stamos 已加入 Zoom 擔任外聘顧問，協助對於我們的平台進行全面的安全審查。

公司新聞

5 閱讀分鐘

確保使用者及其資料的隱私權和安全性是 Zoom 的首要任務。我們希望解決外界最近對於 Zoom 隱私權政策所產生的憂慮。我們要強調的是： Zoom 不會販售使用者的資料。 Zoom 過去從未而且未來也絕不會販售使用者資料。 Zoom 不會監視您的會議或其中的內容。 Zoom 遵守經營所在轄區的所有適用隱私權法律、規則和法規，包括通用資料保護條例 (GDPR) 和 CCPA。我們不會改變任何做法。我們正在更新我們的隱私權政策，政策將變得更加清晰、明確和透明。