Kluczowe dania na wynos
- Nowe oprogramowanie do wideokonferencji Beacon wykorzystuje kompleksowe szyfrowanie i inne funkcje zwiększające bezpieczeństwo.
- Niezabezpieczona komunikacja wideo jest coraz większym problemem, ponieważ coraz więcej osób pracuje w domu, mówi analityk.
- Zoom planuje również zaoferować kompleksowe szyfrowanie większej liczbie swoich użytkowników.
Zamachy bombowe Zoom mogą odejść w przeszłość, jeśli nowe oprogramowanie do wideokonferencji spełni swoje wymagania.
Oprogramowanie do wideokonferencji Beacon wykorzystuje szyfrowanie typu end-to-end i wiele innych funkcji zwiększających bezpieczeństwo. Oprogramowanie jest wypuszczane, ponieważ obawy dotyczące prywatności narastają w związku z naruszeniami na popularnych platformach konferencyjnych, takich jak Zoom i Google Meet. Rynek wideokonferencji kwitnie, ponieważ pandemia koronawirusa zmusza więcej osób do pracy z domu niż kiedykolwiek wcześniej.
„Problem polega na tym, że większość oprogramowania konferencyjnego, takiego jak Zoom, nie zostało stworzone dla COVID.”
„Nie wiem, dlaczego szczegóły twojego życia są [czyjkolwiek sprawą]” – powiedział w wywiadzie telefonicznym Angel Munoz, dyrektor generalny Mass Luminosity, firmy, która ma wydać Beacon w przyszłym miesiącu. „Myślę, że byłoby lepiej dla nas wszystkich, gdybyśmy wszyscy mieli trochę prywatności.”
Nasadzenia z zoomem - rosnące zagrożenie
Niezabezpieczona komunikacja wideo to rosnący problem, powiedział w rozmowie telefonicznej Avani Desai, prezes Schellman & Company, firmy zajmującej się oceną bezpieczeństwa i prywatności. Bombardowania Zoom, w których nieproszeni użytkownicy przerywają spotkania online i czasami zamieszczają nieodpowiednie treści, miały miejsce na szeroką skalę i zmusiły niektóre firmy i okręgi szkolne do zakazania Zoomu.
„Problem polega na tym, że większość oprogramowania konferencyjnego, takiego jak Zoom, nie została stworzona dla COVID” – powiedział Desai. „Kiedy zaczęli otwierać oprogramowanie, aby rodziny mogły cieszyć się szczęśliwymi godzinami, musieli ułatwić korzystanie z niego. Tak więc ustawienia domyślne nie są tymi, które oferują najwyższy poziom bezpieczeństwa i są nieco trudniejsze w nawigacji.”
Charles Henderson, globalny szef IBM X-Force Red, napisał niedawno, że jego firma odnotowała znaczny wzrost liczby próśb o ocenę bezpieczeństwa wideokonferencji.
„W ciągu ponad 20 lat mojej pracy w branży widziałem wiele ataków, które są niezwykle sprytnym wykorzystaniem nowych luk w zabezpieczeniach, ale najskuteczniejsze z nich są zazwyczaj znacznie prostsze - na lepsze lub na gorsze”, napisał Hendersona. „Potencjał platform wideokonferencyjnych w zakresie ujawnienia poufnych informacji do wykonania jest otwierającym oczy”.
Wdrażanie szyfrowania
W odpowiedzi na zagrożenia bezpieczeństwa firma Zoom planuje również zaoferować kompleksowe szyfrowanie dla większej liczby swoich użytkowników. Firma oświadczyła w oświadczeniu na swojej stronie internetowej, że „zidentyfikowała drogę naprzód, która równoważy uzasadnione prawo wszystkich użytkowników do prywatności i bezpieczeństwa użytkowników naszej platformy”.
Twórcy Beacona twierdzą, że oprogramowanie może zapobiegać naruszeniom bezpieczeństwa, które nękają konkurentów, takich jak Zoom. Będzie oferować „prawdziwe szyfrowanie peer-to-peer” dla wszystkich użytkowników, powiedział Munoz. Beacon będzie również oferować możliwość korzystania z danych biometrycznych, takich jak rozpoznawanie kciuka lub twarzy, do uwierzytelniania użytkowników; pojawi się wskaźnik bezpieczeństwa, który uniemożliwi wybór hasła, które wcześniej wyciekło do ciemnej sieci; klucze deszyfrujące są dostarczane tylko uczestnikom połączenia i są usuwane po zakończeniu połączenia.
Użytkownicy będą również mogli zobaczyć szyfrowanie w czasie rzeczywistym za pomocą przycisku znajdującego się na ekranie. Munoz powiedział, że firma prawie na pewno wyda swój zastrzeżony kod, aby badacze mogli zbadać go pod kątem luk.
Całkowite szyfrowanie oferowane w Beacon może pomóc zwiększyć bezpieczeństwo użytkowników, powiedział Desai, dodając: „Ktoś bardzo trudno jest przejąć połączenie, a jeśli jest to ustawienie domyślne, to jest super”.
Oprócz ulepszonych funkcji bezpieczeństwa, Beacon zapewnia wysokiej jakości obraz i dźwięk, który przewyższa konkurencję, dodał Munoz. Oferuje również inne sztuczki technologiczne, takie jak transkrypcje w czasie rzeczywistym oraz możliwość przeciągania i upuszczania plików. Po uruchomieniu Beacon dla przeglądarek, Mass Luminosity wyda aplikacje Beacon – najpierw na Androida, potem na Windows, potem na iOS i macOS.
Bezpieczeństwo a wygoda
Funkcje bezpieczeństwa nie pomogą, jeśli są zbyt trudne w użyciu, powiedział Desai, dodając, że oprogramowanie konferencyjne musi znaleźć równowagę między bezpieczeństwem a wygodą. Wyższa moc obliczeniowa potrzebna do dodatkowego szyfrowania może powodować „zawieszanie się” połączeń wideo.
Jeśli firmy takie jak Mass Luminosity mogą oferować niezawodne i łatwe w użyciu oprogramowanie konferencyjne, potencjał rynkowy jest ogromny.
„Gdy słyszymy o coraz większej liczbie organizacji pracujących z domu do 2021 r. lub na stałe, będzie to nasz nowy sposób robienia rzeczy” – powiedział Desai. „Jeszcze ważniejsze staje się, że coraz więcej osób korzysta z takich rzeczy jak telemedycyna, w których chronisz informacje dotyczące zdrowia i inne niezwykle ważne dane osobowe”.
