Zoom in om in te zoomen in verkeerde en frauduleuze beschermingspraktijken: FTC gaat meer over schikking

Vorig jaar deze keer was “Zoom” slechts een woord met betrekking tot snelheid. Het epidemische videoconferentplatform is echter zoom voor zakelijke privacy, artsen en professionals in de geestelijke gezondheidszorg, kinderen die blijven werken naar school en de rest van ons leven om alles te delen, van dagelijkse levensdetails tot vertrouwelijke gezinskwesties. Volgens de FTC -klachten is zojuist verklaardZoom is beweerd dat betrokken is bij valse en oneerlijke praktijk die klanten verwarde over hun communicatiebescherming op het platform, en wanneer het bedrijf een safari -browser ondergaat, brengt hij bepaalde gebruikers in gevaar. Voor een voorgestelde schikking moet Zoom zijn beschermingsbeloften respecteren en een breed programma implementeren dat is ontworpen om klantinformatie in de toekomst te beschermen.

Gebruik de zoom slechts een paar keer en de breedte van de gegevens die u verzamelt, wordt begrepen door: naam, e -mailadres, geschatte locatie, creditcardnummer, de identiteit van de bedienden en het opnemen van opgeslagen recordbijeenkomsten in de cloudopslag van Zoom. Zoom is duidelijk bewust van de bezorgdheid van de consument over hun communicatiebescherming en beweert serieus “bescherming” te zijn, “privacy en bescherming behouden de hoogste prioriteit” en het is “beloofd uw privacy te beschermen.”

Op zijn site, in zijn app, over beveiligingsgidsen en direct contact met potentiële klanten, benadrukt Zoom alle “laatste tot het einde van 256-bit codering” voor alle vergaderingen. Een manier om de end-to-end coderingscommunicatie vanaf het einde te beschermen, zodat alleen de afzender en de ontvangers-en iemand anders, zelfs de platformleverancier-kan-samenhangende de inhoud lezen. Omdat 256-bit codering een krachtige laag is die een sterk niveau van codering is die kan worden gebruikt om “topgeheimen” -berichten te beveiligen. Volgens een zoomblogpost van 20 heeft “Zoom’s As 256 Encryption” gemaakt “Hacker is onmogelijk voor Hacker om iets te bezetten buiten de transmissie van de vriendin. De De De “Het bedrijf vertegenwoordigde ook de leveranciers van de gezondheidszorg dat de 256-bit codering van alle vergaderingen en instantberichten het platform het platform maakte voor de uitgebreide bescherming van Telehews Video Conferencing.

Het bedrijf heeft dat beweerd, maar de FTC zegt dat de zoom veel minder is verdeeld. Zoom bood zelfs niet het einde aan de eindcodering voor de meeste zoombijeenkomsten omdat de Zoom-servers enkele co-sortografische sleutels in het China handhaafden die toegang hadden tot de inhoud van haar klanten. Bovendien zegt de FTC dat de claim van “256-bit codering” vals of misleidend was omdat Zoom een ​​lage niveau-codering opleverde die lage bescherming bood.

Om klanten te betalen, gaven ze ook de optie om hun geregistreerde vergaderingen op te slaan in de Zoom Zoom Secure Cloud. Volgens de FTC werden de zoomservers echter tot 60 dagen gehouden voordat de Zoom Secure Cloud -opslag werd verplaatst, waar ze werden gecodeerd.

De FTC klaagde ook dat voor MAC -gebruikers software inzoom – bekend als Jumpena – het speciale privacy- en beveiligingsproblemen heeft opgeroepen. Mac -eigenaren willen graag lezen Klacht Voor gedetailleerd, maar hier is een korte. Om te helpen beschermen tegen malware en kwaadaardige acteurs, heeft Apple zijn safari -browser bijgewerkt, zodat gebruikers moeten communiceren met een gespreksbox terwijl ze proberen een externe applicatie naar een website of link te starten. Dus als een klant een uitnodigingslink krijgt tijdens de zoombijeenkomst, moesten ze klikken dat het “OK” was om de Zoom -app te openen en de vergadering bij te wonen. Om dit gespreksvak te vermijden, op juli 2018, heeft Zoom echter zijn app voor Macs bijgewerkt met zijn Zumopener -software. Het bedrijf beweerde dat het doel van de update was om “kleine bugfixes” op te lossen, maar FTC zegt dat Zoom iets anders was. De “Fix” van Zoom omringt in feite een veilige bewaker in de safari -browser van Apple. Upasht: klanten kunnen automatisch deelnemen aan de zoombijeenkomst met hun camera’s zonder hun standaard video -instellingen te wijzigen.

Belangrijk is dat Zoom geen compensatie heeft opgeleverd om gebruikers te beschermen, en de FTC heeft geklaagd dat Pley Mac het risico loopt op gebruikers achter het zoomscherm. No-Gods kunnen bijvoorbeeld phishing-e-mails verzenden die echt vermomde uitnodigingen van zoomen waren. Als klanten op een link klikken, kan dit een zoombijeenkomst openen zonder hun toestemming en vreemden toestaan ​​om ze via hun webcam te bespioneren of malware op hun computer te installeren. Zelfs als gebruikers de Zoom -app verwijderen, blijft de zoomener met de zwakke punten met hem. Bovendien kan de Zoom -app de zoom -app opnieuw installeren zonder toestemming of kennis van de zoomgebruiker. Apple heeft in 2019 de Jumpena -webserver van de computer verwijderd.

De Voorgestelde administratieve klacht Klachten Zoom FTC schendt de wet en claimt End -codering van het frauduleuze einde, valse beloften over het verstrekte coderingsniveau en valse beloften over verwarrende presentaties met betrekking tot cloudopslag voor geregistreerde vergaderingen. Ook rekent de FTC dat de zoomzoominstallatie van zoomzoom ten onrechte de derde -partijprivacy en bescherming bescherming heeft geboden en de zoomconsumenten geen volledige primeur over de zoomener gaf.

De Voorgestelde schikking Zoom is verboden om verschillende soorten privacy- en bescherming te presenteren. Het is ook noodzakelijk om een ​​verreikend informatieprogramma voor informatie op te zetten dat Zoom een ​​beschermingsreview is voor alle nieuwe software vóór de release van andere kwesties, een zwakke managementprogramma, speciale training voor alle werknemers, speciale training voor ingenieurs en ingenieurs en een evaluatie van een apart programma door een gekwalificeerde derde partij binnen 180 dagen en voor de komende 20 jaar. Nadat de voorgestelde regeling in het Federal Register was gepubliceerd, zou de FTC 30 dagen openbare opmerkingen accepteren.

Hoewel Zoom de meeste praktijken heeft gestopt met het uitdagen van de aantijgingen, is de meest effectieve manier voor toekomstige toestemming een brede beveiligingsmake-over en van toepassing op de rechtbank. Honderden miljoenen klanten die het recht hebben om het bedrijf op te nemen, gezondheidszorg te krijgen, hun kinderen op te leiden en contact te maken met familieleden, afhankelijk van hun zoom elke dag om hun persoonlijke informatie te beschermen.

Op zoek naar meer informatie over het gebruik van videoconferentplatforms? Lees videoconferenties: 10 tips voor uw bedrijf 10 privacy.