Règlement FTC : Zoom a menti sur le chiffrement de bout en bout

FTC Uzlaşması: Zoom Uçtan Uca Şifreleme Hakkında Yalan Söyledi

⌛ Reading Time: 3 minutes

Zoom kısa süre önce hizmetlerine uçtan uca şifreleme eklediğini duyurdu ve bu da kullanıcılara harika bir hizmet sağlıyormuş gibi görünmesini sağladı. Bunun kısmen mahkeme tarafından zorunlu kılındığı için olduğu ortaya çıktı. Zoom, şirketin kullanıcılara uçtan uca şifreleme konusunda yıllarca yalan söylediğini iddia eden FTC ile bir anlaşmaya vardı.

Zoom’a Karşı FTC Şikayeti

“En azından 2016’dan beri Zoom, kullanıcıların iletişimini güvence altına almak için ‘uçtan uca, 256 bit şifreleme’ sunduğunu, aslında daha düşük bir güvenlik düzeyi sağladığını söyleyerek kullanıcıları yanılttı.” Federal Ticaret Komisyonu (FTC) anlaşma hakkında.

“Zoom, Zoom’un müşterilerinin toplantılarının içeriğine erişmesine izin verebilecek şifreleme anahtarlarını korudu ve Zoom Toplantılarını kısmen vaat edilenden daha düşük bir şifreleme düzeyiyle güvence altına aldı.”

FTC şikayetine göre Zoom, sağlık hizmeti sağlayıcıları tarafından kullanılan Haziran 2016 ve Temmuz 2016 HIPAA uyumluluk kılavuzlarında uçtan uca şifreleme sunduğunu söyledi. Aynı şeyi Ocak 2019 tarihli bir beyaz kağıtta da iddia etti. Nisan 2017’deki bir blog yazısında tekrar gündeme geldi.

FTC, anlaşmayla ilgili duyurusunda, Zoom’un “kaydedilmiş toplantıları şirketin bulut deposunda depolamak isteyen bazı kullanıcıları, toplantı bittikten hemen sonra bu toplantıların şifrelendiğini yanlış bir şekilde iddia ederek yanlış yönlendirdiğini söyledi. Bunun yerine, iddiaya göre bazı kayıtlar, güvenli bulut deposuna aktarılmadan önce Zoom sunucularında 60 güne kadar şifrelenmeden saklandı.”

FTC ve Zoom Arasındaki Anlaşma

FTC’ye göre, “Zoom, kapsamlı bir güvenlik programı oluşturma ve uygulama gerekliliğini, gizlilik ve güvenlikle ilgili yanlış beyanları yasaklamayı ve Aralık 2019’da 10 milyon olan kullanıcı tabanını korumak için diğer ayrıntılı ve özel yardımları kabul etti. COVID-19 salgını sırasında Nisan 2020’de 300 milyona.”

FTC’deki Cumhuriyetçi çoğunluk anlaşmayı destekliyor. Demokratik azınlık, Zoom’u etkilenen kullanıcılara yardım sağlamaya zorlamak istedi. Anlaşma, Zoom’un “hizmetlerinin güvenliğine ilişkin maddi iddiaların yanlış olduğu konusunda müşterilerine tazminat, geri ödeme ve hatta bildirimde bulunmak zorunda olmadığını” söyledi Demokratik Komiser Rebecca Kelly Slaughter.

Zoom ayrıca, yatırımcılardan ve tüketicilerden, kullanıcılarına finansal çözüm önermek zorunda kalmasına neden olabilecek ayrı davalarla karşı karşıya.

Haberler Yakınlaştırma Şifreleme Çözüm Toplantısı

Şikayet ve çözüm, Mac bilgisayarlarda güvenlik protokollerini atlayan ZoomOpener web hizmetini de kapsıyor. FTC’ye göre şirket, Temmuz 2018’de Zoom güncellemesinin bir parçası olarak yazılımını “gizlice yükledi”. Tartışmaya neden olduktan sonra Zoom, web sunucusunu Mac uygulamasından tamamen kaldırdı.

FTC, Zoom’un aşağıdaki adımları atmayı kabul ettiğini söyledi:

  • Potansiyel iç ve dış güvenlik risklerini yıllık olarak değerlendirin ve belgeleyin ve bu tür risklere karşı korunma yolları geliştirin
  • Bir güvenlik açığı yönetim programı uygulayın
  • Ağına yetkisiz erişime karşı koruma sağlamak için çok faktörlü kimlik doğrulama gibi güvenlik önlemleri uygulayın, veri silme kontrolleri kurun ve güvenliği ihlal edilmiş bilinen kullanıcı kimlik bilgilerinin kullanımını önlemek için adımlar atın

Zoom, şifreleme anlaşması hakkında şunları söyledi: “Kullanıcılarımızın güvenliği Zoom için en yüksek önceliktir. Kullanıcılarımızın bize duydukları güveni her gün ciddiye alıyoruz, özellikle de bu benzeri görülmemiş küresel kriz sırasında bağlantılarını sürdürmek için bize güveniyorlar ve güvenlik ve gizlilik programlarımızı sürekli olarak iyileştiriyoruz. Platformumuzda yaptığımız ilerlemelerden gurur duyuyoruz ve FTC tarafından belirlenen sorunları zaten ele aldık. Bugünün FTC kararı, güvenli bir video iletişim deneyimi sunarken ürünümüzü yenileme ve geliştirme taahhüdümüze uygundur.”

Kısmen FTC şikayeti nedeniyle Zoom’un şimdi içerdiği yeni uçtan uca şifreleme hakkında daha fazla bilgi edinin, Zoom Artık Uçtan Uca Şifreleme İçeriyor.

How useful was this post?

Click on a star to rate it!

Average rating 0 / 5. Vote count: 0

No votes so far! Be the first to rate this post.