Безопасность видеочатов: как быть?

19 квітня 2020

С тех пор как мы застряли дома на карантине, видеочаты стали нашим спасением – рабочие вопрос, общение с семьей, вечерние посиделки с друзьями и пикантные созвоны. Казалось бы, вариантов видеосервисов много, но по популярности всех обогнал Zoom – с 10 млн активных пользователей в феврале до 200 млн в марте, это вам не шутки. Правда есть нюанс, платформа никогда не отличалась безопасностью, что и аукнулось пользователям и самой компании. Во время карантина резко увеличилось количество фейковых доменов, которые киберпреступники используют для фишинга или троллинга. Обычному пользователю приходится несладко, но больше всего рискуют компании, которые проводят рабочие встречи в Zoom. Любопытно, что сотрудникам SpaceX и NASA запретили использовать это приложение, а потом тысячи записей личных видеозвонков пользователей сервиса утекли в сеть и появились на YouTube и Vimeo. Ко всему выяснилось, что используемое в Zoom шифрование не является по-настоящему сквозным.

Ангард

Не смотря на пессимистичную картинку, всё же существует несколько проверенных способов защитить своё общение и данные в Zoom.

Каждое собрание Zoom основано на 9-значном идентификаторе встречи. Если этот ID каким-то образом станет общедоступным, или кто-то найдет либо угадает его, то без проблем зайдёт в ваш чат. Что делать? Первое и самое очевидное – не делитесь с кем попало идентификатором встречи и не размещайте его в соцсетях. Имейте в виду, что контакты, которые вы добавили в Zoom, смогут увидеть ваш личный идентификатор встречи, и поэтому будут знать, как найти любую встречу, запущенную с ним. Лучше сгенерируйте случайный ID для встречи, а не используйте ваш личный.
Убедитесь, что участникам нужен пароль для доступа ко встрече. Опять же, это можно настроить в панели опций, когда вы создаете или планируете звонок. Обращайте внимание, как вы делитесь паролем и с кем. За время карантина даже появился новый термин, зумбомбинг – это когда кто-то посторонний подключается к вашему видеочату.
В разделе «дополнительные опции» для проведения встреч, можно включить комнату ожидания (Enable Waiting Room). Здесь людей ставят на холд, прежде чем вы дадите им разрешение присоединиться. Эта функция поможет заблокировать любого, кого вы не ожидали.
Еще один шаг, который вы можете предпринять – это закрыть встречу, как только вы будете уверены, что все присоединились. В десктопном приложении нажмите «управление участниками», «дополнительно», а затем «закрыть собрание» (Manage Participants, More, and then Lock Meeting).
Помните, что организаторы звонков имеют множество инструментов, которые могут использовать для «упрощения» работы. Например, записывать аудио, видео и сохранять журналы чатов. Вы мало что можете сделать с этими функциями, потому будьте внимательными.

Альтернативы Zoom

Если вы всё-таки решили попрощаться с Zoom, то на рынке есть уйма других вариантов, каждый со своими плюсами и минусами. Один совет применим ко всем, не принимайте настройки по умолчанию, будьте любопытными и почитайте, что и как о вас собирает программа. Вот некоторые из них: