Zoom創辦人終認漏洞! 醒你Zoom 5大安全使用小貼士

早前拾捌堂提及Zoom有很大的安全漏洞,連創辦人袁征(Erin Yuan)也急不及待在Blog上解話致歉!面對外界多番指控,Zoom近日高調宣布加強保安漏洞,究竟該公司如何確保使用者的資料不再外洩?使用者怎樣做才可以保障自己?

聲稱加入了256AES加密

據Zoom官網發表一項白皮書描述,Zoom已經引入了256位元的AES(Advanced Encryption Standard)演算法,用於應用程式層,把所有內容包括使用者資料、會議室資料等加密。該白皮書也有提及128位元的AES加密,但據加拿大大學「The Citizen Lab」研究學者的發現,指出 Zoom 在會議進行時有機會使用到 AES-128 方式作為數據加密,卻非Zoom宣稱更強的AES-256。而AES-256僅被應用在手機SIP註冊認證及VoIP上。

這些研究人員指出,在基於電子密碼本(Electronic CodeBook,ECB)模式的Zoom會議中,所有參與者都是使用單一的AES-128金鑰,用於加密畫面與音訊。從此可見,Zoom雖然單方面聲稱加強了保安,但實際上卻仍然有待改進,所以使用者都必須小心使用。

加入密碼強化保安

自從4月5日開始,Zoom已經實施了「雙密碼認證」(two meeting password setting),防止不束之客進入別的會議室裡進行竊聽。林老師在三月頭已經對小編說很奇怪,為何不用密碼就可Join a meeting,萬一有人知道條開會Link 入去搞事怎麼辦? 另一方面,Zoom亦加入了「Waiting Room」功能,主持人可以先在Waiting Room等審視所有與會者,認證每位與會者的身份,防止任何人借著Zoom的會議Link或憑著ID進行「白撞」,藉此盜取資料。

IMG_256
Zoom加入了waiting room功能,防止有人白撞。

早前有不少外媒批評這種現象為「Zoombombing」,意思是黑客藉一些Zoom會議link或會議ID,白撞從而駭入電腦或流動裝置。

使用Zoom 5大小貼士

雖然Zoom有如此多的漏洞,但始終在疫情擴散的世界裡,不能避免使用,那麼怎麼辦?其實你們參考以下使用Zoom的5大小貼士,可以保障你使用時的網絡安全(Cybersecurity):

  1. 主持人只向與會者分享會議ID和網址、
  2. 設立不同的ID和密碼,並在另一場會議後使用另一組密碼、 
  3. 禁用join before host選項,主持人應先預先識別與會者、
  4. 善用等候室功能(Waiting Room),控制誰可登入會議、
  5. 如Zoom ID連結你的其他帳戶,應只作個人使用。

你們在使用Zoom時,謹記以上貼士,就可以幫助你們提升網絡保安級別。其實有不少企業都使用Cisco和Microsoft Teams,除了會議質素更高,保安上更有保證,想了解更多,馬上點擊!

三大編輯精選

【 新冠 肺炎】Splashtop齊心撐香港抗疫!免費Home Office神器助你1秒屋企變辦公室!

什麼是Zoom? 它是如何爆起 為何美國股市大跌只有Zoom升值?

Zoom成為開會Webinar首選  Zoom教學1分鐘即可主持會議!

Leave a Reply

Your email address will not be published. Required fields are marked *