Índice:
- Zoom, uma armadilha para a privacidade de milhões de usuários
- Zoom mentiu sobre seus procedimentos de criptografia
Usamos o Zoom até ficarmos entediados durante o confinamento. Aqueles que o experimentaram antes aperfeiçoaram sua maestria. Quem ainda não conhecia entrou num novo mundo de luz e cor que até agora desconhecia. Embora, mais do que luz e cor, a julgar pelas últimas notícias que nos chegam, Zoom's seria mais uma história de sombras
Esta segunda-feira foi anunciado um acordo entre a Zoom e a FTC, no qual se revelou que os donos desta empresa dedicada a videochamadas mentiram aos seus utilizadores, ao não encriptar 256 ponta a ponta bits as comunicações entre eles.Dessa forma, desde 2016 eles forneceram aos usuários um nível de segurança muito menor do que o prometido. Segundo a FTC, que por meio de um acordo exigia que o Zoom cumprisse maiores requisitos de segurança, explicou que os responsáveis pelo Zoom teriam conseguido acessar tudo o que os clientes compartilharam por meio de suas reuniões, detalhado em PhoneArena.
Zoom, uma armadilha para a privacidade de milhões de usuários
Esta não é uma pergunta trivial: Zoom tem milhões de usuários em todo o mundo Segundo dados da própria FTC, em julho de 2019, a ferramenta tinha 600.000 assinantes. A maioria, especificamente 88%, eram empresas de pequeno porte, com cerca de 10 funcionários ou até menos. Eles usaram videochamadas para se comunicar de forma eficiente e segura com seus funcionários, clientes e colaboradores.
O que aconteceu em 2020 foi algo inesperado. No final de 2019, os usuários aumentaram para impressionantes 10 milhões, mas desde o bloqueio, por volta de abril de 2020, mais de 300 milhões de usuários estavam conectados ao ZoomPortanto, havia muitos que estavam seriamente ocupados certificando-se de que o Zoom era realmente uma ferramenta segura para fazer videochamadas profissionais, muitas vezes com conteúdo confidencial.
Durante esse período, o Zoom fez algumas declarações sobre o nível de segurança de sua ferramenta. Ele explicou, por exemplo, que essa era uma de suas maiores prioridades e prometeu proteger a privacidade dos usuários Tanto que vem dizendo desde 2016 que todas as suas Comunicações possuem a famosa criptografia end-to-end, que é o que garante que as comunicações não sejam interceptadas.
Para garantir aos usuários que isso estava sendo feito, eles ainda colocaram um cadeado verde no canto superior de cada uma das reuniões que foram realizadas com o Zoom. Passar o mouse sobre ele mostraria "Zoom está usando uma conexão criptografada de ponta a ponta."
Zoom mentiu sobre seus procedimentos de criptografia
Agora sabemos que Zoom não contou toda a verdade sobre a segurança de sua ferramenta para videoconferência. Eles se justificam em seu blog dizendo que não queriam enganar ninguém e que há discrepâncias sobre o conceito de "criptografia de ponta a ponta".
De acordo com a FTC, essas reuniões não foram armazenadas criptografadas,muito pelo contrário. Por 60 dias, antes de passar para o armazenamento seguro do Zoom, esses logs foram deixados em uma espécie de limbo, no servidor do Zoom e não criptografados.
Além disso, a investigação conduzida pela FTC não é convincente para todos. Políticos que se sentaram à mesa para estudar o caso dizem que não foi feito o suficiente e que o Zoom não foi suficientemente punido por ter mentido aos usuários. Ainda assim, e mesmo que o caso seja falsamente arquivado, é muito provável que nos próximos meses a empresa tenha de enfrentar as exigências de clientes e investidores. O tempo o dirá.