Сервіс відеодзвінків Zoom обманював користувачів про застосування наскрізного шифрування

Федеральна торгова комісія США (FTC) виявила, що сервіс відеодзвінків Zoom обманював користувачів. Він насправді не застосовував наскрізне шифрування, щоб забезпечити захист дзвінків.

Як з’ясували фахівці FTC, Zoom використовував більш низький рівень захисту безпеки. Сервіс зберігав криптографічні ключі, які дозволяли йому отримувати доступ до змісту відеодзвінків користувачів. Саме шифрування тут застосовувалося більш просте.

У FTC заявили, що Zoom ніколи не надавав наскрізне шифрування для дзвінків. У компанії зізналися, що «є розбіжність між загальноприйнятим розумінням наскрізного шифрування і тим, як його застосовують в Zoom».

Сервіс погодився посилити заходи безпеки, як мінімум буде введена багатофакторна аутентифікація. Проте, деякі представники FTC незадоволені угодою з Zoom: вважають, що компанія вводила в оману і заслуговує більшого покарання.