Ünlüler ve İngiltere başbakanı tarafından kullanılan Zoom, şu güvenlik risklerine sahip ...
Yeni taç pnömonisinin zararını azaltmak için, dünyadaki birçok ülke karantina önlemleri benimsemiştir.Evdeki çoğu insan, normal iş ve sosyal etkileşimi sürdürmek için uzaktan video konferans uygulaması Zoom'u seçmektedir.
Brunch'tan doğum günü partilerine, kitap kulüplerine ve romantik tarihlere, dini etkinliklere kadar insanlar iletişim kurmak için Zoom'u kullanmaya başladılar. Müzik yıldızı Elton John'un pandemi konserleri bile Zoom aracılığıyla gerçekleştiriliyor. .
Devlet başkanı bir istisna değildir. 31 Mart'ta İngiliz Kabinesi ilk telekonferansını gerçekleştirdi. COVID-19 teşhisi konulan İngiltere Başbakanı Boris Johnson, toplantının ekran görüntüsünü Twitter'da paylaştı. Bundan sonra, İngiliz kabinesinin düzenli toplantıları bu yazılıma güvenecek.
1 İzole edilmiş yeni yaşam normali
Küresel olarak Microsoft'un Skype, Teams platformu ve Cisco'nun Webex'i yaygın olarak kullanılan video konferans araçlarıdır. Bununla birlikte, büyük kapasiteli kullanıcıları barındırma yeteneğine sahip 9 yaşındaki bir platform olan Zoom, uzak video için güçlü bir rakip haline geldi. Zoom'un ücretsiz sürümü, toplantılara katılmak için 100 kullanıcıya kadar destekleyebilir. Buna karşılık, Microsoft'un Skype ücretsiz sürümü yalnızca 50 kişiyi barındırabilir. Zoom ayrıca özelleştirilebilir fotoğraf arka planları gibi bazı ilginç kullanıcı deneyimlerine de sahiptir. Yazılım ayrıca kamera açısını değiştirebilir, şifreli özel aramalar yapabilir, doğrudan mesajlar gönderebilir ve konuşmaları kaydedebilir. Arama süresi 40 dakikayı geçerse, bireysel kullanıcılar ayda 14,99 ABD doları, kurumsal kullanıcılar ise sınırsız görüşme için 19,99 ABD doları ödüyor.
Facebook ve Twitter gibi, Zoom da İnternet kültürünün önemli bir parçası haline geldi: Facebook grubu "Zoom Memes for Quarantnes" yaklaşık 395.000 üyeye sahip ve Zoom kullanımıyla ilgili çeşitli ilginç gerçekler var. Bu, Zoom aracılığıyla dersleri atlayan öğrencileri veya bir grup doldurulmuş hayvanla yüzleşen bir profesörü içerir.
Amerika Birleşik Devletleri'ndeki Fortune 500 şirketlerinin üçte biri Zoomun hizmetlerini kullanıyor ve en iyi 200 Amerikan üniversitesinin% 90ı müşterileri.
Zoom, 2011 yılında Amerika Birleşik Devletleri'ne göç eden Çinli yazılım mühendisi Yuan Zheng tarafından kuruldu.Yuan Zheng Shandong'da doğdu. 2011 yılında Zoom telekonferans yazılım şirketini kurdu.
Yuan Zheng, hevesli bir basketbol hayranıdır ve ünlü bir NBA yıldızı ve Golden State Warriors oyuncusu olan Andre Iguodala da şirketteki yatırıma katıldı.
Birkaç gün önce, yeni taç pnömoni salgını tüm dünyaya yayılırken, Zoom, dünya çapındaki kullanıcılar için en çok aranan uzaktan video konferans yazılımlarından biri haline geldi. Apple App Store'daki Zoom'un küresel ortalama günlük indirmelerinin iki ay önce 50.000'den son günlerde 2 milyonun üzerine çıktığı bildiriliyor.
Son iki ayda Zoom'un hisse senedi fiyatı neredeyse iki katına çıktı.
Geçen yıl 18 Nisan'da, Zoom'un Nasdaq'da listelendiğinde piyasa değeri 15 milyar dolara ulaştı ve şimdi 38,5 milyar dolara yükseldi. Forbes gerçek zamanlı zengin listesine göre, Yuan Zheng'in net değeri 1 Nisan'da 6,8 milyar dolara yükseldi ve zenginler listesinde 242. sırada yer aldı.
2 Güvenlik açıklarından kaçınmak zordur
Çevrimiçi iletişim araçları ve sosyal ağlara olan talebin artmasıyla birlikte, Zoom'un hizmetlerinin normal şekilde çalışmasını sağlamak için çok çalışması gerekiyor.
Bir Zoom sözcüsü, şirketin şu anda ses ve video trafiğini bu sitelere yönlendirmek için dünyadaki 17 veri merkezine güvendiğini söyledi. Salgından önce, şirketin stratejisi, ortalama günlük en yüksek kullanımın iki katını destekleyebilmesini ve birkaç saat içinde on binlerce ek sunucuyu dağıtabilmesini sağlamaktı.
Koronavirüs salgını yayılırken, Zoom şu anda çeşitli sektörlerdeki konumunu hızla genişletiyor. Örneğin, şirket çeşitli ülkelerdeki K-12 okullarına ücretsiz hizmet vermektedir. Ayrıca, Çin'deki tüm kullanıcılar için aylık kira ücretinden feragat eder. Şirket için bu, genişleme için kritik bir an.
Sektör uzmanları, Zoom'un uzun vadede insanları hizmetler için ödeme yapmaya teşvik edecek yeni özellikler eklemesi gerektiğine inanıyor.
Ancak şu anda, Zoom kullanımındaki artışla birlikte, bu programın getirdiği gizlilik ve güvenlik sorunları da tartışmaları tetikledi.
Bu Pazartesi, New York Başsavcısı Letitia James, Zoom'a yazarak şirketin "kullanıcıların gizliliğini ve güvenliğini sağlamak için uygun önlemleri alıp almadığını" sordu.
Zoom daha sonra bir açıklamasında şunları söyledi: "Zoom, kullanıcı gizliliğine, güvenliğine ve güvenine büyük önem veriyor." "Yeni pnömoni salgını sırasında şirket, dünyanın dört bir yanındaki hastanelerin, kolejlerin ve diğer şirketlerin iletişim halinde kalabilmelerini ve faaliyet gösterebilmelerini sağlamak için 24 saat çalışıyor."
Aynı gün, ABD Federal Soruşturma Bürosu (FBI) da "Zoom bombardımanına" karşı bir uyarı yayınladı (Zoom yazılımını beklenmedik bir şekilde ekranda pornografik resimler veya saldırgan içerik paylaşmak için kullanan diğer Zoom kullanıcılarına atıfta bulunan Zoom bombardımanı) . FBI, "Zoom bombardımanı" kurbanlarını olayı ajansa bildirmeye çağırdı ve Zoom kullanıcılarına sitede toplantıları açmamalarını veya bağlantıları geniş bir şekilde paylaşmamalarını hatırlattı.
Yakınlaştırma bombardımanı, son zamanlarda ortaya çıkan birçok Zoom güvenlik ve gizlilik sorununun ilkidir. Bu bağlamda, İngiltere Başbakanı Johnson halka olumsuz bir öğretim materyali sağladı: Twitter'da bir video konferans kimliği ("PMI") yayınladı.
Genel olarak konuşursak, bir Zoom hesabı oluşturmak için, önce Zoom bağlantısıyla ilişkilendirilmiş 9-11 haneli bir kişisel toplantı kimliği numarası olan bir kullanıcı "PMI" atamalısınız. Johnson'ın kamuya açık olarak PMI paylaşması, ev adresini paylaşmak gibidir Katılıma ilişkin daha fazla kısıtlama yoksa, herkes bu kabine toplantısında neyin tartışıldığını bilecektir. Neyse ki, bu toplantı şifre korumalıdır.
Ayrıca İngiltere Savunma Bakanlığı'nın yazılımın uzaktan konferanslar için kullanımını askıya aldığı bildirildi, ancak Savunma Bakanlığı bu iddiayı yalanladı.
İngiliz Savunma Bakanlığı BBC'ye, Savunma Bakanlığı'nın Zoom'u hiçbir zaman üst düzey güvenlik toplantıları için kullanmadığını söyledi. Zoom yalnızca çeşitli devlet daireleri arasında bir diyalog aracıdır.
Daha sonra, Kabine Ofisi sözcüsü hükümetin tutumunu açıklığa kavuşturmak için çıktı: "Mevcut özel koşullar altında, etkili iletişim kanallarını sürdürmek çok önemlidir. Ulusal Siber Güvenlik Merkezi'nin yönergeleri, genel gizli olmayan diyalog için Zoom'u kullanmanın bir sorun olmadığını göstermektedir."
Elon Musk'ın SpaceX şirketi, çalışanlarının Zoom'u kullanmasını "büyük gizlilik ve güvenlik sorunları" gerekçesiyle yasakladı. SpaceX'in en büyük müşterilerinden biri olan Ulusal Havacılık ve Uzay Dairesi (NASA) da çalışanların Zoom'u kullanmasını yasaklıyor.
Merkezi San Jose, California'da bulunan Zoom telekonferans yazılımı şirketi, güvenliğin kesinlikle şüphe götürmez olduğunu söyleyerek yazılımının güvenliğini savunmak için elinden geleni yaptı. Zoom kurucusu ve CEO'su Yuan Zheng, geçtiğimiz Cuma günü bir tweet'te bu sorunlardan bazılarından bahsetti ve bu sorunların, kullanıcıların parolaları ve diğer gizlilik kontrollerini karşılama gibi belirli güvenlik özelliklerini etkinleştirmemesinden kaynaklandığını söyledi.
Şirket sözcüsü ayrıca, büyük halka açık toplantılara ev sahipliği yapan kullanıcıların, ekranı yalnızca toplantı sahibinin paylaşmasını ve diğer gizlilik kontrollerini etkinleştirmesini sağlamak için ayarları kontrol etmeleri gerektiğini söyledi.
Zoom'un kullanıcı verilerini Facebook ile paylaştığına dair raporlar da var. Zoom başlangıçta kullanıcıların iOS uygulamasında Facebook hesaplarıyla oturum açmalarına izin verdi. Bu özellik, kullanıcının cihazı hakkında Facebook ile saat dilimi, dili, modeli ve IP adresi dahil olmak üzere ayrıntılı bilgileri paylaşmak için kullanılır. İki Zoom kullanıcısı bu hafta Kuzey Kaliforniya Bölge Mahkemesinde şirket aleyhine toplu dava açtı. Bir dava, video uygulamasının "milyonlarca kullanıcının kişisel bilgilerini koruyamadığını" iddia ediyor. Diğer dava Zoom'un kullanıcıların kişisel bilgilerini topladığı ve kullanıcıları açıkça bilgilendirmeden üçüncü şahıslarla (Facebook dahil) paylaştığı iddiaları.
CNN ayrıca, siber güvenlik şirketi TrustedSec'in kurucusu ve ABD Deniz Piyadeleri'nde eski bir siber savaş uzmanı olan David Kennedy'nin Zoom'un yalnızca görüntülü sohbetlerde kullanılan iletim şifreleme adlı bir teknoloji kullandığını söylediğini bildirdi. Şirket sunucusunun bölümü, mesajların güvenliğini korur. Bunun, Zoom'un platformdaki tüm video konuşmaları için etkili bir şekilde aracı görevi gördüğü ve bu konuşmalara erişebileceği anlamına geldiğini söyledi.
Araştırmacı haber sitesi The Intercept de Salı günü Zoom'un katılımcılar arasında uçtan uca şifreleme yapmadığını bildirdi.
Zoom, geçtiğimiz hafta sonu gizlilik politikasında bir güncelleme yayınlayarak, "Zoom platformundaki kişisel verilerin yalnızca hizmet sağlamak ve etkili iletimi sağlamak amacıyla toplandığını" vurguladı.
Bir Zoom sözcüsü, şirketin IP adresleri ve cihaz ayrıntıları gibi "temel teknik bilgileri" topladığını kabul etti, ancak yetkisiz erişimi önlemek için sıkı gizlilik kontrollerine sahip olduğunu vurguladı. Sözcü ekledi: "Önemli olan, Zoom'un herhangi bir kullanıcı verisini kimseye satmayacağıdır."
Ağ uzmanları size şunları önerir:
-
Toplantıyı kilitlemek için bir parola kullanın;
-
Katılan herkesi görebilmeleri için moderatörler atayın;
-
Katılımcı sayısını netleştirin, bu sayıya ulaştıktan sonra diğerlerinin katılamaması için toplantıyı kilitleyin;
-
Katılımcıların ekranları paylaşmasını önleyin;
-
PMI kullanmayın, bunun yerine her toplantı için benzersiz bir bağlantı oluşturun;
-
Son olarak, PMI'nızı Johnson'ın yaptığı gibi kamusal alanlarda yayınlamayın.
Muhabir Yuan Yuan
