90 天安全計畫進度報告：6 月 10 日
隨著我們繼續執行改善平台安全性和隱私權的 90 天計畫，本週的「大小事問袁征」網路研討會著重介紹最新的產品安全更新、關於 Zoom 加密的事實，以及使用密碼和等候室保護會議的作法。
Zoom 執行長袁征以及 Zoom 產品長 Oded Gal 和 Zoom 隱私和加密顧問 Lea Kissner (Google 前隱私技術全球負責人) 共同參加了本週的網路研討會。
Zoom 技術長 Brendan Ittelson、Zoom 安全工程主管 Max Krohn 和 Zoom 副總顧問兼法遵倫理長 Lynn Haaland 參加了問答階段。
本週活動重點資訊
有關 Zoom 加密的事實
對於平台上的所有使用者，Zoom 已使用並持續使用加密技術。
AES 256 位元 GCM 加密是目前最安全的加密標準之一，目前已在會議中啟用，而且所有免費和付費使用者均可使用。我們強調的其他一些事項：
- Zoom 僅回應有效的執法要求。如果/當您要求取得資訊時，我們的政策僅在該要求遵循有效的法律程序而且具有適當的管轄權時才應遵守。
- Zoom 不會對政府提供使用者資料的無限制直接存取，也不會對政府提供我們的加密金鑰。
Zoom 的端對端加密計畫
Zoom 在 5 月 7 日宣佈計畫開發端對端加密 (E2EE)。我們在 5 月 22 日於 GitHub 發佈了原始加密設計，徵詢外界的意見反映，同時 Lea 表示更新版設計很快就會發佈。E2EE 是重要的安全工具，而且 Zoom 大規模地推出產品安全保障的做法在業内尚屬首次。我們期望 E2EE 獲得廣泛運用，並探索以安全的方式達成此目標的方法。
產品更新 – 等候室和密碼
在過去的幾個月，我們一直努力增強安全功能，以確保使用者完全掌控平台及會議體驗。Oded 提及使用等候室和密碼的一些優勢：
我們在 4 月進行變更，預設啟用等候室，並要求免費的基礎版和中小學帳戶輸入密碼。我們很快也將要求由付費帳戶安排的所有會議都必須啟用等候室或密碼。此要求的開始日期尚未決定。
在生效日期之前安排的無密碼會議將預設啟用等候室；不過，管理員和使用者可以選擇強制執行密碼和/或等候室。我們將在未來數週內提供更多更新。
問答
我是否可以獲得關於我的帳戶上未啟動密碼的使用者的報告？
擁有 50 個以上付費授權的客戶可以獲得報告，其中顯示組織已排程而不需要密碼的會議。
與會者是否必須輸入密碼才能進入會議？
會議密碼嵌入在會議邀請 URL 中，因此，如果您按一下會議邀請 URL，則完全不需要輸入密碼。不過，如果直接輸入會議 ID (而不是按一下連結) 加入受密碼保護的會議，則必須手動輸入密碼。
以電話撥號時，如何使用密碼？
使用電話加入的與會者將使用較短的數字密碼進入會議，可以使用電話的數字鍵盤輸入密碼。
在免費使用者的付費帳戶上如何使用密碼和等候室？
加入 Zoom 會議的任何免費或付費與會者都必須遵守付費主持人的會議要求，其中可能包括密碼和/或等候室。
我們可以期望 Zoom 何時實施多重要素驗證 (MFA)？
您現在可以透過支援 SAML 單一登入 (SSO) 的任何身分識別提供者 (IDP) 使用 MFA。
Zoom 是否被認為符合 HIPAA 規定？
是的，我們可以協助醫療服務提供者達到 HIPAA 合規性。我們提供許多功能來營造建符合 HIPAA 規定的環境，包括禁止錄製會議和訂定商業夥伴協定 (BAA)。我們甚至早在 COVID-19 之前就針對這些使用情況設計了 Zoom。請與我們聯絡，我們可以協助您進行設定。
是否有辦法可以保護網路研討會內容免於遭受畫面擷取軟體的侵害？
Zoom 提供浮水印功能。您分享畫面時，與會者的名稱會將作爲識別資訊附加到擷取的任何任何畫面，因此您可以追蹤洩露會議內容的人員。我們也提供音訊浮水印功能，以防止側錄並協助識別可能洩露音訊記錄的使用者。
90 天計畫何時結束？
該計畫爲期 90 天，將於 7 月 1 日結束，我們對安全性和隱私權的承諾一直是我們的首要任務，也是公司基礎理念中不可或缺的一部份。
我們是否可以在帳戶或群組層級控制虛擬背景？
我們正在為管理員新增選項，可用來控制使用哪個虛擬背景。管理員可以上傳預先核准的背景，並僅允許主持人/與會者使用這些背景，我們將在未來數週內開發該功能。
在 Zoom 業務量急劇增長的情況下，您計畫如何讓客戶感覺滿意？
袁征認爲這最終歸結為我們的公司文化，也就是強調對於客戶的關注。我們始終致力於解決客戶的業務溝通難題，並根據意見反映採取謹慎的措施為客戶提供服務和支援。
感謝您的支持
謝謝您參加本週研討會，也謝謝每一位提問的朋友！Zoom 努力成為全世界最安全的企業通訊平台，真心感謝您一路以來的支持。
若您錯過了本週的研討會時間，可以到這裡收看影片：
如欲反映意見或有疑問想問 Zoom，請寄電子郵件到 [email protected]。歡迎報名參加下一週的「大小事問袁征」網路研討會。
