90 天安全计划进度报告:5 月 13 日

90 天安全计划进度报告:5 月 13 日

随着我们提高平台安全性和隐私性的 90 天计划实施已将近过半,本周“对话袁征”网络研讨会重点介绍了 Zoom 5.0.2 的安全更新,并宣布 Zoom 最近收购了在加密和安全技术领域拥有深厚专业知识的初创公司 Keybase。

Zoom 首席执行官袁征与 Zoom 首席产品官 Oded Gal、Zoom 首席技术官 Brendan Ittelson 和 Zoom 新任安全工程部负责人 Max Krohn 共同参与了本周研讨会的问答环节。

上周更新及未来几周的计划:

本周会议要点

Zoom 收购 Keybase

Zoom 上周宣布收购 Keybase,并计划在所有付费账户中构建加密会议模式。Keybase 联合创始人 Max Krohn 出任 Zoom 安全工程部负责人,将领导开展这些工作。我们计划在 5 月 22 日发布我们端对端加密产品的详细加密设计草案,向民间团体、加密领域专家和客户征求反馈意见,以评估最终设计。

Zoom 5.0 注意事项

Zoom 5.0 于 4 月 27 日发布,我们计划在 2020 年 5 月 30 日对整个系统内的账户全面启用 AES 256 位 GCM 加密。自此日起,仅 5.0 或更高版本的 Zoom 客户端(包括 Zoom Rooms)可加入 Zoom 会议。建议所有尚未更新的用户立即更新至 Zoom 5.0 或更高版本。Zoom 管理员请访问我们的 IT 管理员页面管理此项更新。用户可通过 zoom.us/testgcm 预览 GCM 体验。

问答

在本周的网络研讨会中,我们在线解答了观众的以下问题:

收购 Keybase 后,现有 Keybase 产品将会有何变化?

Max 指出,当前的头等要务目标是为广大 Zoom 用户创造更加安全的会议体验。Keybase 产品将仍然可用,但新功能的推出可能会比较慢。

Zoom 在使用端对端加密后是否会限制参会者规模?

Max 表示,尽管端对端加密会提供更为复杂的安全环境,但不会有参会者规模上限,而且 Keybase 的技术将能够有效解决大型 Zoom 会议的规模问题。

Zoom 如何平衡易用性与安全性?

随着最近大量新用户的涌入,我们正在着力提供同时方便新用户和现有企业客户使用的安全设置,为所有人提供顺畅和高度安全的会议体验。

用户是否能够通过手机加入加密会议?

电话用户仍然可以使用传统 PSTN 线路加入会议,但无法通过这种方式加入端对端加密会议。

6 月份 Zoom 有何计划?

除了继续实施端对端加密计划外,我们还将着力增强等候室和密码功能,并研究更多方法来搭配使用这两种功能。我们还将为会议主持人开发更多屏幕共享控制功能。

客户端更新到 5.0 版本需要多长时间?

更新桌面或移动客户端只需要不到一分钟的时间。对于大规模的企业部署,更新时间取决于 IT 管理员配置 Zoom 的方式。企业 IT 管理员可访问我们的资源页面了解如何更新所有 Zoom 端点,如有任何问题可联系其 CSM。

是否可以在会议录制中排除聊天内容?

云录制允许您选择想要在录制中看到的媒体流。(请参阅下图或查看云录制支持文章。) 如果加入聊天内容,将只会录制会议中发送给所有人的聊天内容,而不会录制主持人和与会者的私人聊天内容。

感谢您的支持

感谢您参加本周会议,并向所有给我们提出问题的人表示感谢!感谢您的一路相伴和支持,让我们携手将 Zoom 打造为全球最安全的企业通信平台。

如果您错过本周会议,可以观看此处的录制视频:

 


 

如需向 Zoom 提供反馈或提出问题,请发送电子邮件至 answers@zoom.us。欢迎注册参加下周的“对话袁征”网络研讨会。

 

记得分享本博文

您也可能喜欢