Zoom 收购 Keybase 并宣布开发最广泛使用的企业加密平台的目标

Zoom 收购 Keybase 并宣布开发最广泛使用的企业加密平台的目标

我们很荣幸宣布公司已收购 Keybase,这是 Zoom 旨在进一步增强其视频通信平台安全性的 90 天计划的另一个里程碑事件。自 2014 年创立起来,Keybase 的卓越工程师团队一直致力于利用其深厚的加密和安全技术构建安全消息传送和文件共享服务。我们很高兴将 Keybase 团队纳入 Zoom 家族,这将有利于我们构建满足当前 Zoom 扩展性需求的加密平台。

Zoom 正竭力打造可扩展容纳数以亿计的参会者,同时灵活支持 Zoom 多样化用例的真正隐私的视频通信平台,而这次收购则标志着我们向前迈出了重要的一步。我们的目标是确保各种用例的最高隐私性,同时在用户需求与我们阻止平台上有害行为的承诺之间取得平衡。Keybase 富有经验的团队则是这个使命中的关键一环。

Zoom 加密现状

目前,Zoom 客户端(例如 Zoom Rooms 以及运行 Zoom 应用的笔记本电脑和智能手机)之间传输的音频和视频内容在各个发送客户端设备处进行加密,然后在到达接收者设备后才会进行解密。在最近发布的 Zoom 5.0 中,Zoom 客户端现支持使用 256 位密钥行业标准 AES-GCM 算法加密内容。但是,Zoom 服务器将会为每个会议生成加密密钥。此外,Zoom 客户端广泛使用的某些功能,例如支持观众拨入电话网桥或使用其他公司提供的会议室系统,将始终需要 Zoom 将某些加密密钥保存在云中。但是,对于更关注隐私性而不是兼容性的主持人,我们将构建新的解决方案。

不久的未来

Zoom 将在所有付费账户中采用加密会议模式。系统将会为登录用户生成公共加密标识符并存储在 Zoom 网络存储库中,并可用于在会议观众之间建立可信关系。另外还会为每个会议的主持人生成临时对称密钥。该密钥将在客户端之间进行传输,采用非对称密钥进行信封加密,并在观众名单发生重大变化时进行轮换。此加密密钥将由主持人控制,主持人客户端软件将决定允许哪些设备接收会议密钥和加入会议。我们还会调查企业用户许可机制,以提供另一级身份验证。

这些加密会议不支持电话网桥、云录制或非 Zoom 会议室系统。如经主持人明确许可,Zoom Rooms 和 Zoom Phone 参会者将能够加入。主持人将密切控制加密密钥和观众准入。我们相信这将提供与现有消费级加密消息传送平台同等或更高的安全性,而正是凭借其出色的视频质量和扩展性,Zoom 已成为包含全球知名企业在内的 3 亿多参会者的每日会议选择。

在进一步保护用户隐私的同时,我们也意识到阻止使用 Zoom 产品造成损害的需要。为此,我们将采取以下措施:

  • 我们将继续与用户合作,增强向会议主持人举报的机制,甄别未受邀的和破坏性的观众。
  • Zoom 没有也不会主动监控会议内容,但我们的信任和安全团队将持续使用自动化工具,根据其他可用数据寻找滥用用户证据。
  • Zoom 没有也不会出于合法拦截目的而构建破坏实时会议的机制。
  • 我们也不会通过任何手段将内部员工或其他人员暗中安插在会议中,而不反映在参会者列表中。我们不会构建任何允许秘密监控会议的加密后门程序。

下一步行动

我们致力于在构建加密产品的过程中保持透明性和开放性。我们计划在 5 月 22 日星期五发布详细的加密设计草案。然后,我们会与民间团体、加密专家和客户进行讨论,分享更多详细信息并征求反馈。对这些反馈进行评估后,我们会将其纳入最终设计之中,并宣布 Zoom 用户部署的工程里程碑和目标。

我们非常欢迎 Keybase 团队的加入,并对未来的融合前景充满期待。

前瞻性声明

本通讯包含符合《1995 年美国私人证券诉讼改革法》(Private Securities Litigation Reform Act of 1995) 规定的明确和暗示的前瞻性声明,其中涉及到在 Zoom 收购 Keybase 中某些重要风险、不确定性因素和假设可能导致实际结果与这些明确或暗示声明内容存在重大差异。本通讯中的前瞻性声明包括与此交易潜在效益、我们的加密产品开发、我们整合 Keybase 团队的能力以及潜在发展机会等相关的声明。  在某些情况下,您可以根据预计相信估计期望旨在可能也许计划预期将要想要应该可以能够预测潜在目标探索继续或这些词语的反义词或类似表述来识别前瞻性声明。但是,并非所有前瞻性声明都包含类似识别性词语。从本质上来看,这些声明受到诸多不确定性因素和风险(包括不在我们控制范围内的不确定性因素和风险)的影响,可能会导致实际结果、表现或业绩与预期或暗示声明内容存在重大和显著差异。这些假设、不确定性因素和风险可能包括,交易的预期效益未达到预期或完全未实现,管理层不关注持续业务运营和机会,可能对业务或员工关系产生负面作用或导致其发生负面变化,未能成功整合 Keybase 团队以及其他可能影响 Zoom 未来效益的因素。  有关其他可能导致实际成果和结果与前瞻性声明内容存在重大差异的风险和不确定性因素,我们在最近的美国证券交易委员会(Securities and Exchange CommissionSEC)递交文件中的风险因素等处进行了详细说明,包括截止 2020 1 31 日的 10-K 报表年度报告。前瞻性声明只能说明截止声明发出之日的情况,依据声明发出时 Zoom 所获取的信息和/或管理层当时对于未来活动的判断。除非法律另行要求,在前瞻性声明发出之后,Zoom 没有义务对其进行更新以反映之后的活动或情况。

记得分享本博文

您也可能喜欢