Βασικά Takeaways
- Νέο λογισμικό τηλεδιάσκεψης Beacon χρησιμοποιεί κρυπτογράφηση από άκρο σε άκρο και άλλες δυνατότητες για τη βελτίωση της ασφάλειας.
- Οι ανασφαλείς επικοινωνίες βίντεο είναι ένα αυξανόμενο πρόβλημα καθώς περισσότεροι άνθρωποι εργάζονται από το σπίτι, λέει ο αναλυτής.
- Το Zoom σχεδιάζει επίσης να προσφέρει κρυπτογράφηση από άκρο σε άκρο σε περισσότερους από τους χρήστες του.
Οι βομβαρδισμοί με ζουμ θα μπορούσαν να ανήκουν στο παρελθόν εάν το νέο λογισμικό τηλεδιάσκεψης ανταποκριθεί στους ισχυρισμούς του.
Λογισμικό βιντεοδιάσκεψης Beacon χρησιμοποιεί κρυπτογράφηση από άκρο σε άκρο και μια σειρά από άλλες λειτουργίες για τη βελτίωση της ασφάλειας. Το λογισμικό κυκλοφορεί καθώς αυξάνονται οι ανησυχίες για το απόρρητο για παραβιάσεις σε δημοφιλείς πλατφόρμες διασκέψεων όπως το Zoom και το Google Meet. Η αγορά της τηλεδιάσκεψης ανθίζει καθώς η πανδημία του κορωνοϊού ωθεί περισσότερους ανθρώπους να εργάζονται από το σπίτι από ποτέ.
"Το θέμα είναι ότι το μεγαλύτερο μέρος του λογισμικού συνεδρίων εκεί έξω, όπως το Zoom, δεν δημιουργήθηκε για τον COVID."
«Δεν ξέρω γιατί οι λεπτομέρειες της ζωής σας είναι [κάποια δουλειά]», είπε ο Angel Munoz, Διευθύνων Σύμβουλος της Mass Luminosity, της εταιρείας που πρόκειται να κυκλοφορήσει το Beacon τον επόμενο μήνα, σε μια τηλεφωνική συνέντευξη. «Νομίζω ότι θα ήταν καλύτερα για όλους μας να είχαμε όλοι κάποιο απόρρητο.»
Οι βομβαρδισμοί με ζουμ μια αυξανόμενη απειλή
Οι ανασφαλείς επικοινωνίες βίντεο είναι ένα αυξανόμενο πρόβλημα, δήλωσε ο Avani Desai, πρόεδρος της Schellman & Company, μιας εταιρείας αξιολόγησης συμμόρφωσης με την ασφάλεια και το απόρρητο, σε μια τηλεφωνική συνέντευξη. Οι βομβιστικές επιθέσεις με ζουμ, κατά τις οποίες απρόσκλητοι χρήστες διακόπτουν τις διαδικτυακές συσκέψεις και μερικές φορές δημοσιεύουν ακατάλληλο περιεχόμενο, έχουν συμβεί ευρέως και έχουν αναγκάσει ορισμένες εταιρείες και σχολικές περιφέρειες να απαγορεύσουν το Zoom.
"Το ζήτημα είναι ότι το μεγαλύτερο μέρος του λογισμικού συνεδρίων εκεί έξω, όπως το Zoom, δεν κατασκευάστηκε για τον COVID", είπε ο Desai. «Όταν άρχισαν να ανοίγουν το λογισμικό ώστε οι οικογένειες να έχουν ευχάριστες ώρες, έπρεπε να το κάνουν εύκολο στη χρήση. Επομένως, οι προεπιλεγμένες ρυθμίσεις δεν είναι αυτές που προσφέρουν τα υψηλότερα επίπεδα ασφάλειας και είναι λίγο πιο δύσκολες στην πλοήγηση."
Charles Henderson, ο παγκόσμιος επικεφαλής του X-Force Red της IBM, έγραψε πρόσφατα ότι η εταιρεία του έχει σημειώσει σημαντική άνοδο στα αιτήματα για αξιολογήσεις ασφάλειας της τηλεδιάσκεψης.
"Κατά τα 20 και πλέον χρόνια μου στον κλάδο, έχω δει να εμφανίζονται πολλές επιθέσεις που είναι εξαιρετικά έξυπνες χρήσεις νέων τρωτών σημείων, αλλά οι πιο αποτελεσματικές είναι συνήθως πολύ πιο απλές - προς το καλύτερο ή προς το χειρότερο ", έγραψε Χέντερσον. «Η δυνατότητα για τις πλατφόρμες τηλεδιάσκεψης να εκθέτουν ευαίσθητες πληροφορίες για τη λήψη είναι μια μεγάλη ευκαιρία.»
Εφαρμογή κρυπτογράφησης
Σε απάντηση σε απειλές ασφαλείας, το Zoom σχεδιάζει επίσης να προσφέρει κρυπτογράφηση από άκρο σε άκρο για περισσότερους από τους χρήστες του. Η εταιρεία ανέφερε σε δήλωση στον ιστότοπό της ότι «έχει εντοπίσει μια πορεία προς τα εμπρός που εξισορροπεί το νόμιμο δικαίωμα όλων των χρηστών στο απόρρητο και την ασφάλεια των χρηστών στην πλατφόρμα μας».
Οι δημιουργοί του Beacon λένε ότι το λογισμικό μπορεί να αποτρέψει τις παραβιάσεις ασφαλείας που έχουν ταλαιπωρήσει ανταγωνιστές όπως το Zoom. Θα προσφέρει «αληθινή peer-to-peer» κρυπτογράφηση» για όλους τους χρήστες, είπε ο Munoz. Το Beacon θα προσφέρει επίσης τη δυνατότητα χρήσης βιομετρικών στοιχείων όπως η αναγνώριση αντίχειρα ή προσώπου για τον έλεγχο ταυτότητας των χρηστών. Θα υπάρχει μια ένδειξη ασφαλείας για να αποτρέψετε την επιλογή ενός κωδικού πρόσβασης που έχει προηγουμένως διαρρεύσει στο σκοτεινό ιστό. Τα κλειδιά αποκρυπτογράφησης παρέχονται μόνο σε όσους συμμετέχουν στην κλήση και διαγράφονται μόλις ολοκληρωθεί μια κλήση.
Οι χρήστες θα μπορούν επίσης να βλέπουν την κρυπτογράφηση σε πραγματικό χρόνο μέσω ενός κουμπιού που βρίσκεται στην οθόνη. Ο Munoz είπε ότι η εταιρεία είναι σχεδόν βέβαιο ότι θα κυκλοφορήσει τον αποκλειστικό της κώδικα, ώστε οι ερευνητές να μπορούν να τον εξετάσουν για τρωτά σημεία.
Η κρυπτογράφηση από άκρο σε άκρο που προσφέρεται στο Beacon θα μπορούσε να συμβάλει στην αύξηση της ασφάλειας για τους χρήστες, είπε ο Desai, προσθέτοντας: «Είναι πολύ δύσκολο για κάποιον να παραβιάσει την κλήση και αν είναι η προεπιλεγμένη ρύθμιση, αυτό είναι υπέροχο».
Εκτός από βελτιωμένες δυνατότητες ασφαλείας, το Beacon παρέχει βίντεο και ήχο υψηλής ποιότητας που ξεπερνά τους ανταγωνιστές, πρόσθεσε ο Munoz. Μπορεί επίσης να υπερηφανεύεται για άλλα τεχνολογικά κόλπα, όπως μεταγραφές σε πραγματικό χρόνο και τη δυνατότητα μεταφοράς και απόθεσης αρχείων. Μετά την κυκλοφορία του Beacon για προγράμματα περιήγησης, το Mass Luminosity θα κυκλοφορήσει τις εφαρμογές Beacon πρώτα σε Android, μετά Windows, μετά iOS και macOS.
Ασφάλεια έναντι ευκολίας
Οι λειτουργίες ασφαλείας δεν θα βοηθήσουν εάν είναι πολύ δύσκολες στη χρήση τους, είπε ο Desai, προσθέτοντας ότι το λογισμικό διασκέψεων πρέπει να βρει μια ισορροπία μεταξύ ασφάλειας και άνεσης. Η υψηλότερη ισχύς επεξεργασίας που απαιτείται για πρόσθετη κρυπτογράφηση μπορεί να προκαλέσει το «πάγωμα» των βιντεοκλήσεων», είπε.
Εάν εταιρείες όπως το Mass Luminosity μπορούν να προσφέρουν αξιόπιστο και εύχρηστο λογισμικό συνδιάσκεψης, οι δυνατότητες της αγοράς είναι τεράστιες.
"Καθώς ακούμε για όλο και περισσότερους οργανισμούς που εργάζονται από το σπίτι έως το 2021 ή μόνιμα, αυτός θα είναι ο νέος μας τρόπος να κάνουμε πράγματα", είπε ο Desai. "Γίνεται ακόμη πιο σημαντικό να βλέπουμε περισσότερους ανθρώπους να χρησιμοποιούν πράγματα όπως η τηλεϊατρική όπου έχετε προστατεύσει πληροφορίες για την υγεία και άλλες ζωτικής σημασίας προσωπικές πληροφορίες."
