מזונות חשובים
- תוכנת ועידת וידאו חדשה Beacon משתמשת בהצפנה מקצה לקצה ובתכונות אחרות כדי לשפר את האבטחה.
- תקשורת וידאו לא מאובטחת היא בעיה הולכת וגוברת ככל שיותר אנשים עובדים מהבית, אומר אנליסט.
- Zoom מתכננת גם להציע הצפנה מקצה לקצה ליותר מהמשתמשים שלה.
הפצצות זום עשויות להיות נחלת העבר אם תוכנת ועידת וידאו חדשה תעמוד בטענותיה.
תוכנת ועידות וידאו Beacon משתמשת בהצפנה מקצה לקצה ובמגוון תכונות אחרות כדי לשפר את האבטחה.התוכנה משוחררת עם התגברות חששות הפרטיות עקב הפרות בפלטפורמות ועידה פופולריות כמו Zoom ו-Google Meet. השוק של שיחות ועידה בווידאו פורח כאשר מגיפת הקורונה דוחפת יותר אנשים לעבוד מהבית מאי פעם.
"הבעיה היא שרוב תוכנות הכנסים שם כמו Zoom לא נבנתה עבור COVID."
"אני לא יודע למה הפרטים של חייך הם [עסקים של מישהו]", אמר אנג'ל מונוז, מנכ"ל Mass Luminosity, החברה אמורה לשחרר את Beacon בחודש הבא, בראיון טלפוני. "אני חושב שעדיף לכולנו אם תהיה לכולנו קצת פרטיות."
זום הפצצות איום הולך וגובר
תקשורת וידאו לא מאובטחת היא בעיה הולכת וגוברת, אמר Avani Desai, נשיא Schellman & Company, חברת הערכת אבטחה ושמירה על פרטיות, בראיון טלפוני. הפצצות זום, שבהן משתמשים לא קרואים קורסים פגישות מקוונות ולעיתים מפרסמים תוכן לא הולם, התרחשו באופן נרחב ואילצו כמה חברות ומחוזות בתי ספר לאסור את זום.
"הבעיה היא שרוב תוכנות הכנסים שם בחוץ כמו זום לא נבנתה ל-COVID", אמר דסאי. "כשהם התחילו לפתוח את התוכנה כדי שמשפחות יוכלו לקבל שעות מאושרות, הם היו צריכים להקל על השימוש בה. אז הגדרות ברירת המחדל אינן אלו שמציעות את רמות האבטחה הגבוהות ביותר והן קצת יותר מסובכות לניווט."
צ'רלס הנדרסון, ראש ה-X-Force Red העולמי של IBM, כתב לאחרונה שהחברה שלו ראתה עלייה משמעותית בבקשות להערכות של אבטחת ועידות וידאו.
"במשך 20 השנים שלי בתעשייה, ראיתי התקפות מרובות צצות שהן שימושים חכמים ביותר של פגיעויות חדשות, אבל היעילות ביותר הן בדרך כלל הרבה יותר פשוטות - לטוב ולרע", כתב הנדרסון. "הפוטנציאל של פלטפורמות ועידת וידיאו לחשוף מידע רגיש לצילום הוא מאיר עיניים."
יישום הצפנה
בתגובה לאיומי אבטחה, Zoom מתכננת גם להציע הצפנה מקצה לקצה ליותר ממשתמשיה.החברה אמרה בהצהרה באתר שלה כי היא "זיהתה נתיב קדימה שמאזן את הזכות הלגיטימית של כל המשתמשים לפרטיות ובטיחות המשתמשים בפלטפורמה שלנו."
היוצרים של Beacon אומרים שהתוכנה יכולה למנוע את פרצות האבטחה שפקדו מתחרים כמו זום. הוא יציע הצפנה "אמיתית עמית לעמית" לכל המשתמשים, אמר מונוז. Beacon תציע גם את היכולת להשתמש ביומטריה כגון אגודל או זיהוי פנים כדי לאמת משתמשים; יהיה מחוון אבטחה למניעת בחירת סיסמה שהודלפה בעבר לרשת האפלה; מפתחות פענוח מסופקים רק למשתתפים בשיחה ונמחקים לאחר השלמת שיחה.
המשתמשים יוכלו גם לראות את ההצפנה בזמן אמת באמצעות כפתור הממוקם על המסך. Munoz אמר שהחברה כמעט בוודאות הולכת לשחרר את הקוד הקנייני שלה כדי שחוקרים יוכלו לבדוק אותו לאיתור נקודות תורפה.
ההצפנה מקצה לקצה המוצעת ב-Beacon יכולה לעזור להגביר את האבטחה למשתמשים, אמר דסאי והוסיף "זה מאוד קשה למישהו לחטוף את השיחה, ואם זו הגדרת ברירת המחדל זה מגניב."
בנוסף לתכונות אבטחה משופרות, Beacon מספקת וידאו ואודיו באיכות גבוהה שמנצחת את המתחרים, הוסיפה Munoz. הוא גם מתהדר בטריקים טכנולוגיים אחרים, כמו תמלול בזמן אמת והיכולת לגרור ולשחרר קבצים. לאחר השקת Beacon עבור דפדפנים, Mass Luminosity תשחרר אפליקציות Beacon - תחילה ב-Android, לאחר מכן ב-Windows, ולאחר מכן ב-iOS וב-macOS.
אבטחה לעומת נוחות
תכונות אבטחה לא יעזרו אם הן מסובכות מדי לשימוש, אמר דסאי והוסיף שתוכנת שיחות ועידה צריכה למצוא איזון בין אבטחה לנוחות. עוצמת העיבוד הגבוהה יותר הדרושה להצפנה נוספת יכולה לגרום לשיחות וידאו "להקפיא", אמרה.
אם חברות כמו Mass Luminosity יכולות להציע תוכנת ועידות אמינה וקלה לשימוש, פוטנציאל השוק הוא עצום.
"כשאנחנו שומעים על יותר ויותר ארגונים שעובדים מהבית לתוך 2021 או לצמיתות, זו הולכת להיות הדרך החדשה שלנו לעשות דברים", אמר דסאי. "זה הופך להיות חשוב עוד יותר, אנו רואים יותר אנשים משתמשים בדברים כמו רפואה טלפונית שבה יש לך מידע בריאותי מוגן ומידע אישי חשוב חיוני אחר."
