Made on
Tilda
В обычном режиме Zoom шифрует встречу ключами со своих серверов. В режиме E2EE ключи рождаются на устройствах участников, и расшифровать поток не может никто посередине, включая сам Zoom. Цена: часть функций отключается.
Все встречи Zoom зашифрованы по умолчанию: звук, видео и показ экрана идут по 256-битному AES-GCM. Разница в том, где живут ключи. В обычном режиме их создают и хранят серверы Zoom, поэтому облако может расшифровать поток, чтобы записать встречу, сделать расшифровку или сводку. В сквозном режиме ключи создаются криптографией с открытым ключом на устройствах участников. Данные проходят через серверы Zoom нерасшифровываемыми: у Zoom ключа нет.
Проверить режим можно глазами. В окне встречи зелёный щит с замком, а организатор может зачитать вслух код безопасности, который участники сверяют со своим. Совпал, значит посередине никого.
За это приходится платить функциями. В E2EE-встрече нет облачной записи, живой расшифровки, функций Zoom AI, опросов и анкет, чата до и после встречи, трансляции, Zoom Apps, заметок и доски. Войти можно только из приложения на компьютере, телефоне или из Zoom Rooms: ни по телефону, ни с SIP и H.323 терминалов. Предел 1 000 участников. Включает администратор на уровне аккаунта, группы или отдельного пользователя.
Обычное шифрование защищает от того, кто слушает канал. Сквозное защищает и от того, кто держит сервер.
Ключи встречи создаются участниками. Сервер Zoom пересылает поток, не имея возможности его открыть, и это можно проверить кодом безопасности.
От версии 6.0.10 приложения и 6.1.0 в Zoom Rooms сквозное шифрование использует постквантовые алгоритмы. Запись перехваченного трафика впрок не поможет.
Запись, расшифровка, ИИ, опросы, вход по телефону отключены. Для переговоров, где это допустимо, режим стоит того. Для вебинара на тысячу слушателей нет.
Как устроено, что видно, что отключается
Криптография с открытым ключом, ключи рождаются на устройствах. Зашифрованные данные через серверы Zoom для Zoom нерасшифровываемы.
В окне встречи зелёный щит с замком. Отличие от обычного шифрования видно каждому участнику без настроек.
Организатор зачитывает код, участники сверяют со своим экраном. Расхождение значит, что посередине кто-то есть.
Приложение от версии 6.0.10, Zoom Rooms от 6.1.0. Защита от сценария «записать сейчас, расшифровать потом».
Предел режима. Для больших аудиторий остаётся обычное шифрование.
Приложение Zoom на компьютере и телефоне, Zoom Rooms. Телефонный вход и SIP/H.323 терминалы в E2EE-встрече не работают.
Облачная запись, живая расшифровка, функции Zoom AI, опросы и анкеты, чат до и после встречи, трансляция, Zoom Apps, Zoom Notes, Zoom Whiteboard.
Администратор включает режим для аккаунта, группы или пользователя. Организатор выбирает его для конкретной встречи.
Для звонков Zoom Phone есть своё сквозное шифрование, включается отдельно.
Отдельной лицензии нет. Нужны актуальные версии приложений у всех участников и включённая настройка. Обычное 256-битное шифрование остаётся у всех остальных встреч.
Везде, где разговор важнее записи
Обсуждение сделки без записи и расшифровки по регламенту. Код безопасности сверяется в начале.
Адвокатская тайна. Ключи у сторон, у платформы их нет, и это доказуемо.
Консилиум по пациенту, где облачная запись запрещена регламентом. Режим E2EE закрывает вопрос техникой, а не памяткой.
Внутреннее расследование, о котором не должно знать даже облако. Только приложение, только участники.
Узкий круг, до тысячи участников с запасом, никаких сводок ИИ. Зелёный щит у каждого.
Определяем, каким группам режим нужен, а каким мешает, включаем по уровням, проверяем версии приложений и Zoom Rooms, обучаем организаторов сверке кода. Дальше поддержка на русском.
Требовалась усиленная защита данных в сложной геополитической обстановке.
Проведём удалённую презентацию с понедельника по пятницу с 10:00 до 16:00 по московскому времени, ответим на все вопросы и дадим доступ, чтобы вы попробовали систему самостоятельно.
Обращаем внимание: мы работаем только с юридическими лицами.