Zoom afviser kryptering til gratis-brugere

Det er en dybt underlig forklaring fra CEO’en. Hvis du betaler for tjenesten, så krypterer vi, og du kan skjule dine narkohandler og børnesex, men hvis du er en dum forbryder der kører gratis, så giver vi dine data til FBI. Enhver professionel forbryder vil da betale (med et stjålet kreditkort ;-) ) hvis han kender denne detalje, og tror på at krypteringen virker uden lyttere fra den ene- eller anden myndighed.

Man må jo heller ikke sende person oplysninger, og andet på ikke sikkert mail så.</p>
<p>Hvis man er personer på video. Så bliver det vel til personlig oplysninger -> Så skal der krypteres hvis EU borger deltager (brazilien + andre lande som har kopiert GDPR)

Det kommer vel an på om det er egne eller andres personoplysninger?

Mig bekendt er der ikke noget til hinder for at jeg sender mit kontrafej over en ukrypteret linje til én eller flere personer, eller lægger det op på en hjemmeside. Hvis begge parter i en videokonference har samme opfattelse kan jeg ikke se noget problem i det.

Det er straks en anden sag, hvis det f.eks. er arbejdsrelateret, og hvor det "frie samtykke" næppe eksisterer (et "nej" til chefen falder nok ikke lige let for alle). Hvis en virksomhed har brug for møder med fysisk tilstedeværelse eller "ansigt til ansigt" via video, er prisen for kryptering noget der må betragtes som en driftsomkostning.

Zoom er stiftet, og ledes af, en kineser med kinesisk statsborgerskab, og den lukkede software de udbyder udvikles af firmaer i Kina, der per definition er under det kinesiske diktaturs kontrol pga deres drakoniske sikkerhedslove. Disse firmaer har pligt til at gøre og udlevere ALT hvad diktaturet forlanger, uden diskussion.

Det er tidligere afsløret at Zoom er et sikkerhedsmareridt og at krypteringsnøglerne sendes til Kina - og hvem ved hvad der ellers foregår, når den lukkede kinesiske software kører på folks computere?

Se en fin oversigt her som inkluderer links til samtlige kilder.

Jeg tror at det kinesiske diktatur bruger firmaer som Zoom til at spionere for sig i de vestlige demokratiske lande. Det er jo et glimrende værktøj til at spionere både mod firmaer og private. Vi ser det gang på gang med kinesiske firmaer, soft- og hardware.

Jeg undres gang på gang over hvor naive, ukritiske og letsindige mange mennesker lader til at være når det kommer til det menneskehedskrænkende kinesiske diktatur.

Jeg vil advare mod at bruge lukket Kinesisk software. Der findes mange gode alternativer til videokonference som er baseret på åben kode. Som fx Jitsi, der også er nævnt i andre kommentarer i tråden.

Hvis de ikke gemmer indholdet af samtalerne tror jeg ikke det hører ind under GDPR reglerne. Hovedbudskabet der er; sig hvad du gør, gør det du siger, indhent samtykke, gem så lidt som muligt.

Hvis det står up front at den gratis version ikke er end-to-end krypteret er der ikke noget galt i det, så er det folks eget valg at gøre brug af det, vælge betalingsversionen eller et andet produkt.

dobbelt klik :)

Det lyder da meget fornuftigt, at fokusere på at kryptere for betalende kunder ... Ser ikke noget særligt GDPR problem her i forhold til andre gratis tjenester. Man skal jo altid lave en samlet risikovurdering af sine behandlinger, og sikre sig både kontraktligt og som administratoer, at ens aktuelle løsning rent faktisk har det rette sikkerhedsniveau. I øvrigt, er der vist også flere EU lande og tredjelande som har national særlovgivning om myndigheders adgang til crypto keys mm :-)

Denne artikel viser meget godt, hvorfor end-to-end-kryptering uden kildekode stadig kræver tillid:

https://security.stackexchange.com/questions/153986/to-prove-facebook-end-to-end-security

Baseret på det kan jeg ikke se en måde, hvorpå Zoom (eller Skype, Google Hangout eller Facebook for den sags skyld) kan overbevise mig om, at deres end-to-end-kryptering er sikker nok. Så det er sikkert helt fint til offentlige møder, men til fortrolige møder er jeg nok mere til Jitsi.

Jeg prøvede lige at installere Jitsi på min hobby-server: Det tog under en time. Så hvis du mangler et alternativ, så prøv lige at teste Jitsi.

hmm har planer om at nedlægge deres gratis service for EU bruger eller det kun skal være US som kører uden kryptering

Det var en mærkelig udmelding, man skulle jo næsten tro at FBI har brugt en lov, som tvinger Zoom til at udlevere data til FBI... Skal artikle tolkes som et "Løb væk brugere, fordi FBI er i vores systemer" eller hvad?

Jeg undre mig, da de i Zoom kan indbygge noget AI som overvåger om indholdet er pornografisk eller ej.. Internettet burde blive lukket ned ifølge anklageren også så, da det er motovejen for børnepornografi..