Las sólidas mejoras de seguridad incluyen soporte para el cifrado AES de 256 bits GCM
Zoom Video Communications, Inc. (NASDAQ: ZM) ha anunciado hoy sólidas mejoras de seguridad con la próxima disponibilidad general de Zoom 5.0, un hito clave en el plan de 90 días de la compañía para identificar, abordar y mejorar proactivamente las capacidades de seguridad y privacidad de su plataforma. Al añadir soporte para el cifrado encriptación AES de 256 bits GCM, Zoom proporcionará una mayor protección para los datos de reuniones y resistencia contra la manipulación.
“Estoy orgulloso de alcanzar este paso en nuestro plan de 90 días, pero esto es sólo el comienzo. Construimos nuestro negocio proporcionando momentos de felicidad a nuestros clientes. Nos ganaremos la confianza de nuestros clientes y les proporcionaremos felicidad con nuestro firme objetivo de proporcionar la plataforma más segura”, afirma Eric S. Yuan, CEO de Zoom.
“Cuando se enfrentó a cuestiones de seguridad y privacidad, Zoom reaccionó rápida y públicamente a los desafíos, involucrando a su CEO, quien organizaba reuniones semanales abiertas al público sobre seguridad”, señala Wayne Kurtzman, Director de Investigación de Redes sociales, Comunidades y Colaboración en IDC. “Zoom también se apresuró a tomar medidas para cambiar las funcionalidades predeterminadas que ayudaron a resolver las preocupaciones sobre la privacidad, así como a establecer un plan de 90 días para acciones de mayor calado, comunicándolo también públicamente”.
“Tenemos una visión completa de la privacidad de nuestros usuarios y de la seguridad de nuestra plataforma», comentó Oded Gal, CPO de Zoom. “Desde nuestra red hasta nuestro conjunto de funcionalidades y nuestra experiencia de usuario, todo está siendo sometido a un riguroso escrutinio. Respecto al back end, el cifrado AES de 256 bits GCM elevará el listón para proteger los datos de nuestros usuarios en tránsito. Respecto al front end, estoy muy emocionado con el icono de seguridad en la barra de menú de la reunión. Esto reune nuestras características de seguridad, existentes y nuevas, y las pone al frente y en el centro para nuestros anfitriones de reuniones. Con millones de nuevos usuarios, esto asegurará que tengan acceso instantáneo a importantes controles de seguridad en sus reuniones”.
Red
- Cifrado AES 256-bit GCM: Zoom se está actualizando al estándar de cifrado AES 256 bits GCM, que ofrece una mayor protección de sus datos de reunión en tránsito y resistencia contra la manipulación. Esto proporciona garantías de confidencialidad e integridad en los datos de Zoom Meeting, Zoom Video Webinar y Zoom Phone. Zoom 5.0, cuyo lanzamiento está previsto a lo largo de la semana, es compatible con el cifrado GCM, y este estándar entrará en vigor una vez que todas las cuentas estén habilitadas con GCM. La habilitación de las cuentas en todo el sistema tendrá lugar el 30 de mayo.
- Control de enrutamiento de datos: El administrador de la cuenta puede elegir qué regiones del centro de datos usan sus reuniones y webinars para el tráfico en tiempo real a nivel de cuenta, grupo o usuario.
Experiencia del usuario y controles
- Icono de seguridad: Los elementos de seguridad de Zoom, a los que se podía accer anteriormente a través de los menús de la reunión, se agrupan ahora y se encuentran haciendo clic en el icono de seguridad de la barra de menú de la reunión en la interfaz de los anfitriones.
- Robustos controles de los anfitriones: Los anfitriones podrán “reportar a un usuario” de Zoom a través del icono de Seguridad. También pueden desactivar la posibilidad de que los participantes se renombren a sí mismos. Además, para los clientes del sector educativo, el uso compartido de la pantalla ahora sólo está disponible para el anfitrión.
- Sala de espera activada por defecto: La sala de espera, una funcionalidad ya existente que permite al anfitrión mantener a los participantes en salas de espera virtuales individuales antes de que sean admitidos en una reunión, ahora está activada por defecto para las cuentas del sector educativo, Basic y Pro de una sola licencia. Todos los anfitriones pueden ahora también activar la sala de espera mientras sus reuniones estan cargándose.
- Complejidad de la contraseña de la reunión y su activación por defecto: Las contraseñas de las reuniones, una función ya existente de Zoom, ahora está activada por defecto para la mayoría de los clientes, incluyendo todos los clientes Basic, Pro de una sola licencia y K-12. En el caso de las cuentas administradas, los administradores tienen ahora la posibilidad de definir la complejidad de las contraseñas (como los requisitos de longitud, alfanuméricos y de caracteres especiales). Además, los administradores de Zoom Phone pueden ahora ajustar la longitud del pin requerido para acceder al correo de voz.
- Contraseñas de grabaciones en la nube: Las contraseñas se establecen ahora por defecto para todos aquellos que accedan a las grabaciones en la nube, aparte del anfitrión de la reunión, y requieren una contraseña compleja. En el caso de las cuentas administradas, los administradores de cuentas tienen ahora la capacidad de definir la complejidad de la contraseña.
- Compartir contactos de cuentas seguras: Zoom 5.0 permitirá una nueva estructura de datos para organizaciones más grandes, permitiéndoles vincular contactos a través de múltiples cuentas para que las personas puedan buscar y encontrar reuniones, chat y contactos telefónicos de forma fácil y segura.
- Mejora del panel de control: Los administradores de planes de negocios, empresas y educación pueden ver cómo sus reuniones se conectan a los centros de datos de Zoom en su panel de control. Esto incluye cualquier centro de datos conectado a los servidores de Túnel HTTP, así como los conectores de la sala de conferencias y las puertas de acceso.
- Funcionalidades adicionales: Los usuarios pueden ahora optar para que sus notificaciones del chat de Zoom no muestren un fragmento del chat; las nuevas reuniones que no son PMI ahora tienen identificaciones de 11 dígitos para una mayor complejidad. Además, durante una reunión, el ID de la reunión y la opción de invitar se han movido de la interfaz principal de Zoom al menú de Participantes, lo que hace más difícil que un usuario comparta accidentalmente su ID de la reunión.
Para actualizar la aplicación Zoom a Zoom 5.0 puedes visitar zoom.com/download.