Zoom généralise le chiffrement de bout en bout pour tous ses utilisateurs

Le chiffrement de bout en bout renforce la sécurité de la plateforme de vidéo conférence pour tous les utilisateurs - gratuits ou payants.

Dans un article publié sur son blog, le spécialiste de la visioconférence dans le cloud, annonce que le chiffrement de bout en bout (End to End Encryption) sera disponible de manière optionnelle en bêta, à partir du mois de juillet 2020, pour tous ses utilisateurs dans le monde, payants et gratuits. 

Zoom a en effet annoncé hier la publication d’une mise à jour de son livre blanc dédié au chiffrement de bout en bout (E2EE) sur GitHub. La société a ainsi annoncé avoir trouvé une voie à suivre pour équilibrer le droit légitime de tous les utilisateurs à la vie privée et la sécurité des utilisateurs sur sa plateforme.

« Depuis la publication de l’ébauche de la conception du chiffrement de bout en bout de Zoom (E2EE) le 22 mai, nous nous sommes engagés avec des organisations chargée des libertés civiles, notre conseil CISO, des défenseurs de la sécurité des enfants, des experts en chiffrement, des représentants du gouvernement, nos propres utilisateurs et d’autres personnes pour recueillir leurs commentaires sur cette fonctionnalité. Nous avons également exploré de nouvelles technologies pour nous permettre d’offrir E2EE à tous les niveaux d’utilisateurs », déclare Eric S. Yuan, CEO et fondateur de Zoom. « Aujourd’hui, Zoom publie un nouveau design E2EE sur GitHub qui va nous permettre d’offrir du chiffrement E2EE comme une fonction complémentaire avancée pour tous nos utilisateurs dans le monde entier, gratuits et payants, tout en conservant la possibilité de prévenir et de combattre les abus sur notre plateforme. »

Voici les détails concernant cette nouvelle fonctionnalité de chiffrement de bout en bout :

- Accessible à tous les comptes utilisateurs, gratuits ou payants, le chiffrement E2EE sera une fonctionnalité optionnelle, car elle limite certaines fonctionnalités de réunion, comme l’usage de lignes téléphoniques traditionnelles PSTN ou les systèmes de salle de conférence matériels SIP/H.323. Les hôtes des réunions pourront activer ou désactiver, au choix, le chiffrement de bout en bout E2EE en fonction de chaque réunion.

- Tous les utilisateurs de Zoom continueront de bénéficier du chiffrement des données en transit AES 256 GCM par défaut, l’une des normes de chiffrement la plus stricte actuellement en vigueur.

- Les administrateurs de compte pourront activer et désactiver E2EE au niveau du compte et du groupe.

- L’activation de la fonction de chiffrement de bout en bout sera sujette à une étape d’authentification pour les utilisateur de comptes Free/Basic. Cette étape d’authentification basée sur le risque, combinée aux précédents outils mis en place par Zoom, comme la fonctionnalité « Signaler un utilisateur »,  permettra de prévenir et de combattre les abus.


À propos de Zoom

Zoom aide les entreprises et les organisations à rassembler leurs équipes dans un environnement sans frontières pour qu’elles puissent en faire plus. Notre plateforme cloud facile et fiable pour la vidéo, la voix, le partage de contenu et le chat fonctionne sur les appareils mobiles, les ordinateurs de bureau, les téléphones et les systèmes de salle de visioconférence. Zoom est cotée au Nasdaq (ZM) et son siège social est situé à San Jose, en Californie. Visitez zoom.com et suivez @zoom_us.

Source: Communiqué de presse Zoom du 18 juin 2020

J'ai été épaté par les progrès réalisés par Zoom en quelques mois.

Ils ont changé beaucoup de choses.

C'est l'outil de visioconférence qui consomme le moins de ressources réseau / cpu (sans le chiffrement de bout en bout qui devrait faire exploser la bande passante utilisée, faute de recompression des flux sur des serveurs distants).

Le client Zoom est disponible sous Linux 32bits (là où les autres outils ne proposent que du 64bits quand ils ont un client lourd sous Linux).

Maintenant Zoom reste limité à 40 minutes pour l'offre gratuite (la visio coupe brutalement après 40 minutes mais il est possible de se reconnecter), alors de de nombreux autres outils n'ont pas cette limite.

Normal, il ont fait un geste pour le Covid.
Mais certains ont eu des coupures quand même, donc difficile de savoir.