Zoom 虚假宣传加密技术风波再起,拟支付 1800 万美元罚款
IT之家 11 月 28 日报道称,视频会议平台 Zoom 在 2021 年因关于加密技术的声明误导用户而支付了高达 8500 万美元(约 6.16 亿元人民币)的赔偿金。最近,Zoom 向美国证券交易委员会(SEC)提议支付 1800 万美元的罚款,以了结一项针对相同安全和隐私问题的调查,Zoom 在监管文件中揭露了相关提议。
早在 2020 年,Zoom 宣称其视频通话采用端到端加密(E2EE)技术,确保视频流只有参与者能够解密,其他人无法窥探。
端到端加密的优势包括:
公司无法查看通话内容
黑客无法窃取视频内容
即使授权的政府部门也无法访问
这也是许多消息服务比如苹果的 iMessage 和 FaceTime 选择端到端加密的原因。
不过,Zoom 的 E2EE 声明却被证实是虚假的。尽管会话内容加密,但并非采用了 E2EE 技术,因此上述安全措施并不适用。Zoom 公司已承认这一问题,用户对其误导行为提起了集体诉讼,并于 2021 年达成了 8500 万美元的和解。
Zoom 对其服务进行了多项安全和隐私改进,但一开始并未包含 E2EE。之后,Zoom 确实提供了 E2EE 选项,但使用该选项会禁用许多 Zoom 功能。
SEC 在 Zoom 的虚假声明曝光后展开了调查,指责其曾就服务的使用情况作出误导性声明。Zoom 希望尽快了结此事,因此提议支付 1800 万美元的罚款,SEC 尚未对此提议做出回应。
广告声明:本文含有的对外跳转链接等,用于提供更多信息,节省甄选时间,结果仅供参考。
1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。