Zoom hat entschieden, dass es in der Lage sein wird, Ende-zu-Ende-Verschlüsselung sowohl für kostenlose Nutzer als auch für kostenpflichtige Nutzer anzubieten. Damit wird eine kürzlich getroffene Entscheidung rückgängig gemacht, die die Funktion auf kostenpflichtige Nutzer beschränkt hätte, kündigte Firmengründer Eric S. Yuan am Mittwoch an.
„Seit der Veröffentlichung des Entwurfs für die End-to-End-Verschlüsselung (E2EE) von Zoom am 22. Mai haben wir uns mit Bürgerrechtsorganisationen, unserem CISO-Rat, Befürwortern der Kindersicherheit, Verschlüsselungsexperten, Regierungsvertretern, unseren eigenen Nutzern und anderen zusammengetan, um deren Feedback zu dieser Funktion einzuholen. Wir haben auch neue Technologien erforscht, um E2EE für alle Benutzerebenen anbieten zu können“, schreibt Yuan in einem Firmenblog.
Um Zugang zur Ende-zu-Ende-Verschlüsselung zu erhalten, müssen die Nutzer zusätzliche Informationen angeben, wie z.B. die Verifizierung ihrer Mobiltelefonnummer durch eine Textnachricht, sagte Yuan.
Yuan sagte zuvor, dass die frühere Entscheidung auf der Idee beruhte, dass Zoom in der Lage sein sollte, den Strafverfolgungsbehörden Informationen über kostenlose Benutzer, die Verbrechen begehen, mitzuteilen, aber Datenschutz- und Sicherheitsexperten bezweifelten, dass das Unternehmen diese Bedürfnisse gegenüber der Bereitstellung eines sicheren Produkts für Personen und Organisationen, die sich keine bezahlten Konten leisten können, bevorzugt.
Anfang dieses Monats unterzeichneten Zehntausende von Menschen einen offenen Brief der Mozilla-Organisation und der Electronic Frontier Foundation, in dem Zoom aufgefordert wurde, den Rückzieher zu machen und den Umfang seiner End-to-End-Verschlüsselungspläne zu erweitern.
„Werkzeuge wie Zoom können entscheidend sein, um den Demonstranten zu helfen, ihre Botschaft zu organisieren und weit zu verbreiten. Aktivisten sollten in der Lage sein, protestbezogene Aktivitäten zu planen und durchzuführen, ohne befürchten zu müssen, dass diese Treffen und die darin enthaltenen Informationen abgefangen werden könnten“, hieß es in dem Brief. „Leider haben jüngste Aktionen der Strafverfolgungsbehörden – und eine lange Geschichte diskriminierender Polizeiarbeit – solche Befürchtungen legitimiert, so dass eine Ende-zu-Ende-Verschlüsselung umso wichtiger ist.
Zoom arbeitet an mehreren Sicherheitskorrekturen, seit seine Benutzerbasis inmitten der Telearbeit während der Coronavirus-Pandemie in die Höhe geschnellt ist und Yuan zugab, dass das Unternehmen bei der Sicherheit zu wünschen übrig ließ. Das Unternehmen hat am Mittwoch auf GitHub einen aktualisierten Leitfaden zu seinen Plänen zur Ende-zu-Ende-Verschlüsselung veröffentlicht und sagt, dass es nächsten Monat eine Betaversion haben wird.
Die Kontrolle des Unternehmens über die Nutzung seiner Plattform geriet kürzlich unter verschärfte Prüfung, nachdem es Benutzerkonten gesperrt hatte, nachdem es den Jahrestag des Massakers auf dem Tiananmen-Platz in China diskutiert hatte. Das Unternehmen war auf Anfragen der chinesischen Regierung zur Sperrung dieser Konten eingegangen.
Zoom hat seitdem erklärt, dass es nicht zulassen wird, dass Anfragen aus Peking Auswirkungen auf Nutzer außerhalb des chinesischen Festlandes haben. Zoom sagt jedoch, dass es weiterhin mit den chinesischen Strafverfolgungsbehörden zusammenarbeiten werde, um in China ansässige Konten zu sperren.