Zoom bietet demnächst High-Tech Verschlüsselung an

Der Anbieter von Videokonferenzen Zoom Video Communications plant, die Verschlüsselung von Videoanrufen zu verstärken, die von zahlenden Kunden und Institutionen wie Schulen, nicht aber von Nutzern seiner kostenlosen Verbraucherkonten geführt werden, sagte ein Firmenbeamter am Freitag. Das Unternehmen, dessen Geschäft mit der Coronavirus-Pandemie geboomt hat, diskutierte diesen Schritt am Donnerstag mit Bürgerrechtsgruppen und Kämpfern gegen Kindesmissbrauch, und der Sicherheitsberater von Zoom, Alex Stamos, bestätigte ihn am Freitag. In einem Interview sagte Stamos, dass der Plan Änderungen unterliege und dass es noch nicht klar sei, welche gemeinnützigen Organisationen oder andere Nutzer, wie politische Dissidenten, sich für Konten qualifizieren könnten, die sicherere Videokonferenzen ermöglichen. Er fügte hinzu, dass eine Kombination aus technologischen, sicherheitstechnischen und geschäftlichen Faktoren in den Plan eingeflossen sei, was bei den Befürwortern des Datenschutzes gemischte Reaktionen hervorrief. Zoom hat inmitten der Pandemie Millionen kostenloser und zahlender Kunden angezogen, zum Teil deshalb, weil die Nutzer an einem Treffen teilnehmen konnten - etwas, das heute 300 Millionen Mal am Tag geschieht - ohne sich zu registrieren. Aber das hat es Unruhestiftern ermöglicht, sich in Sitzungen einzuschleichen, manchmal nachdem sie sich als Eingeladene ausgegeben hatten. Gennie Gebhart, eine Forscherin der Electronic Frontier Foundation, die am Donnerstag an dem Aufruf teilnahm, sagte, sie hoffe, dass Zoom den Kurs ändern und geschütztes Video in größerem Umfang anbieten würde. Aber Jon Callas, ein Technologie-Fellow der American Civil Liberties Union, sagte, dass die Strategie ein vernünftiger Kompromiss zu sein scheine. Sicherheitsexperten und Strafverfolgungsbehörden haben davor gewarnt, dass Sexualstraftäter und andere Kriminelle zunehmend verschlüsselte Kommunikation verwenden, um einer Entdeckung zu entgehen. "Diejenigen von uns, die sich mit sicherer Kommunikation beschäftigen, glauben, dass wir etwas gegen die wirklich schrecklichen Dinge unternehmen müssen", sagte Callas, der früher bezahlte Verschlüsselungsdienste verkaufte. "Geld für die Ende-zu-Ende-Verschlüsselung zu verlangen, ist eine Möglichkeit, das Gesindel loszuwerden. Zoom stellte Stamos und andere Experten ein, nachdem eine Reihe von Sicherheitsmängeln einige Institutionen dazu veranlasst hatte, die Nutzung zu verbieten. Letzte Woche veröffentlichte Zoom ein technisches Papier über seine Verschlüsselungspläne, ohne zu sagen, wie weit sie reichen würden. "Zur gleichen Zeit, in der Zoom versucht, die Sicherheit zu verbessern, bauen sie auch ihr Vertrauen und ihre Sicherheit deutlich aus", sagte Stamos, ein ehemaliger Chief Security Officer bei Facebook. "Der CEO sieht sich verschiedene Argumente an. Der aktuelle Plan sind bezahlte Kunden plus Unternehmenskonten, bei denen das Unternehmen weiß, wer sie sind". Eine vollständige Verschlüsselung für jede Sitzung würde es dem Vertrauens- und Sicherheitsteam von Zoom unmöglich machen, sich selbst als Teilnehmer an Versammlungen hinzuzufügen, um in Echtzeit gegen Missbrauch vorzugehen, fügte Stamos hinzu. Ein Ende-zu-Ende-Modell, das bedeutet, dass niemand außer den Teilnehmern und ihren Geräten sehen und hören kann, was passiert, müsste auch Personen ausschließen, die von einer Telefonleitung aus anrufen. Aus geschäftlicher Sicht ist es schwierig, Geld zu verdienen, wenn man einen anspruchsvollen und teuren Verschlüsselungsdienst kostenlos anbietet. Facebook plant, Messenger vollständig zu verschlüsseln, aber es verdient enorme Summen an seinen anderen Diensten. Andere Anbieter verschlüsselter Kommunikation verlangen entweder Gebühren von geschäftlichen Nutzern oder agieren als gemeinnützige Organisationen, wie etwa die Hersteller von Signal. Zoom beschäftigt sich auch mit Regulierungsbehörden wie der U.S. Federal Trade Commission, die ihre früheren Behauptungen über Verschlüsselung, die als übertrieben oder falsch kritisiert wurden, überprüft, sagte Stamos und eine andere Person, die mit der Angelegenheit vertraut ist. Da das Justizministerium und einige Mitglieder des Kongresses eine starke Verschlüsselung verurteilen, könnte Zoom durch eine größere Ausweitung in diesem Bereich unerwünschte neue Aufmerksamkeit erregen, sagten Datenschutzexperten.