Zoom又和安全问题扯上关系了!
不过先别担心,这次看起来是好事,因为安全问题是指——Zoom收购了一家安全加密公司KeybaseZoom是铁了心要尽全力解决视频会议的安全和隐私问题,这次收购主要是看上了Keybase公司的端到端加密技术。
长期对Zoom安全问题的指责是视频会议的服务器在中国,以及服务器中的信息存在泄漏问题,严重影响使用者的信息保密需求。
这次的举动看起来是对这一关键技术问题的直接回应。
收购Keybase,Zoom历史上首次收购
九十天安全行动
此次收购,由Zoom首席安全官Stamos操刀,作为4月初Zoom发起的的一部分。
并且这次收购是Zoom自2011年成立以来的首次全资收购,可见Keybase的技术实力和市场价值。
Cryptography for everyone
Keybase虽小,但在业界享有盛誉,公司目标是(让每个人使用密码学服务)。Keybase成立于2014年,是一家仅有25名全职员工的,致力于端到端加密技术的研究,并且拥有 iOS, Android, Linux, Windows,macOS等全平台客户端。
加密通讯产品
Keybase提供的是,Keybase将会分发用户自身生成的密钥,用户之间通过Keybase服务器的传送的信息和文件处于加密状态,只有通信双方可以加密和解密,Keybase本身没有能力去解密信息。
工业级
Keybase使用的是的AES-GCM的加密标准,基本不可破解,Zoom收购后也将会提供这一级别的加密水准。而且Keybase积极拥抱开源,在GitHub公开自己client的技术实现细节,star数为6.7k,但在今天收购消息传出后,就已经有用户要求Keybase公开server的源代码,以保证Keybase被收购后依旧能保持开放。这种担心不无道理,因为在Keybase官方说明中,Keybase被收购后,会作为一个整体融合到Zoom系统中,负责提升Zoom的端到端加密水平。
团队精力势必会在重点放在Zoom的提升加密水平上,官方也表示后续Keybase产品的开发会按照Zoom的统一安排。
更为详细的技术细节与产品开发暂时并未披露,但可以确定,Keybase的主要工作会集中在双向信息的沟通中的加密上。
Zoom问题主要是视频会议中的漏洞,比如服务器存储信息和通过电话接入会议的安全性不足,存在信息泄露隐忧和隐私问题。
在Keybase加入后,借助端到端加密技术,Zoom服务器将不存储用户信息,而只是存储密钥核对信息,真正的密钥全权掌握在会议发起人手中。
残存的问题
虽然听起来很美好,但这只是部分用户能享受到的服务。
因为在Zoom的说明中,端到端加密的功能将只提供给付费用户,这对于那些偶尔使用的未付费用户而言,个人隐私依旧在裸奔,得不到保障,不氪金就想白嫖是不可能的。
其次,加密功能并不对全场景业务开放,比如不支持电话桥、非Zoom会议室系统等,在这些业务中,云端仍旧会保存用户生成的密钥。
至于这次行动能否挽回公众信心还有待考察,毕竟之前的泄露数据事件让Zoom的饱受质疑,随后便被多家美国政企单位禁用,包括SpaceX和纽约市政府等。
后续
Zoom会在5月22日公布这一技术的细节,会邀请包括密码专家、媒体和用户的参与,以期突出透明度,希望挽回公众的信任。
在极客集中的HN上,评论还是关注Zoom的中国背景,以及对于Keybase之类公司参与到Zoom业务中能否发挥作用的关注上,当然,不少人持悲观态度。
但是市场依旧给出了积极反馈,这一轮行动后,Zoom公司市值大涨5.49%,昨日收盘价报157.8美元,增值大约22.9亿美元,按照袁征20%左右的持股份额计算,其个人身家昨天新增4亿美元。
虽然未披露收购Keybase的价格,但想来这波市值增涨中,应该能买回来。并且还收购了20多个安全领域一打十的顶尖人才,丝毫不亏。当然,这也反映出市场对Zoom的关注点依旧是安全问题,袁征将精力放在解决安全问题上的思路是正确的。
那么Zoom能否真正解决安全问题?Zoom解决安全之后能否吃掉更大的市场?
你怎么看?
关键词: Zoom