Mga Key Takeaway
- Bagong video conferencing software Gumagamit ang Beacon ng end-to-end na pag-encrypt at iba pang feature para mapahusay ang seguridad.
- Ang mga hindi secure na komunikasyon sa video ay lumalaking problema dahil mas maraming tao ang nagtatrabaho mula sa bahay, sabi ng analyst.
- Pinaplano rin ng Zoom na mag-alok ng end-to-end na pag-encrypt sa higit pang mga user nito.
Ang mga pag-zoom bomb ay maaaring maging isang bagay na sa nakaraan kung ang bagong video conferencing software ay tumutugma sa mga claim nito.
Video conferencing software Gumagamit ang Beacon ng end-to-end na pag-encrypt at maraming iba pang feature para mapahusay ang seguridad. Inilalabas ang software habang dumarami ang mga alalahanin sa privacy dahil sa mga paglabag sa mga sikat na platform ng kumperensya tulad ng Zoom at Google Meet. Ang merkado para sa video conferencing ay umuusbong habang ang pandemya ng coronavirus ay nagtutulak sa mas maraming tao na magtrabaho mula sa bahay kaysa dati.
“Ang isyu ay ang karamihan sa software ng conference out doon tulad ng Zoom ay hindi ginawa para sa COVID.”
“Hindi ko alam kung bakit ang mga detalye ng iyong buhay ay [nenegosyo ng sinuman],” sabi ni Angel Munoz, CEO ng Mass Luminosity, ang kumpanyang nakatakdang ilabas ang Beacon sa susunod na buwan, sa isang panayam sa telepono. “Sa tingin ko, mas makakabuti para sa ating lahat kung lahat tayo ay may privacy.”
Mag-zoom Bomb sa isang Lumalagong Banta
Ang mga hindi secure na komunikasyon sa video ay lumalaking problema, sabi ni Avani Desai, presidente ng Schellman & Company, isang security at privacy compliance assessment firm, sa isang panayam sa telepono. Ang mga pambobomba sa pag-zoom, kung saan ang mga hindi inanyayahang user ay nag-crash ng mga online na pagpupulong at kung minsan ay nagpo-post ng hindi naaangkop na nilalaman, ay nangyari nang malawakan at pinilit ang ilang mga kumpanya at distrito ng paaralan na ipagbawal ang Zoom.
“Ang isyu ay ang karamihan sa software ng kumperensya sa labas tulad ng Zoom ay hindi ginawa para sa COVID,” sabi ni Desai. “Nang sinimulan nilang buksan ang software para magkaroon ng masayang oras ang mga pamilya, kailangan nilang gawing madali itong gamitin. Kaya't ang mga default na setting ay hindi ang mga nag-aalok ng pinakamataas na antas ng seguridad at medyo nakakalito i-navigate."
Charles Henderson, ang Global Head ng IBM's X-Force Red, ay sumulat kamakailan na ang kanyang kumpanya ay nakakita ng malaking pagtaas sa mga kahilingan para sa mga pagtatasa ng seguridad sa video conferencing.
“Sa loob ng 20-plus na taon ko sa industriya, nakakita ako ng maraming pag-atake na umusbong na napakahusay na paggamit ng mga bagong kahinaan, ngunit ang pinaka-epektibong mga kahinaan ay karaniwang mas simple-para sa mas mabuti o para sa mas masahol pa,” isinulat Henderson. "Ang potensyal para sa mga platform ng video conferencing na maglantad ng sensitibong impormasyon para sa pagkuha ay isang pagbubukas ng mata."
Pagpapatupad ng Encryption
Bilang tugon sa mga banta sa seguridad, nagpaplano rin ang Zoom na mag-alok ng end-to-end na pag-encrypt para sa higit pang mga user nito. Sinabi ng kumpanya sa isang pahayag sa website nito na "natukoy nito ang isang landas na nagbabalanse sa lehitimong karapatan ng lahat ng mga user sa privacy at ang kaligtasan ng mga user sa aming platform."
Sinasabi ng mga tagalikha ng Beacon na mapipigilan ng software ang mga paglabag sa seguridad na sumakit sa mga kakumpitensya tulad ng Zoom. Mag-aalok ito ng "tunay na peer-to-peer" na pag-encrypt" para sa lahat ng mga gumagamit, sabi ni Munoz. Mag-aalok din ang Beacon ng kakayahang gumamit ng biometrics tulad ng thumb o facial recognition upang patotohanan ang mga user; magkakaroon ng tagapagpahiwatig ng seguridad upang maiwasan ang pagpili ng isang password na dating na-leak sa dark web; Ang mga decryption key ay ibinibigay lamang sa mga nasa tawag at mabubura kapag nakumpleto ang isang tawag.
Makikita rin ng mga user ang pag-encrypt nang real-time sa pamamagitan ng isang button na makikita sa screen. Sinabi ni Munoz na halos tiyak na ilalabas ng kumpanya ang proprietary code nito para masuri ito ng mga mananaliksik para sa mga kahinaan.
Ang end-to-end na pag-encrypt na inaalok sa Beacon ay maaaring makatulong sa pagpapataas ng seguridad para sa mga user, sabi ni Desai, at idinagdag na “Napakahirap para sa isang tao na i-hijack ang tawag, at kung ito ang default na setting na cool.”
Bilang karagdagan sa mga pinahusay na feature ng seguridad, ang Beacon ay nagbibigay ng mataas na kalidad na video at audio na nakakatalo sa mga kakumpitensya, idinagdag ni Munoz. Ipinagmamalaki din nito ang iba pang mga teknolohikal na trick, tulad ng mga real-time na transkripsyon at ang kakayahang mag-drag at mag-drop ng mga file. Pagkatapos maglunsad ng Beacon para sa mga browser, ilalabas ng Mass Luminosity ang mga Beacon app-una sa Android, pagkatapos ay sa Windows, pagkatapos ay sa iOS at macOS.
Security vs. Convenience
Hindi makakatulong ang mga feature ng seguridad kung masyadong mahirap gamitin ang mga ito, sabi ni Desai, at idinagdag na ang software ng kumperensya ay kailangang makahanap ng balanse sa pagitan ng seguridad at kaginhawahan. Ang mas mataas na kapangyarihan sa pagproseso na kailangan para sa karagdagang pag-encrypt ay maaaring maging sanhi ng mga video call na "mag-freeze," sabi niya.
Kung ang mga kumpanyang tulad ng Mass Luminosity ay makakapag-alok ng maaasahan at madaling gamitin na software ng kumperensya, malaki ang potensyal sa merkado.
“Habang naririnig natin ang parami nang paraming organisasyong nagtatrabaho mula sa bahay hanggang 2021 o permanente, ito ang magiging bagong paraan natin sa paggawa ng mga bagay,” sabi ni Desai. “Lalong nagiging mahalaga na nakikita natin ang mas maraming tao na gumagamit ng mga bagay tulad ng telemedicine kung saan pinoprotektahan mo ang impormasyong pangkalusugan at iba pang napakahalagang personal na impormasyon.”
