Võtmed kaasavõtmiseks
- Uus videokonverentsitarkvara Beacon kasutab turvalisuse suurendamiseks täielikku krüptimist ja muid funktsioone.
- Ebaturvaline videoside on kasvav probleem, kuna rohkem inimesi töötab kodus, ütleb analüütik.
- Zoom kavatseb pakkuda ka suuremale hulgale kasutajatele täielikku krüptimist.
Suumi pommirünnakud võivad jääda minevikku, kui uus videokonverentsitarkvara vastab oma nõuetele.
Videokonverentsitarkvara Beacon kasutab turvalisuse suurendamiseks täielikku krüptimist ja paljusid muid funktsioone. Tarkvara avaldatakse, kuna privaatsusprobleemid kasvavad populaarsete konverentsiplatvormide, nagu Zoom ja Google Meet, rikkumiste tõttu. Videokonverentside turg õitseb, kuna koroonaviiruse pandeemia sunnib rohkem inimesi kodus töötama kui kunagi varem.
„Probleem on selles, et suurem osa konverentsitarkvarast, nagu Zoom, ei olnud COVID-i jaoks loodud.”
"Ma ei tea, miks teie elu üksikasjad on [kellegi asi]," ütles järgmisel kuul Beaconi välja andva ettevõtte Mass Luminosity tegevjuht Angel Munoz telefoniintervjuus. "Ma arvan, et meile kõigile oleks parem, kui meil kõigil oleks natuke privaatsust."
Suumi pommirünnakud on kasvav oht
Ebaturvaline videoside on kasvav probleem, ütles Avani Desai, turvalisuse ja privaatsuse vastavust hindava ettevõtte Schellman & Company president telefoniintervjuus. Suumi pommiplahvatusi, mille käigus kutsumata kasutajad jooksevad kokku veebikoosolekutel ja postitavad mõnikord sobimatut sisu, on laialdaselt aset leidnud ning sundinud mõnda ettevõtet ja koolipiirkonda Zoomi keelustama.
„Probleem on selles, et suurem osa konverentsitarkvarast, nagu Zoom, ei olnud COVID-i jaoks loodud,” ütles Desai. Kui nad hakkasid tarkvara avama, et peredel oleks õnnelikud tunnid, pidid nad selle kasutamise lihtsaks tegema. Seega ei ole vaikeseaded need, mis pakuvad kõrgeimat turbetaset ja on natuke keerulisem navigeerida.”
Charles Henderson, IBMi X-Force Redi ülemaailmne juht, kirjutas hiljuti, et tema ettevõttes on videokonverentside turvalisuse hindamise taotluste hulk märgatav alt kasvanud.
„Oma üle 20 aasta jooksul selles valdkonnas olen näinud mitmeid rünnakuid, mis on uute turvaaukude äärmiselt nutikad kasutused, kuid kõige tõhusamad on tavaliselt palju lihtsamad – nii heas kui halvas,” kirjutas. Henderson. "Videokonverentsiplatvormide potentsiaal avaldada võtmiseks tundlikku teavet avab silmi."
Krüpteerimise rakendamine
Turbeohtudele reageerides kavatseb Zoom pakkuda ka suuremale hulgale kasutajatele täielikku krüptimist. Ettevõte teatas oma veebisaidil avaldatud avalduses, et on "määranud kindlaks tee edasi, mis tasakaalustab kõigi kasutajate seadusliku õiguse privaatsusele ja kasutajate turvalisusele meie platvormil."
Beaconi loojad ütlevad, et tarkvara võib ära hoida turvarikkumisi, mis on vaevanud konkurente, nagu Zoom. Munoz ütles, et see pakub kõigile kasutajatele tõelist peer-to-peer krüptimist. Beacon pakub ka võimalust kasutada kasutajate autentimiseks biomeetrilisi andmeid, nagu pöidla- või näotuvastus; seal on turvaindikaator, mis takistab varem tumedasse veebi lekkinud parooli valimist; dekrüpteerimisvõtmed antakse ainult kõnes osalejatele ja need kustutatakse pärast kõne lõpetamist.
Kasutajad näevad ekraanil asuva nupu kaudu ka krüptimist reaalajas. Munoz ütles, et ettevõte avaldab peaaegu kindlasti oma koodi, et teadlased saaksid seda turvaaukude suhtes uurida.
Beaconis pakutav otsast lõpuni krüptimine võib aidata suurendada kasutajate turvalisust, ütles Desai ja lisas: "Kellelgi on väga raske kõnet kaaperdada ja kui see on vaikeseade, on see lahe."
Lisaks täiustatud turvafunktsioonidele pakub Beacon kvaliteetset videot ja heli, mis edestab konkurente, lisas Munoz. Sellel on ka muid tehnoloogilisi nippe, nagu reaalajas transkriptsioonid ja failide pukseerimise võimalus. Pärast Beaconi brauseritele käivitamist avaldab Mass Luminosity Beaconi rakendused – esm alt Androidis, seejärel Windowsis, seejärel iOS-is ja macOS-is.
Turvalisus vs mugavus
Turvafunktsioonid ei aita, kui neid on liiga keeruline kasutada, ütles Desai ja lisas, et konverentsitarkvara peab leidma tasakaalu turvalisuse ja mugavuse vahel. Täiendavaks krüptimiseks vajalik suurem töötlemisvõimsus võib põhjustada videokõnede takerdumise, ütles ta.
Kui sellised ettevõtted nagu Mass Luminosity suudavad pakkuda usaldusväärset ja hõlpsasti kasutatavat konverentsitarkvara, on turupotentsiaal tohutu.
„Kuna kuuleme üha enamatest organisatsioonidest, kes töötavad kodust kuni 2021. aastani või püsiv alt, on see meie uus viis asju ajada,” ütles Desai. "See muutub veelgi olulisemaks, et näeme rohkem inimesi kasutamas selliseid asju nagu telemeditsiin, mille puhul on kaitstud terviseteave ja muu eluliselt oluline isiklik teave."
