تنبيه: لا ينبغي الوثوق بـ Zoom لمكالمات الفيديو/المؤتمرات.

القراءة المختصرة: هل يجب الوثوق بزوم للحفاظ على سرية مكالمات مجموعتك؟ فقط بالقدر الذي تثق به في مايكروسوفت أو جوجل أو فيسبوك - بقدر ما تهتم به CLDC، لا على الإطلاق. إذا كان لا بد لك من الاستمرار في استخدام زوم، فيرجى التأكد من أن كل شخص في مكالمتك يعلم أنه لا قناة اتصالات آمنة (فكر فيها على أنها اجتماع شبه مفتوح أو تدريب في منتدى عام قد يتم تسجيله). الحد من محادثاتك إلى مواضيع أقل حساسية.

تذكر, كل من اتصالاتك الداخلية تستحق الحماية. إذا تم التقاطها، يمكن استخدامها ضدك للحد من نجاح حملاتك. هناك أيضًا بدائل رائعة.

نوصي بهذين الخيارين:

• الخيار الأسهل على الإطلاق (ما عليك سوى النقر على رابط واحد لبدء مؤتمر الفيديو) هو https://meet.mayfirst.org. يعمل هذا بنفس سهولة مشاركة رابط زووم، وقد نجح بشكل جيد جدًا في اختباراتنا مع 20 شخصًا/جهازًا أو أكثر.
• واير: أمان من الدرجة الأولى للمكالمات الصوتية فقط لما يصل إلى 10 أجهزة (لذا تجمعوا حول جهاز كمبيوتر محمول مع رفاقكم المحليين لإجراء مكالمات ائتلافية ضخمة). تتطلب مكالمات مجموعة واير بعض الجهد القليل للإعداد، ولذلك قد تعمل بشكل أفضل للمجموعات الصغيرة التي تجري مكالمات منتظمة. يمكننا مساعدتك في البدء!

الآن، القصة كاملة.

أفضل التقنيات هي تلك سهلة الاستخدام، آمنة، موثوقة، وتستخدم على نطاق واسع من قبل الأصدقاء والزملاء ورفقاء العمل. كلنا نعرف تطبيقًا سهل الاستخدام عندما نراه، وتحفيز الجميع الذين تعرفهم لاستخدامه يتطلب الانخراط في محادثات مقنعة وتطوير ثقافة أمنية مشتركة.

تمنحنا التكنولوجيا الآمنة والمعقولة الثقة بأننا لسنا بحاجة إلى الثقة في بشر مجهولين — وخاصة الشركات التي يمكننا افتراض أنها لا تشاركنا أولوياتنا كناشطين. معظمهم سيبيعوننا في لحظة أو ينمون عند أدنى ضغط.

تطبيقات التشفير الشامل مفتوحة المصدر توفر أفضل أمان ممكن.

التشفير من طرف إلى طرف يعني أن الأشخاص الوحيدين الذين يمكنهم قراءة رسائلك أو الاستماع إلى مكالماتك هم أنت والأشخاص الذين تريد التواصل معهم. لا يتعين عليك الوثوق بشركة أو أي شخص آخر بمعلوماتك لأنه طوال الوقت تكون بياناتك بعيدة عن متناول يدك، وتنتقل عبر موجات الهواء، وأنابيب الإنترنت، والخوادم المؤسسية، والموجهات، والمحولات، يتم تشفيرها. لن يتمكن أي شخص يتنصت من فهم أي شيء منها.

يعني المصدر المفتوح أنك لست بحاجة إلى الوثوق بالمطورين لعمل تطبيق يفعل ما يدعيه - يمكن مراجعة الكود الأساسي لأخطاء غير مقصودة أو أبواب خلفية متعمدة.

بالنسبة للمكالمات الصوتية والمرئية الفردية، يوفر كل من Signal و Wire هذا المستوى بالضبط من أفضل أمان ممكن. ومع ذلك، فإن الوضع بالنسبة للمكالمات الجماعية أكثر غموضًا بكثير. هنا يأتي دور Zoom: شركة وتطبيق يدعي تقديم مكالمات مؤتمرات مشفرة من طرف إلى طرف وعالية الجودة.

للأسف، تبدو المواد التسويقية لـ Zoom مضللة إلى حد كبير. لقد فشلوا في إقناعنا بأن ما يفعله تطبيق Zoom يوفر تشفيرًا شاملاً قويًا. بمعنى آخر، عليك فقط أن تثق بهم.

لا يحدد المستند الذي يصف التصميم الفني لـ Zoom أي نوع من التشفير بالمفتاح العام أو أي مخطط آخر يمكن أن يمكّن التشفير من طرف إلى طرف. ينص فقط على أن Zoom يستخدم “تشفير AES-256 بت”، والذي يمكن أن يعني أي شيء. لدينا مخاوف وخيمة أخرى بشأن عناصر تصميمهم التي يمكننا رؤيتها مباشرة:

1. يمكن تشغيل التشفير من طرف إلى طرف أو إيقافه على صفحة حساب Zoom الخاص بك على الويب. هذا لا يعدو كونه طلبًا لاستخدام التشفير من طرف إلى طرف، يتم إرساله إلى عميل Zoom الخاص بك عبر خوادم Zoom. يمكن لموظفي Zoom إيقاف تشغيله ببساطة في أي وقت يرغبون فيه.
2. يمكن لموظفي زووم استخدام ميزة التسجيل السحابي للحصول على تسجيلات لمؤتمرات الويب. يمكن الوصول إلى هذه التسجيلات باستخدام صفحة الويب الخاصة بحساب زووم الخاص بك، دون الحاجة إلى استخدام مفتاح تشفير يديره العميل.
3. لا توجد إدارة مفاتيح أو تحقق من جانب العميل - فقط اسم مستخدم وكلمة مرور.
4. أكد موظفو دعم Zoom (في محادثة) أن مهندس الواجهة الخلفية يمكنه مشاهدة مقطع فيديو، لكن “هذا ينطبق على أي شركة”. في الواقع، هذا ليس صحيحًا، على سبيل المثال، بالنسبة لـ Wire أو Signal.

فشلت زووم في الاستجابة لطلبات البريد الإلكتروني المتكررة لتوضيح هذه النقاط.

في غياب شيء مذهل حقًا بشأن تصميمات الأمان في زووم، فإن سرية مكالمات مؤتمرات زووم تعتمد كليًا على:

1. زوم تتبع سياسات الخصوصية الخاصة بها؛; و
2. زوم لا استلام أمر قانوني (بما في ذلك أوامر الأمن القومي الدائمة، مثل برنامج PRISM) لتسجيل مؤتمرات الفيديو الخاصة بمجموعتك.

بعبارة أخرى، يجب أن نثق في أن «زوم» ستتصرف دائمًا بالشكل الصحيح تجاه مستخدميها. فليس من الجيد أبدًا أن نضع ثقتنا الكاملة في شركة ما لتتصرف بالشكل الصحيح. وهذا يجعل تقنية «زوم» جديرة بالثقة بقدر تقنية «جوجل» أو «سكايب» (مايكروسوفت).

الرسالة الأساسية؟

يجب اعتبار Zoom.us شبه عام، أي أنه ليس أكثر أمانًا من Skype أو Google Hangouts.

على الرغم من ادعاءاتهم التسويقية بأنهم يستخدمون “التشفير من البداية إلى النهاية”، إلا أن المحادثات التي أجريناها مع موظفي دعم Zoom تشير إلى أن Zoom يخزن نسخة من جميع المفاتيح الخاصة للمستخدمين على خادمه. وهذا يفشل في تلبية المتطلب الأساسي للتشفير من البداية إلى النهاية: وهو أن المفاتيح الخاصة يجب أن تكون مملوكة *فقط* لك ولأصدقائك/زملائك/رفاقك.

ومما زاد الطين بلة، واجهت زووم أيضًا مشكلات أمنية حرجة حديثة (تفعيل كاميرا الويب عن بعد) يبدو أن الشركة لم تأخذها على محمل الجد. على الرغم من، على حد علمنا، الثغرتين الموصوفتين في هذا المقال تم إصلاحها اعتبارًا من تحديث 14 يوليو 2019.

ردت الشركة على هذه هموم في هذه المدونة منشورات. وفقًا لـ Zoom، طالما أنك تقوم بتحديث تطبيقاتك، فستكون آمنًا من تلك المشكلات.

ومع ذلك، أعرب الكثيرون في مجتمع الأمن عن استيائهم من حقيقة أن الشركة كانت على علم بالثغرات ومع ذلك تركتها دون إصلاح لمدة 90 يومًا، ثم أصدرت الإصلاحات فقط استجابة للضغوط العامة. هذا لا يشير إلى أن الشركة تعطي الأولوية للأمن. للأسف، يتوافق هذا تمامًا مع ضمانات الأمان الضعيفة للغاية الخاصة بهم.

“ولكن أحتاج إلى إجراء مكالمات فيديو!”

جيتسي ميت (meet.mayfirst.org), هو حاليًا أفضل بديل لـ Zoom. لا يمكن الاتصال من هاتف عادي (أي، دون استخدام تطبيق سطح المكتب أو الهاتف المحمول)، ويمكن أن تتأثر الجودة قليلاً إذا كان لدى شخص واحد أو أكثر اتصالات إنترنت بطيئة، لكنها نجحت معنا (في اختبارات شملت حوالي 20 شخصًا) وتتحسن باستمرار مع تطوير التطبيق والتقنية الأساسية. لا يتم تشفيرها بالكامل من طرف إلى طرف، ولكن خصوصية مكالماتك الجماعية محمية بواسطة منظمة تقنية حركة، May First، والتي وضعت التزامات سياسية قوية بعدم مشاركة بيانات مستخدميها أبداً.

إذا كان بإمكانك العيش بدون الفيديو وترغب في أفضل أمان ممكن، فإن Wire توفر مكالمات صوتية فقط مشفرة بالكامل من طرف إلى طرف لما يصل إلى 10 اتصالات.

في حال لم تتمكن من إقناع زملائك أو رفاقك بالابتعاد عن زووم بعد، فارجو على الأقل نشر الخبر بأن زووم هو لا توفير تشفير على مستوى الإشارة. إذا كنت أنت وفريقك هدفًا، فإن Zoom يجعل من السهل جدًا وصول مكالماتك إلى أيدي الدولة.

ترقبوا المزيد من التفاصيل حول كيفية إعداد مؤتمرات الفيديو الآمنة وبعض أفضل الممارسات!