PSA：Zoom 不应该被信任用于视频/会议通话。.

简读：Zoom 可否信任，能保证您的群组通话保密吗？正如您信任微软、谷歌或脸书一样——就 CLDC 而言，完全不能。如果您必须继续使用 Zoom，请确保您通话中的所有人都知道它 不 一条安全的通信渠道（可以将其视为一次公开场合的半公开会议或培训，您可能会被录音）。将您的谈话限制在不太敏感的话题上。.

请记住，, 全部 您的内部通信值得保护。如果被截获，它们可能会被用来阻碍您的活动取得成功。也有很棒的替代方案。.

我们推荐以下两个选项：

• 超级简单的选项（只需点击一个链接即可开始视频会议）是 https://meet.mayfirst.org. 它工作起來和分享 Zoom 連結一樣簡單，並且在我們測試的 20 人/裝置或更多人的情況下，效果非常好。.
• Wire：顶级的加密通话功能，支持多达 10 台设备（所以你可以和你的本地同志们围坐在笔记本电脑旁，进行大规模的联盟通话）。Wire 群组通话的设置需要一些精力，因此它可能最适合需要定期通话的小型团体。我们可以帮助你快速上手！

现在，故事的全部内容。.

最好的技术是易于使用、安全、可靠，并且被朋友、同事和战友们广泛使用。我们都知道什么是易于使用的应用程序，让您认识的每个人都使用它需要进行有说服力的交流，并培养一种共享的安全文化。.

安全可靠的技术让我们有信心不必信任陌生人，尤其是一些公司，我们可以安全地假定它们不会和我们一样将活动人士的优先事项放在首位。大多数公司都会毫不犹豫地出卖我们，或者在最轻微的压力下告密。.

端到端加密的开源应用提供最佳安全性。.

端到端加密意味着，唯一能够读取您的消息或收听您的通话的人是您自己以及您希望与之交流的人。您不必信任任何公司或其他人保管您的信息，因为在您的数据离开您的掌握、穿越无线电波、互联网通道、公司服务器、路由器和交换机的整个过程中，它都是加密的。任何窃听者都无法理解它。.

开源意味着您无需信任开发者就能制作出能按承诺运行的应用——其底层代码可以被审计，以发现诚实的错误或故意的后门。.

对于一对一的语音或视频通话，Signal 和 Wire 提供了最高级别的安全性。然而，群组通话的情况则要模糊得多。这时 Zoom 就出现了：一家声称提供端到端加密、高质量会议通话的公司和应用。.

不幸的是，Zoom 的营销材料似乎具有高度误导性。它们未能让我们相信 Zoom 应用程序所做的提供了有意义的端到端加密。也就是说，你只能相信它们。.

描述Zoom技术设计的文档并未指明任何可能实现端到端加密的公钥加密或其他方案。它仅说明Zoom使用“AES-256位加密”，这可能意味着任何东西。我们对我们能直接看到的其设计要素还有其他严重的担忧：

1. 端到端加密可以在您的 Zoom 账户网页上开启或关闭。这只是一个请求，通过 Zoom 的服务器将使用端到端加密的请求发送到您的 Zoom 客户端。Zoom 工作人员可以随时将其关闭。.
2. 云录制功能可供 Zoom 员工用来获取网络会议的录制。这些录制文件可以通过您的 Zoom 账户网页进行访问，不涉及任何客户端管理的加密密钥。.
3. 没有客户端密钥管理或验证，只有用户名和密码
4. Zoom 聊天支持人员确认后端工程师可以查看视频，但这是“适用于任何公司”的。事实上，比如 Wire 或 Signal 就不是这样。.

Zoom 一再未能回复要求澄清这些问题的电子邮件。.

在Zoom的安全设计方面没有真正令人拍案叫绝的亮点的情况下，Zoom会议的保密性完全取决于：

1. Zoom 遵守其隐私政策；; 和
2. 缩放 不 收到要求记录你们小组视频会议的法律命令（包括常设国家安全命令，例如囚犯计划）。.

换句话说，人们必须相信Zoom会始终为用户着想，做出正确的选择。完全相信一家公司会做正确的事，绝非明智之举。因此，Zoom的技术可靠性与谷歌或Skype（微软）大致相当。.

核心信息？

Zoom.us 应被视为半公开，即其安全性与 Skype 或 Google Hangouts 无异。.

尽管他们营销宣传使用“端到端加密”，但我们与Zoom客服的交谈表明，Zoom服务器上存储了所有用户私钥的副本。这不符合端到端加密的基本要求：私钥应*仅*由您和您的朋友/同事/战友持有。.

更糟糕的是，Zoom 最近还出现了严重的（网络摄像头远程激活）安全问题，而该公司似乎并未认真对待。尽管据我们所知，这里描述的两个漏洞 这篇文章 已于2019年7月14日更新并修复。.

公司对此做出了回应 担忧 在这些博客 帖子. 根据Zoom的说法，只要您更新应用程序，就可以避免这些问题。.

然而，安全社区的许多人对该公司显然知情但却任由这些漏洞存在了 90 天，之后才迫于公众压力发布补丁，对此表示失望。这并不能表明该公司优先考虑安全性。不幸的是，这恰好与其极其糟糕的安全承诺吻合。.

“但我需要进行视频会议！”

Jitsi Meetmeet.mayfirst.org），是目前 Zoom 的最佳替代品。无法通过普通电话（即不使用桌面或移动应用程序）拨入，并且如果一个人或多个人网络连接缓慢，质量可能会受到影响，但它对我们（在约 20 人的测试中）效果很好，并且随着应用程序和底层技术的进一步开发，它会越来越好。它不是端到端加密的，但您的会议通话的隐私受到 May First 运动技术组织的保护，该组织已做出坚定的政治承诺，绝不分享其用户的数据。.

如果您可以不使用视频，并希望获得最佳安全性，Wire 提供端到端加密的纯语音通话，最多可支持 10 位连接者。.

如果您还不能说服您的同志或同事暂时放弃 Zoom，请至少传播一下 Zoom 的消息，它 不 提供信号级加密。如果你和你的团队是目标，Zoom 可以很容易让你的通话落入国家手中。.

敬请关注更多关于如何设置安全视频会议以及一些最佳实践的详细信息！