德国联邦数据保护官警告使用Zoom有风险

点击 欧盟IT那些事 关注我们

公告:因企鹅审核规定,本公众号从《德国IT那些事》更名为《欧盟IT那些事》。

使用Zoom有风险?

联邦数据保护官Ulrich Kelber警告使用视频会议系统Zoom有风险。“Zoom目前没有做到端到端加密。这意味着用户通信的内容在Zoom服务器上未加密。因此,如果会议涉及个人数据,不建议使用这种形式的通信,” Kelber告诉Handelsblatt:“应选择可保证真正的端到端加密的替代平台。”

在德国商报的采访中,Kelber承认,由于缺乏管辖权,他们没有对ZOom进行测试,也没有评估公司的数据保护声明。但他们也没有找到替代会议软件,其中与多个参与者的通信可以被完全加密。

问题是,到目前为止,视频会议系统仅对传输数据进行了加密,理论上,服务器可以读取和保存来自用户的视频流。不少开源系统也是这么做的,例如Jitsi或Big Blue Button。Zoom最初声称提供端到端加密,但后来承认仅是服务器和客户端之间的传输数据加密。

Kelber拒绝在Twitter上对他的指责,有关他要求为远程教育进行端到端加密。他发推文说:“指出端对端的问题,仅在个人数据成为问题时,比如医生和患者之间的数据”。一些个人数据是分级的,这就是为什么欧盟通用数据保护条例(GDPR)第9条将某些数据列为特别值得保护的原因。

联邦信息安全办公室(BSI)还处理了一份视频会议系统的纲要,其中涉及视频会议的端到端加密问题。相应地,所谓的多点控制单元( Multipoint Control Unit MCU)在技术上可以实现媒体流的免处理分发。但是,任何潜在的视频优化以及来自MCU的额外服务都将丢失。另外,视频会议中涉及的客户端端点,必须解密所有其他参与者的媒体流并处理媒体数据。 就视讯会议的参加人数而定,这会给各个端点的硬件带来很大的负担。此外,视频会议系统软件提供商不建议不主动处理媒体流的MCU,并仅在有限程度上支持它。

为了能够使用不带端到端加密的视频会议系统,柏林Cyber4Edu协会为每所学校配备了自己的服务器。每所学校都有自己的服务器非常重要。借助Chrome的新的WebRTC API功能,可以实现视频会议的端到端加密。服务器则直接转发加密的视频数据流,因为不知道密钥。开源的Jitsi的此项新功能已经可以提供测试。

端对端加了密,就不能针对客户端所处的不同速度的网络环境,对视频流进行视频和音频的优化处理,这也是Zoom为什么使用起来那么流畅的诸多原因之一。

本月新闻&文章回顾

可向下滑动

德铁移动App将提供旅客更多警告信息

《德国工业战略2030》全解析

141种各类工业常用软件

亚马逊宣布将在德新建配送中心

[甜猫de故事]从文科生到兼任产品经理和Scrum Master

德国Telefónica O2将5G核心外包给Ericsson

欧洲云计划Gaia-X,德法准备搞票大的

云故障导致德国大批扫地机器人罢工

瑞士疫情追踪应用SwissCovid开始测试

曼海姆成为德国首个使用疫情跟踪App的城市

[Ping在德国第一电商]:我的工作日常

世界消灭你,与你无关

慕尼黑将用三年时间重迎企鹅

德国奔驰将自主研发车载系统MB.OS,对抗Tesla

德国大众20亿欧元押宝中国电动车市场

2020.05新闻&文章回顾

2020.04新闻&文章回顾

2020.03新闻&文章回顾

2020.02新闻&文章回顾

2020.01新闻&文章回

点了在看,年薪百万

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值