El proveedor de videoconferencia Zoom planea fortalecer el cifrado de las videollamadas alojadas por clientes e instituciones de pago, como escuelas, pero no por los usuarios de sus cuentas de consumidor gratuitas, dijo el viernes un funcionario de la compañía.
La compañía, cuyo negocio ha prosperado con la pandemia de coronavirus, discutió el movimiento en una llamada con grupos de libertades civiles y combatientes de abuso sexual infantil el jueves, y el consultor de seguridad de Zoom Alex Stamos lo confirmó el viernes.
En una entrevista, Stamos dijo que el plan estaba sujeto a cambios y que aún no estaba claro qué organizaciones sin fines de lucro u otros usuarios, como disidentes políticos, si los hubiera, podrían calificar para cuentas que permitan reuniones de video más seguras.
Agregó que una combinación de factores tecnológicos, de seguridad y comerciales entró en el plan, lo que provocó reacciones encontradas de los defensores de la privacidad.
Zoom atrajo a millones de clientes gratuitos y de pago en medio de la pandemia, en parte porque los usuarios podrían unirse a una reunión, algo que ahora ocurre 300 millones de veces al día, sin registrarse.
Pero eso ha brindado oportunidades para que los alborotadores entren en las reuniones, a veces después de pretender ser invitados.
Gennie Gebhart, investigadora de la Electronic Frontier Foundation que estaba en la llamada del jueves, dijo que esperaba que Zoom cambiara el rumbo y ofreciera un video protegido más ampliamente.
Pero Jon Callas, un compañero tecnológico de la Unión Americana de Libertades Civiles, dijo que la estrategia parecía un compromiso razonable.
Los expertos en seguridad y las fuerzas del orden público han advertido que los depredadores sexuales y otros delincuentes utilizan cada vez más las comunicaciones cifradas para evitar su detección.
“Aquellos de nosotros que estamos haciendo una comunicación segura creemos que necesitamos hacer cosas sobre cosas realmente horribles”, dijo Callas, quien anteriormente vendía servicios de encriptación pagados.
“Cobrar dinero por el cifrado de extremo a extremo es una forma de deshacerse del riff-raff”.
Zoom contrató a Stamos y otros expertos después de una serie de fallas de seguridad que llevaron a algunas instituciones a prohibir su uso. La semana pasada, Zoom lanzó un documento técnico sobre sus planes de encriptación, sin decir qué tan ampliamente llegarían.
“Al mismo tiempo que Zoom está tratando de mejorar la seguridad, también están mejorando significativamente su confianza y seguridad”, dijo Stamos, ex jefe de seguridad de Facebook.
“El CEO está analizando diferentes argumentos. El plan actual es clientes pagos más cuentas empresariales donde la empresa sabe quiénes son”.
El cifrado completo para cada reunión dejaría al equipo de confianza y seguridad de Zoom incapaz de sumarse como participante en reuniones para abordar el abuso en tiempo real, agregó Stamos.
Un modelo de extremo a extremo, lo que significa que nadie más que los participantes y sus dispositivos pueden ver y escuchar lo que está sucediendo, también debería excluir a las personas que llaman desde una línea telefónica.
Desde una perspectiva comercial, es difícil ganar dinero al ofrecer un servicio de cifrado sofisticado y costoso de forma gratuita. Facebook planea cifrar completamente Messenger, pero obtiene enormes sumas de sus otros servicios.
Otros proveedores de comunicación encriptada cobran a los usuarios comerciales o actúan como organizaciones sin fines de lucro, como los creadores de Signal.
Zoom también está tratando con reguladores como la Comisión Federal de Comercio de EE. UU., Que está investigando sus reclamos anteriores sobre el cifrado que han sido criticados como exagerados o falsos, dijeron Stamos y otra persona familiarizada con el asunto.
Con el Departamento de Justicia y algunos miembros del Congreso condenando la encriptación fuerte, Zoom podría atraer nueva atención no deseada a través de una gran expansión en esa área, dijeron expertos en privacidad.