Key Takeaways
- Novi softver za video konferencije Beacon koristi end-to-end enkripciju i druge funkcije za poboljšanje sigurnosti.
- Nesigurna video komunikacija je rastući problem jer sve više ljudi radi od kuće, kaže analitičar.
- Zoom također planira ponuditi end-to-end enkripciju za više svojih korisnika.
Zum bombardovanja bi mogla biti stvar prošlosti ako novi softver za video konferencije opravda svoje tvrdnje.
Softver za video konferencije Beacon koristi end-to-end enkripciju i niz drugih funkcija za poboljšanje sigurnosti. Softver je objavljen kako se zabrinutost za privatnost povećava zbog kršenja popularnih konferencijskih platformi kao što su Zoom i Google Meet. Tržište video konferencija je u procvatu jer pandemija koronavirusa tjera više ljudi da rade od kuće nego ikada prije.
“Problem je u tome što većina konferencijskog softvera kao što je Zoom nije napravljena za COVID.”
„Ne znam zašto su detalji vašeg života [nečiji posao],” rekao je Angel Munoz, izvršni direktor Mass Luminosity, kompanije koja bi trebala objaviti Beacon sljedećeg mjeseca, u telefonskom intervjuu. “Mislim da bi bilo bolje za sve nas da svi imamo malo privatnosti.”
Zumiranje bombardovanja rastuća prijetnja
Nesigurne video komunikacije su sve veći problem, rekao je Avani Desai, predsjednik Schellman & Company, firme za procjenu usklađenosti sigurnosti i privatnosti, u telefonskom intervjuu. Zoom bombaški napadi, u kojima nepozvani korisnici ruše sastanke na mreži i ponekad postavljaju neprikladan sadržaj, su se često dešavali i primorali su neke kompanije i školske okruge da zabrane Zoom.
“Problem je u tome što većina konferencijskog softvera kao što je Zoom nije napravljena za COVID,” rekao je Desai. „Kada su počeli da otvaraju softver kako bi porodice mogle da imaju srećne sate, morali su da ga učine lakim za korišćenje. Dakle, zadane postavke nisu one koje nude najviši nivo sigurnosti i malo ih je teže kretati.”
Charles Henderson, globalni šef IBM-ovog X-Force Reda, nedavno je napisao da je njegova kompanija doživjela veliki porast zahtjeva za procjenom sigurnosti video konferencija.
“Tokom mojih 20 i više godina u industriji, vidio sam pojavu višestrukih napada koji su izuzetno pametna upotreba novih ranjivosti, ali najefikasniji su obično daleko jednostavniji – na bolje ili na gore,” napisao je Henderson. “Potencijal platforme za video konferencije da izlože osjetljive informacije za snimanje otvara oči.”
Implementacija enkripcije
Kao odgovor na sigurnosne prijetnje, Zoom također planira ponuditi end-to-end enkripciju za više svojih korisnika. Kompanija je u izjavi na svojoj web stranici rekla da je "identificirala put naprijed koji balansira legitimno pravo svih korisnika na privatnost i sigurnost korisnika na našoj platformi.".
Beacon-ovi kreatori kažu da softver može spriječiti sigurnosne povrede koje su mučile konkurente poput Zooma. Nudit će "istinsko peer-to-peer" enkripciju za sve korisnike, rekao je Munoz. Beacon će također ponuditi mogućnost korištenja biometrijskih podataka kao što je prepoznavanje palca ili lica za autentifikaciju korisnika; postojat će sigurnosni indikator koji će spriječiti odabir lozinke koja je prethodno procurila na dark web; ključevi za dešifriranje daju se samo onima koji su u pozivu i brišu se kada se poziv završi.
Korisnici će takođe moći da vide šifrovanje u realnom vremenu preko dugmeta koje se nalazi na ekranu. Munoz je rekao da će kompanija gotovo sigurno objaviti svoj vlasnički kod kako bi istraživači mogli da ga ispitaju zbog ranjivosti.
End-to-end enkripcija koja se nudi u Beacon-u mogla bi pomoći u povećanju sigurnosti za korisnike, rekao je Desai, dodajući “Vrlo je teško da neko otme poziv, a ako je to zadana postavka, to je super.”
Pored poboljšanih sigurnosnih funkcija, Beacon pruža visokokvalitetne video i audio zapise koji nadmašuju konkurente, dodao je Munoz. Takođe se može pohvaliti i drugim tehnološkim trikovima, kao što su transkripcije u realnom vremenu i mogućnost prevlačenja i ispuštanja datoteka. Nakon što se Beacon pokrene za pretraživače, Mass Luminosity će objaviti Beacon aplikacije – prvo na Androidu, zatim Windows, zatim iOS i macOS.
Sigurnost naspram pogodnosti
Sigurnosne funkcije neće pomoći ako su previše teške za korištenje, rekao je Desai, dodajući da konferencijski softver mora pronaći ravnotežu između sigurnosti i pogodnosti. Veća procesorska snaga potrebna za dodatnu enkripciju može uzrokovati da se video pozivi "zamrznu", rekla je.
Ako kompanije poput Mass Luminosity mogu ponuditi pouzdan i jednostavan za korištenje konferencijski softver, potencijal tržišta je ogroman.
“Kako čujemo za sve više organizacija koje rade od kuće do 2021. godine ili trajno, ovo će biti naš novi način rada,” rekao je Desai. “Postaje još važnije da vidimo više ljudi koji koriste stvari poput telemedicine gdje imate zaštićene zdravstvene informacije i druge vitalno važne lične podatke.”
