Zoom admet que les réunions ne sont pas vraiment cryptées de bout en bout

L'application de vidéoconférence a récemment gagné en popularité, alors que les gens passent au travail à domicile. Mais une nouvelle enquête de The Intercept a révélé que l'application ne fonctionne pas avec un cryptage de bout en bout étanche, du moins comme le terme est communément compris.

Au lieu de cela, il semble que Zoom s'appuie sur Transport Layer Security (TLS) pour le chiffrement, qui est en fait le chiffrement standard des marais utilisé par la plupart des sites Web. Cela signifie qu'il est un cryptage sécurisé, mais il fonctionne entre votre application et les serveurs Zoom.

En termes simples, cela signifie que Zoom a la possibilité d'accéder à la fois à la vidéo et à l'audio de votre réunion.

Connexes: Les meilleures façons de chat vidéo

Le chiffrement de bout en bout est généralement compris comme signifiant que les messages chiffrés ne peuvent être déchiffrés que par les personnes aux extrémités d'une connexion. En ce qui concerne les logiciels de vidéoconférence, les gens peuvent penser que ces points finaux sont représentés par les participants à la réunion.

Mais Zoom a admis que ce n'est pas ce que l'entreprise veut dire lorsqu'elle mentionne le chiffrement de bout en bout, et a plutôt proposé une nouvelle définition qui s'identifie comme point de terminaison.

S'adressant à The Intercept, un porte-parole a déclaré: «Lorsque nous utilisons l'expression« de bout en bout »dans nos autres publications, cela fait référence à la connexion cryptée du point final Zoom au point final Zoom.»

Zoom a également déclaré qu'il n'accédait à aucun contenu vidéo ou audio, mais collectait uniquement les données nécessaires à la fourniture de services.

En outre, la société a déclaré qu'elle "avait mis en place des mesures de protection pour protéger la vie privée de nos utilisateurs, ce qui comprend empêcher quiconque, y compris les employés de Zoom, d'accéder directement aux données que les utilisateurs partagent lors des réunions".

Bien que cela puisse apaiser certains, d'autres pourraient ne pas être trop heureux. Étant donné que Zoom a techniquement accès à ce contenu vidéo et audio, la société pourrait être obligée de remettre les données de réunion si cela est demandé par les autorités – et la définition de Zoom du chiffrement de bout en bout semble toujours être une manœuvre louche.

La nouvelle survient juste après que la société se soit excusée timidement d'avoir envoyé accidentellement des données utilisateur à Facebook, et au milieu des informations selon lesquelles les utilisateurs de Zoom auraient vu d'autres personnes planter leurs réunions.

Connexe: Comment grouper FaceTime sur Mac

Dans d'autres histoires de sécurité liées à Zoom, il semble que malgré le ministère de la Défense interdisant l'utilisation de Zoom, le Premier ministre organise toujours des réunions virtuelles sur le logiciel – et publie accidentellement l'ID de la réunion dans le coin supérieur gauche pour démarrer.

Nous avons contacté Zoom pour commenter les derniers problèmes de sécurité et mettrons à jour cette histoire avec la réponse.

Rédacteur principal

Ruth a commencé sa carrière au journal Metro, travaillant comme rédactrice pour la section longs métrages. Après un bref passage à travailler sur une nouvelle chaîne pour VICE UK, elle a rejoint l'équipe Trusted Reviews en 2019 en tant que…