Njia Muhimu za Kuchukua
- Tume ya Shirikisho la Biashara la Marekani ilitangaza mnamo Novemba 9 kwamba ilikuwa imefikia suluhu na Zoom baada ya kudai kuwa ilipotosha watumiaji kuhusu usalama.
- Suluhu hili linahitaji Zoom kuweka "mpango wa usalama kamili" mahali pake.
- Zoom inasema tayari imeshughulikia masuala hayo, na hivi majuzi ilitangaza kuwa itaanzisha usimbaji fiche kutoka mwisho hadi mwisho.
Jukwaa maarufu la mikutano la Zoom linaimarisha mbinu zake za usalama kama sehemu ya suluhu na Tume ya Shirikisho la Biashara ya Marekani (FTC), kufuatia madai ya wakala kwamba ilipotosha watumiaji kuhusu kiwango chake cha usalama.
Zoom limekuwa jina maarufu katika kipindi cha miezi michache tu, huku ulimwengu ukigeukia jukwaa lake la mikutano ya video kutokana na janga hili kuzuia mikutano ya ana kwa ana. Hata hivyo, malalamiko ya FTC yalidai kuwa Zoom "ilijihusisha na mfululizo wa vitendo vya udanganyifu na visivyo vya haki ambavyo vilidhoofisha usalama wa watumiaji wake."
Hii ilifuatia uchunguzi wa wataalamu wa usalama mapema mwaka huu, ambao waligundua kuwa mfumo huo hautumii usimbaji fiche kutoka mwanzo hadi mwisho licha ya madai ya uuzaji. Zoom pia imeona masuala mengine ya usalama wakati wa kuongezeka kwake kwa umaarufu, kama vile washiriki wasiokubalika kugonga mikutano katika mazoezi yanayoitwa "zoombombing." Kama sehemu ya suluhu ya FTC, Zoom imejitolea kutekeleza "mpango wa usalama kamili."
"Wakati wa janga hili, karibu kila mtu-familia, shule, vikundi vya kijamii, wafanyabiashara-wanatumia mkutano wa video kuwasiliana, na kufanya usalama wa majukwaa haya kuwa muhimu zaidi kuliko hapo awali," Andrew Smith, mkurugenzi wa Ofisi ya Wateja ya FTC. Ulinzi unasema katika taarifa ya shirika hilo kwa vyombo vya habari.
"Taratibu za usalama za Zoom hazikulingana na ahadi zake, na hatua hii itasaidia kuhakikisha kuwa mikutano na data ya Zoom kuhusu watumiaji wa Zoom inalindwa."
Uchunguzi wa Serikali
Malalamiko ya FTC yanadai kuwa Zoom ilipotosha watumiaji wake kuhusu masuala kadhaa yanayohusiana na usalama, muhimu zaidi yakiwa ni madai yaliyotolewa kuhusu usimbaji fiche kutoka mwanzo hadi mwisho.
Ilisema kuwa Zoom imekuwa ikidai kutoa usimbaji wa mwisho hadi mwisho, wa biti 256 kwa simu za Zoom tangu 2016, lakini kwa kweli ilitoa kiwango cha chini cha usalama. Wakati usimbaji fiche kutoka mwanzo hadi mwisho umewashwa, ni washiriki tu katika simu au gumzo wanaoweza kufikia taarifa iliyobadilishwa-sio Zoom, serikali au mhusika mwingine yeyote.
Aidha, malalamiko hayo yanadai kuwa Zoom ilihifadhi mikutano iliyorekodiwa, ambayo haijasimbwa kwenye seva zake kwa hadi siku 60 wakati ilikuwa imewaambia baadhi ya watumiaji wake kwamba ingesimbwa mara moja.
Tatizo lingine linahusiana na programu ya Mac inayoitwa ZoomOpener, ambayo ilikaa kwenye kompyuta za watumiaji hata wakati wa kufuta Zoom na inaweza kuwafanya kuwa hatarini kwa wadukuzi. "Programu hii ilikwepa mipangilio ya usalama ya kivinjari cha Safari na kuwaweka watumiaji hatarini-kwa mfano, ingeweza kuruhusu watu wasiowajua kupeleleza watumiaji kupitia kamera za wavuti za kompyuta zao," Mtaalamu wa Elimu ya Wateja wa FTC, Alvaro Puig, anaeleza katika chapisho la blogu.
Jibu la Kuza
Ingawa Zoom ilisuluhisha malalamiko ya FTC hivi majuzi tu, kampuni hiyo iliiambia Lifewire kupitia barua pepe kwamba "tayari imeshughulikia" masuala hayo.
"Usalama wa watumiaji wetu ni kipaumbele cha juu cha Zoom," msemaji wa kampuni aliiambia Lifewire katika barua pepe. Zoom imechukua hatua kadhaa kujibu madai ya FTC, ikiwa ni pamoja na kuzinduliwa kwa mpango wa siku 90 mwezi wa Aprili ambao ulitoa zaidi ya vipengele 100 vinavyohusiana na faragha na usalama.
Zoom ilianzisha usimbaji fiche kutoka mwanzo hadi mwisho mwishoni mwa Oktoba, iliyowezeshwa na ununuzi wake wa Mei wa kampuni inayoitwa Keybase. Usimbaji fiche wa mwisho hadi mwisho bado uko katika hali ambayo Zoom inaita "hakikisho la kiufundi", na kampuni inasema kuwa seva za Zoom hazina ufikiaji wa funguo za usimbaji. Kwa sasa, baadhi ya vipengele vimewekewa vikwazo katika hali ya usimbaji fiche kutoka mwanzo hadi mwisho, ikiwa ni pamoja na uwezo wa kujiunga na mkutano kabla ya mwenyeji na vyumba vifupisho.
Jinsi ya Kutumia Usimbaji Fiche wa Zoom Mwisho hadi Mwisho
Profesa wa sayansi ya kompyuta katika Chuo Kikuu cha Alabama huko Birmingham Nitesh Saxena anasema kuwa juhudi za Zoom kutekeleza mfumo wa kweli wa usimbaji fiche kutoka mwisho hadi mwisho ni "hatua katika mwelekeo sahihi," lakini anabainisha kuwa bado kuna kazi ya kufanya.
"Kuna masuala muhimu ambayo yanahitaji kushughulikiwa kabla ya hili kutoa kiwango cha usalama ambacho watumiaji wanaweza kudai kutoka kwa simu za Zoom," anasema.
Saxena, ambaye amechunguza sana usalama wa Zoom, anasema usalama wa mbinu yake ya usimbaji fiche kutoka mwisho hadi mwisho unategemea mchakato unaotumiwa kuthibitisha funguo za siri za washiriki wa mkutano (hatua muhimu ya kuwazuia wasikilizaji wasisikike kwenye simu.).
Katika hali hii, watumiaji huangalia hili wenyewe kabla ya kuanza mkutano. Katika awamu ya kwanza ya Zoom ya itifaki yake ya usimbaji fiche kutoka mwanzo hadi mwisho, mwenyeji wa mkutano husoma msimbo wa tarakimu 39 ambao lazima wengine waangalie kwenye skrini yao.
Taratibu za usalama za Zoom hazikulingana na ahadi zake, na hatua hii itasaidia kuhakikisha kuwa mikutano na data ya Zoom kuhusu watumiaji wa Zoom inalindwa.
Kulingana na utafiti wa Saxena na timu yake, mbinu hii inaweza kuathiriwa na makosa ya kibinadamu ikiwa mtu hatazingatia na kukubali kimakosa msimbo ambao haulingani au kuruka mchakato kabisa.
Pia, waandaji wa mikutano na washiriki lazima wahakikishe kuwa wamewasha usimbaji fiche kutoka mwanzo hadi mwisho kabla ya kuanza mkutano, kwa kuwa hauwashi kwa chaguomsingi. Utafiti wa Saxena pia uligundua kuwa aina za misimbo ya nambari inayotumiwa na Zoom pia zinaweza kukabiliwa na aina fulani ya mashambulizi.
Kwa hivyo, watumiaji wa Zoom wanaweza kuhisi utulivu kwa kuwa mfumo tayari umeshughulikia masuala makuu ya usalama yaliyotolewa na malalamiko ya FTC, na sasa inatoa awamu ya kwanza ya usimbaji fiche mwanzo hadi mwisho. Hata hivyo, washiriki wa mkutano wanapaswa kufahamu kwamba kutumia modi mpya ya usimbaji fiche kutoka mwanzo hadi mwisho kwa usahihi kunahitaji umakini wa ziada unapofika wakati wa mchakato wa uthibitishaji wa msimbo mwanzoni mwa simu.
