...
Zoom 遠距的疑慮

Hazel編2020-04-16

由於新冠肺炎的衝擊,許多國家紛紛祭出遠距工作或學習的相關政令,使Zoom的使用率急遽成長,平台使用者者從12月的1000萬人激增至3月的2億,但隨著使用率的攀升,相關的資安疑慮也浮出了水面,從內置的跟踪功能到最近的“ Zoom-bombing”(不請自來的與會者進入並破壞會議的情況),Zoom的安全及隱私性的處理方式都引起了更多關注。


在公司隱私方面,如《 Mashable 》提到以色列網絡情報公司 Sixgill ,發現有 300 多個 Zoom 用戶的資料,包含用來連結 Zoom 的電子郵件、密碼、會議 ID 甚至主機金鑰等,這些憑證全都被分享到暗網上。

再如遠距學習方面,新加坡在開始線上學習第一周起便發生了許多問題,在一堂有女學生的線上地理課程,課程畫面出現淫穢圖片,且有不知名男子發表猥褻評論。這使新加坡教育局已下令停用Zoom,直到修復問題為止。

Zoom成立於2011年,目的是幫助企業和組織在無摩擦的環境中將其團隊團結在一起,以完成更多工作。而大眾在疫情期間一開始傾向使用Zoom的原因也是來自其易於設置,易於使用,可讓多人同時參與的性質,Zoom被廣泛用於在線教育,這引起了對學生資料隱私,尤其是對個人身分資訊的擔憂。

根據美國聯邦調查局的資料顯示,學生的IP位址、瀏覽歷史記錄、學習進度和生物特徵資料也可能會受到威脅。

隱私專家還擔心學校對Zoom的使用可能會引發有關對學生進行未經授權的監視以及家庭教育權利和隱私權法案下可能侵犯學生權利的問題,且根據多倫多大學網路研究機構「公民實驗室」(Citizen Lab)公布的一份研究報告顯示,Zoom使用了一種加密方式,向中國傳輸加密資訊,這也引起了許多大學教授的疑慮,雖說一般的課程對此可能並無什麼大不了的問題,但在某些特定的領域課程則有一定程度的機密疑慮。

由於多次爆發資安問題,4月5日,美國紐約市發出通知,禁止全市的所有學校使用Zoom進行遠端視訊教學活動。4月7日,台灣亦宣布全面禁用政府機構及各級學校使用Zoom,Google亦於4月8日宣布禁止員工在公司電腦使用電腦版Zoom,但仍容許員工透過手機程式及瀏覽器使用Zoom。此外新加坡、澳大利亞、英國、德國、加拿大等地的政府部門也已禁止使用Zoom。