Zoom, the video conferencing app everyone is using, faces questions over privacy

Zoom iOS app sending data to Facebook even w/o FB account - 9to5Mac

The revelation led to two Zoom users separately filing class action lawsuits against the company in a Northern California district court this week, with one suit alleging that the video app "has failed to safeguard the personal information of the increasing millions of users of its software" and the other claiming it gave them "no opportunity to express or withhold consent to Zoom's misconduct." The lawsuits accuse Zoom of collecting users' personal information and sharing it with third parties, including Facebook, without properly notifying the users.

Zoom declined to comment on the lawsuits, but directed CNN Business to a recent blog post in which it says it removed the code that allows the data sharing with Facebook to occur. Facebook did not respond to a request for comment.

「革新は今週2人のzoomユーザーが別々で南カリフォルニア地方裁判所で同社に対して訴訟を起こすことにつながり、このビデオアプリは"数百万のソフトウェアユーザーが増加しつつある中での個人情報への安全対策"に失敗し、他の主張は"zoomは不正行為に対する同意を表明または保持する機会がない"、と訴えた。その訴訟はユーザーの承認なしでzoomが集めた個人情報とfacebookを含めた第３SNSへの共有をしていることを非難している。Zoomはその訴訟についてのコメントを断ったが、CNN Businessには最近のブログポストで、Faebookに共有するデータを許可するコードを除去したと語っている。Facebookはこのコメントへの返答はしなかった。」

Some security experts have expressed doubts about Zoom's claim that it offers "end-to-end encryption for all meetings."

Instead, Zoom uses something called transport encryption, which only secures the message while it's en route from a video chat to the company's servers, according to David Kennedy, founder of cybersecurity firm TrustedSec and a former cyberwarfare specialist with the United States Marine Corps. That means Zoom effectively functions as a middleman in all video conversations on its platform and has access to those conversations, he said.

A report by The Intercept first identified the shortcoming.

「いくつかのセキュリティ専門家は、"全てのMeetingを隅から隅まで暗号化する"ことw行ったとするzoomの主張について疑いを見せた。代わりに、zoomは暗号送信と呼ぶ、同社サーバーのビデオチャットからたどる間にメッセージのみをセキュリティにおく、何かを使っている、とサイバーセキュリティ会社TrustedSec創設者で元USMCサイバースペシャリストのDavid Kennedyは指摘した。これは、zoomは効率的にビデオプラットフォームでzoomがビデオ会話の中間業者となっており、そしてそれらの会話にアクセスし続けていることを意味している、と彼は語った。Interseptのレポートで最初に欠点を特定された。」

Zoom did not respond to multiple requests for comment on its encryption. The company released an update to its privacy policy over the weekend, stressing that it "collects only the data from individuals using the Zoom platform required to provide the service and ensure it is delivered effectively."

The Zoom spokesperson acknowledged that the company collects "basic technical information" such as IP addresses and device details, but stressed that it has strict privacy controls to protect against unauthorized access.

「zoomは暗号化についてあらゆるコメントの返答をしなかった。同社は今週末プライバシーポリシーをアップデートしたものをリリースした。そして、"zoomプラットフォームで必要なサービスを受けるための情報だけを使用し効果的にサービスを提供することを保証し、個人からそのデータのみを集める"と強調した。zoomの広報担当は同社がIPアドレスやデバイス詳細のような"基本的技術情報"を集めている、ことを認識していたが、それは、匿名アクセスに対して保護するために直接的にプライバシーコントロールを行っている点を強調した。」

"Importantly, Zoom does not sell user data of any kind to anyone," the spokesperson added.

Without end-to-end encryption on video, Kennedy says video conversations on Zoom could technically be accessed and stored by the company.

"Zoom doesn't seem to be very clear on what they record, what they don't record," he said. "There's a lot of things that Zoom is doing that is particularly alarming and concerning, because they're not using the right language and terminology."

「"大事なのは、zoomは誰にもユーザーデータを売っていないという点だ"と広報担当は加えた。ビデオの終始暗号化なしでも、Kennedyはビデオ会話は技術的に同社がアクセスでき、同社が保存できると語る。"zoomは彼らが記録していること、していないことに対して明確ではないようだ。"と彼は語った。"彼らは正しい言語と技術を使っていないので、zoomが特に警告し心配していることを行っている点は多くある。"」

まとめ

zoomのセキュリティについての記事でした。

アメリカは特にプライバシーという点が多く訴訟になりますね。

日本も厳しいですが、

アメリカの場合は、

個人の権利をちゃんと主張する点が

日本との違って問題が泥沼化しないことなのかもしれません。

こんなご時世、zoomには安心・安全なサービスを提供して行って欲しいですね。

それでは今日はこの辺で。

さようなら。