En raison de la transition massive vers le travail à distance, l'application de vidéoconférence Zoom a gagné en popularité . Mais ce n'est pas idéal du point de vue de la sécurité. Bien que Zoom offre un cryptage de bout en bout pour les chats textuels, le cryptage de la visioconférence peut être activé côté hôte , selon les développeurs du programme propriétaire.

Mais le type de cryptage ne peut pas être vérifié, car le code est fermé, et du point de vue de la confidentialité, l'application Zoom soulève des questions de certains experts. Par exemple, l'hôte peut activer une fonction étrange «suivi de l'attention» (suivi de l'attention). Il détecte que le participant n'est pas distrait de la réunion pendant plus de 30 secondes (la fenêtre de l'application doit être ouverte et active).

Bien sûr, les utilisateurs ont trouvé un moyen de sortir de la situation. Par exemple, vous pouvez lancer la fenêtre Zoom active sur un smartphone ou une tablette et, à ce moment, travailler tranquillement sur un ordinateur ou un ordinateur portable, ou vice versa.

La politique officielle de confidentialité de Zoom est suspecte , dans laquelle la société met en garde contre la collecte d'une grande quantité de données personnelles sur les utilisateurs:

Nom;
adresse physique;
Adresse postale;
les numéros de téléphone;
lieu de travail et poste;
Informations sur le profil Facebook
spécifications de l'ordinateur ou du smartphone;
adresse IP
"Les informations que vous téléchargez, fournissez ou créez lors de l'utilisation du service."

De plus, le document ne dit presque rien pourquoi ces informations sont collectées et comment elles sont utilisées. L'entreprise ne peut même pas répondre directement à la question "Vendez-vous ces informations?"

L'année dernière , l' Electronic Privacy Information Center (EPIC) a averti que «Zoom a été intentionnellement conçu pour contourner les paramètres de sécurité du navigateur et allumer à distance la webcam d'un utilisateur à leur insu ou sans son consentement.»

En juillet 2019, les experts en sécurité ont été surpris d'apprendre qu'après avoir installé et la désinstallation du client Zoom sur localhost reste un serveur Web actif qui peut réinstaller Zoom sans intervention de l'utilisateur.

Bien sûr, la société a essayé de corriger rapidement ce bogue (qui était en fait une fonctionnalité) et de s'excuser auprès du public, mais l'attitude de Zoom envers la confidentialité n'a pas changé.

En mars 2020, il s'est avéré que l'application Zoom pour iOS envoie des données à Facebook, même si vous n'avez pas de compte Facebook . Une analyse de l'activité du réseau a montré que l'application se connecte à l'API Facebook Graph, y envoie des informations sur l'ouverture de l'application, des informations sur l'appareil de l'utilisateur (modèle, fuseau horaire, ville, opérateur télécom) et un identifiant publicitaire unique qui est généré sur l'appareil pour profiler et suivre l'utilisateur afin de cibler les annonces.

L'envoi de données à Facebook n'est pas mentionné dans la politique de confidentialité de Zoom. La direction de l'entreprise affirme que cela s'est produit par accident: "Zoom prend la vie privée de ses utilisateurs très au sérieux" , a déclaré le communiqué . «Nous avons initialement implémenté la fonctionnalité de connexion Facebook pour fournir à nos utilisateurs un autre moyen pratique d'accéder à notre plateforme.» Cependant, nous avons récemment appris que le SDK Facebook collecte des données inutiles à partir d'appareils. Dans les prochains jours, le SDK Facebook sera supprimé. Pour que les modifications prennent effet, ils devront effectuer une mise à niveau vers la dernière version de l'application, et nous leur recommandons de le faire. Nous nous excusons sincèrement pour cette erreur et restons fermement déterminés à protéger les données de nos utilisateurs. »

Dans le même temps, Consumer Reports publie des conseils sur la façon de se protéger contre la surveillance intrusive par Zoom , et les experts exigent que l'entreprise modifie sa politique officielle de confidentialité .

Rencontre avec Jitsi

Heureusement, Zoom n'est pas la seule option pour la visioconférence. Il existe également Facetime (uniquement pour Mac et iOS), WhatsApp (propriété de Facebook), Wire (pas de version gratuite), Google Meet (pas de cryptage de bout en bout, nécessite un compte Google), Skype Meet, Cisco Webex, StarLeaf, Nextcloud Talk et d'autres.

Enfin, il existe un programme Jitsi Meet gratuit, complet et open source . Pour l'utiliser, vous n'avez pas besoin d'enregistrer un compte et le programme lui-même fonctionne dans un navigateur.

Quelques fonctions:

75 ( 35 )
( -)
Slack, Google Calendar Office 365

Les utilisateurs peuvent partager leur bureau ou faire des présentations. Si vous souhaitez donner des conférences publiques, vous pouvez diffuser la vidéoconférence sur YouTube. À l'inverse, vous pouvez regarder des vidéos YouTube tous ensemble dans un chat Jitsi. Les documents peuvent être édités conjointement dans Etherpad , il existe également une connexion pour ceux qui souhaitent passer par le téléphone.

Les participants à la conférence ont la possibilité de lever la main virtuellement à l'aide de leur propre bouton - pour signaler que vous souhaitez obtenir le mot suivant. Il y a un chat intégré pour la messagerie texte, ainsi qu'une fonction d'enregistrement pour la discussion en cours.

Les utilisateurs techniquement avancés peuvent mettre à niveau leur propre serveur Jitsu Videobridge, qui traite en temps réel des milliers de flux vidéo via WebRTC. Cette option peut convenir aux entreprises qui ne souhaitent pas donner de trafic à l'extérieur et qui peuvent organiser elles-mêmes des vidéoconférences.

Liens utiles

Remarque. Pour le moment, le client Web Jitsi a de petits problèmes lorsqu'il fonctionne dans Firefox, car ce navigateur ne prend pas très bien en charge la diffusion simultanée (traduction simultanée sur plusieurs nœuds). En conséquence, si un utilisateur rejoint la conférence sur Firefox, tous les autres ont une forte augmentation de la charge du processeur et de la consommation de la batterie. Mozilla promet de rectifier la situation prochainement.

Jitsi Meet: alternative open source à l'application vidéo d'espionnage Zoom

Rencontre avec Jitsi

Quelques fonctions:

Liens utiles

More articles: