Get best of the week

Jitsi Meet：间谍视频应用程序的开源替代品Zoom

由于大规模过渡到远程工作，Zoom视频会议应用程序变得越来越流行。但这从安全角度来看并不理想。据专有程序的开发者称，尽管Zoom提供了文本聊天的端到端加密，但是视频会议的加密可以在主机端激活。

但是加密类型无法验证，因为代码是封闭的，并且从隐私的角度来看，Zoom应用程序引起了一些专家的质疑。例如，主持人可以激活一个奇怪的功能“注意追踪»（注意追踪）。它跟踪参与者在超过30秒的时间里不会分散会议注意力（应用程序窗口应处于打开状态且处于活动状态）。

当然，用户找到了解决问题的方法。例如，您可以在智能手机或平板电脑上启动活动的“缩放”窗口，然后在计算机或笔记本电脑上安静地工作，反之亦然。


Zoom 的官方隐私政策是可疑的，该公司在其中警告收集有关用户的大量个人数据：

  • 名称;
  • 物理地址
  • 邮寄地址;
  • 电话号码;
  • 工作地点和职位；
  • Facebook个人资料信息
  • 计算机或智能手机规格；
  • IP地址
  • “使用服务时上载，提供或创建的信息。”

而且，该文件几乎没有说明为什么收集这些信息以及如何使用它们。该公司甚至无法直接回答“您是否出售此信息？”的问题。



去年，电子隐私信息中心（EPIC）警告说：“ Zoom旨在绕过浏览器安全设置并在未经用户知情或同意的情况下远程打开用户的网络摄像头。”

2019年7月，安全专家惊讶地发现，在本地主机上卸载Zoom客户端仍然是一个活动的Web服务器，可以在没有用户干预的情况下重新安装Zoom。



当然，该公司试图迅速修复此错误（实际上是一个功能）并向公众道歉，但Zoom的隐私态度并未改变。

事实证明，2020年3月，即使您没有Facebook帐户，iOS的Zoom应用程序也会将数据发送到Facebook。对网络活动的分析表明，该应用程序连接到Facebook Graph API，向其发送有关该应用程序的开通信息，有关用户设备的数据（型号，时区，城市，电信运营商）以及在该设备上生成的用于对用户进行性能分析和跟踪的唯一广告标识符以定位广告。



Zoom的隐私政策未提及将数据发送到Facebook。该公司的管理层称这是偶然发生的：“ Zoom非常重视用户的隐私，” 官方声明说。 “我们最初实现了Facebook登录功能，以便为用户提供另一种便捷的方式来访问我们的平台。”但是，我们最近了解到，Facebook SDK会从设备收集不必要的数据。在接下来的几天里，Facebook SDK将被删除。为了使更改生效，他们将需要升级到应用程序的最新版本，我们建议您这样做。对于此疏忽，我们深表歉意，并坚定致力于保护用户的数据。”



同时，《消费者报告》（Consumer Reports）杂志正在印制有关如何保护自己免受Zoom侵入式监视的提示，专家们正在要求该公司更改其官方隐私政策。

吉西见面


幸运的是，缩放不是视频会议的唯一选择。还有Facetime（仅适用于Mac和iOS），WhatsApp（Facebook拥有），Wire（无免费版本），Google Meet（无端到端加密，需要Google帐户），Skype Meet，Cisco Webex，StarLeaf，Nextcloud Talk和别的。

最后，有一个免费的，功能齐全的开源Jitsi Meet程序。要使用它，您不需要注册帐户，该程序本身可以在浏览器中运行。



一些功能：


  • 75 ( 35 )

  • ( -)
  • Slack, Google Calendar Office 365

用户可以共享其桌面或进行演示。如果您想公开演讲，可以在YouTube上播放视频会议。相反，您可以在Jitsi聊天中一起观看YouTube视频。可以在Etherpad中共同编辑文档，也可以为那些想通电话的人提供连接。

会议参与者有机会使用自己的按钮来虚拟举手-表示您想下一个单词。有一个用于文本消息的内置聊天功能，以及当前讨论的录音功能。

技术先进的用户可以升级自己的Jitsu Videobridge服务器，它可以通过WebRTC实时处理数千个视频流。此选项可能适用于不想向外部提供流量并且可以自己组织视频会议的公司。

有用的链接



注意。目前，Jitsi Web客户端在Firefox中工作时存在一些小问题，因为该浏览器不能很好地支持联播（同时翻译到多个节点）。结果，如果用户在Firefox上加入会议，其他所有用户的CPU负载和电池消耗都会急剧增加。Mozilla 承诺会尽快纠正这种情况。


More articles:


All Articles