Nem nyújt végponti titkosítást a Zoom, hiába kommunikálja ezt több helyen is mind a cég, mind az alkalmazás – írja a The Intercept.
Ez a gyakorlatban azt jelentené, hogy a beszélgetések
tartalma titkosítva kerül a Zoom szervereire, a cég pedig ezt képtelen
feloldani, mert arra csak a végpontokon, azaz a felhasználóknál van mód. Ami valójában
történik viszont, az nem különbözik a böngészőkből ismerős, mezei HTTPS protokolltól:
a forgalom maga titkosított ugyan (a kíváncsi szomszéd a Wifi jelszavunk
ismeretében sem kukucskálhat bele), a szervereken azonban hozzáférhetők az
adatok.
Ezt a Zoom is elismerte az Interceptnek. A cég álláspontja
szerint egyszerűen mást értenek „end-to-end” titkosítás alatt: tulajdonképpen a
szervereket nevezik végpontoknak, és a köztük folyó kommunikáció az, ami valóban
titkosított. Ugyan a szerverek fizikai értelemben a felhasználók között
helyezkednek el, a végponti titkosítás pedig egy általában használt
szakkifejezés, a Zoom szerint ez teljesen rendben van, különben is, a felhasználók
közti chat még a white paper szerint is valós végponti titkosítást kínál.
