Nous sommes heureux de constater aujourd'hui que Zoom annonce son intention d' offrir un cryptage de bout en bout à tous ses utilisateurs, et pas seulement à ceux qui ont des abonnements payants. Zoom a initialement déclaré qu'il développerait un cryptage de bout en bout en tant que fonctionnalité premium. Maintenant, après que 20000 personnes se soient connectées à l' EFF et à la lettre ouverte de Mozilla à Zoom , Zoom a fait ce qu'il fallait, changé de cap et fait un grand pas en avant pour la confidentialité et la sécurité.
D'autres entreprises comme Slack , Microsoft et Cisco, le concurrent direct de Zoom, devraient emboîter le pas et reconnaître, selon les termes de l'annonce Zoom, « le droit légitime de tous les utilisateurs à la confidentialité » sur leurs services. Les entreprises ont la prérogative de facturer plus d'argent pour un produit avancé, mais les meilleures pratiques de confidentialité et de sécurité ne devraient pas être réservées aux utilisateurs qui peuvent se permettre de payer une prime.
La pandémie a déplacé plus d'activités en ligne – et plus précisément sur Zoom – que jamais auparavant. Pour un outil d'entreprise comme Zoom, cela signifie de nouveaux utilisateurs que l'entreprise n'a jamais attendus et n'a pas conçus, et tous les problèmes de sécurité et de confidentialité imprévus qui accompagnent cette croissance soudaine. La décision de Zoom d'offrir un cryptage de bout en bout plus largement est particulièrement importante car les personnes qui ne peuvent pas se permettre des abonnements d'entreprise sont souvent celles qui ont le plus besoin de solides protections de sécurité et de confidentialité . Par exemple, de nombreux militants comptent sur Zoom comme outil d'organisation, notamment le mouvement dirigé par les Noirs contre la violence policière .
Pour utiliser le chiffrement de bout en bout de Zoom, les utilisateurs gratuits devront fournir des informations supplémentaires, comme un numéro de téléphone, pour s'authentifier. Comme le note Zoom, il s'agit d'une méthode courante pour atténuer les abus, mais les numéros de téléphone n'ont jamais été conçus pour être des identifiants individuels polyvalents persistants, et leur utilisation en tant que telle crée de nouveaux risques pour les utilisateurs. Dans différents contextes, Signal , Facebook et Twitter ont tous rencontré des problèmes de divulgation et d'abus avec les numéros de téléphone des utilisateurs. À tout le moins, les numéros de téléphone que les utilisateurs donnent à Zoom doivent être utilisés uniquement pour l'authentification, et uniquement par Zoom. Zoom ne doit pas utiliser ces numéros de téléphone à d'autres fins et ne doit jamais demander aux utilisateurs de les révéler à d'autres parties.
La première version bêta du chiffrement de bout en bout sur Zoom arrivera le mois prochain. Les utilisateurs doivent toujours prendre des mesures pour durcir leurs paramètres de zoom pour se défendre contre les trolls et autres menaces de confidentialité. En attendant, nous applaudissons la décision de Zoom de mettre ces améliorations de confidentialité et de sécurité à la disposition de tous leurs centaines de millions d'utilisateurs.
Cet article est une traduction automatique d’un post publié sur le site d’Electronic Frontier Foundation à l’URL https://www.eff.org/deeplinks/2020/06/victory-zoom-will-offer-end-end-encryption-all-its-users le Wed, 17 Jun 2020 21:00:57 +0000.