Zoom并不是最早开辟云视讯的企业，却最适当地抓住了先机。当一场波及全球的疫情使得“非接触式”的办公、教育、医疗成为刚需，Zoom正好需要从深耕已久的C端市场向B端大举进击。权威市场调查机构Gartner报告预估，云视讯行业在 2021 财年的市场规模将达到236亿美元，疫情让这一市场蓝海提前到来。

三、Zoom危机背后的云视讯安全隐私真相

Zoom的扩张按下了快进键，但跑得太快难免失速。今天，被曝53万Zoom账号密码被以10美元的价格在暗网出卖，其中甚至不乏花旗****、佛罗里达大学等大机构的账号。

人人都体会或听说过QQ密码、微信号被盗的尴尬，“用户密码”向来是关系网络平台安全的“第一关口”。Zoom最终也在这一关口栽了跟头。53万Zoom账号密码是怎样被爆出的？这和当下人们对“密码”使用习惯关系重大，许多人会选择给不同账号的账号设置相同的密码，有的用户甚至会使用“123”、“888888”这类极其简单的密码，攻击视频云平台账号的黑客正是钻了这类空子。

这类账户被泄露事件在视频云平台行业不少发生，比如去年广为人知的“黑客入侵家用摄像头扮圣诞老人吓坏小女孩”、“智能家用摄像头成真人小片直播”等事件都是因此而起。有人说，这些问题也不能全是视频云平台的错，但是当这种事件频繁发生，平台一定是有责任的。

当下，安全隐私问题的一粒灰，落到尚未卸载Zoom的用户心上都是一座山，因为近期关于Zoom的安全隐私问题可谓是“一波未平一波又起”，叫人心累！2020年4月初，美国国家安全局的前研究员Patrick Jackson爆料，在开放的云存储空间中一次性搜到了15000个Zoom视频；多伦多大学研究小组Citizen Lab报告列举众多证据称，Zoom不适合共享秘密，也不适合政府或企业使用。

Zoom的安全问题究竟是“人红是非多”还是里子出了问题？这些问题是Zoom的特殊问题还是行业的普遍担忧？我们将Zoo近期爆出的问题梳理如下：

1、软件设计逻辑问题

可以看到，Zoom近期被爆出的大多数问题属于“软件设计逻辑”上的问题，这些问题并不触及Zoom的根本。

比如炸房问题，主要是由于会议参与者将参会链接公开，被无关的人知道后点击进入进行了恶作剧行为；视频会议内容被公开，则主要是参会者自行录制会议内容后，将内容传播到了公开的云存储平台上后被其他人看到了。

2、隐私保密技术问题

但也有比较严重的安全隐私技术问题，Zoom曾自称使用端到端加密技术，但人们发现，Zoom的“端到端”其实是偷换概念。端到端的加密是被广泛认为最私密的互联网通信方式，能保证用户的通信内容不被包括Zoom在内的任何第三方接触到。

▲Zoom提示用户已采用端到端加密技术

但是按照Zoom的解释，它把自己也算作了一“端”，这就不是这种大家默认的“端到端”了。简单来说，zoom可以随时解密其服务器上的视频通话内容。这就让老美愣了，我的视频内容凭什么你可以看？你怎么保证你不偷看？

Zoom称其会议使用AES-256加密，但Citizen Lab报告证实，Zoom实际上只在ECB模式下使用了简单的AES-128密钥，换句话说，Zoom这个“邮差”能看视频“信件”的内容，而且“接头暗号”太简单，很难说安全。不安全就罢了，为什么撒谎？

Zoom为什么不用端到端加密？也许是因为在意识上觉得，普通视频通话并不需要如此高的加密程度；也许是缺乏充足的网络安全预算和人才，据统计，Zoom研发费销售费用率占比最三年来高达50%~56%之间，研发费用占比却只10%~15%，显著低于同行。

3、并发的信任危机

当信任产生危机，一系列并发问题随之产生。比如：Zoom在服务欧美用户时用到了中国的服务器，引起了欧美用户的隐私担忧，密钥会被会被当地政府审核？对此，Zoom解释称，中国的几台服务器是被误加到了备用白名单中，目前已删除，之后Zoom还宣布推出新功能使付费用户能自主选择服务器。

但舆论似乎并不买账，创始人是华裔、数百研发者在中国……Zoom的华资背景也开始被追讨。有人认为，作为华裔创办企业，Zoom遇到的问题就像华为、抖音样具有意识形态偏见性质。

（编辑：555手机网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!