Найкращі методи безпеки Zoom

Zoom пропонує безліч надійних функцій для зустрічей. (Коротка версія: завдяки Zoom ведучі та учасники можуть виконувати багато корисних завдань.) Проте існує прірва між тим, що можна і потрібно. Простіше кажучи, те, що Zoom дозволяє ввімкнути або вимкнути функцію, не означає, що ви повинні це робити.

©fizkes/Shutterstock.com

Маючи це на увазі, ось кілька порад, як мінімізувати ймовірність того, що хтось масштабує вашу зустріч. Загалом, дотримуйтесь наведених тут порад, щоб максимально захистити конфіденційність і безпеку ваших комунікацій у Zoom.

Ваші вчені були настільки стурбовані тим, чи зможуть вони це зробити чи ні, що вони не замислилися, чи варто.

— Джефф Голдблюм у ролі доктора Ієна Малькольма, ПАРК Юрського періоду

Зберігайте конфіденційність свого PMI

Ви б не віддали незнайомцю ключ від свого будинку. Ті самі принципи застосовуються до вашого ідентифікатора персональної зустрічі (PMI). Дарувати його чоловікові чи матері – це доброякісно. Поширювати це в соціальних мережах – це рецепт катастрофи.

Використовуйте кімнати очікування

Так, Zoom дозволяє користувачам з достатніми дозволами відключати кімнати очікування для своїх зустрічей — і, можливо, для інших співробітників організації. Однак я б не радив цього, особливо на постійній основі. Перегляньте цю статтю довідкового центру Zoom, щоб дізнатися, як ефективно зробити зустрічі менш безпечними.

Заборонити повторно приєднатися видаленим учасникам зустрічі

Джон поводиться як дурень під час зустрічі компанії Zoom, і інші учасники цього не втратили. Ви кілька разів попереджали його, щоб він зупинився, але він невиправний. Як господар, ви нарешті виганяєте його з зустрічі. Усі аплодують.

За замовчуванням Zoom не дозволяє Джону повернутися, навіть якщо він зберіг PMI організатора або ідентифікатор і пароль зустрічі.

Знову ж таки, залежно від вашої офіційної ролі Zoom, ви можете змінити це налаштування. Все-таки я б залишив все як є. Більше того, якщо ви є власником або адміністратором облікового запису Zoom, ви можете заблокувати це налаштування, щоб члени, які не мають права адміністратора, не могли змінити його для себе.

Для цього дотримуйтесь цих інструкцій:

На веб-порталі Zoom під заголовком адміністратора натисніть Керування обліковим записом.

Натисніть Налаштування облікового запису.

Натисніть «На зустрічі» (Основний).

Пересуньте перемикач «Дозволити видаленим учасникам приєднатися» ліворуч, щоб вимкнути його.

Натисніть на сірий значок замка праворуч від перемикача. У масштабі відобразиться повідомлення з проханням підтвердити своє рішення.

Натисніть на синю кнопку Lock. Zoom підтверджує, що він успішно оновив ваші налаштування.

Обмежте, хто може керувати головним екраном зустрічі

Зустрічі та чат пропонує безліч потужних функцій спільного доступу до екрана. Якщо ви хочете трохи відступити від цих параметрів, ви, безумовно, можете. Наприклад, скажіть, що ви хочете заборонити учасникам ділитися своїми екранами. Просто дотримуйтесь цих інструкцій:

Запустіть настільний клієнт Zoom.

Почніть зустріч.

Наведіть курсор миші на нижню частину екрана, щоб у Zoom відобразилося меню.

Натисніть стрілку вгору (^) поруч із пунктом Поділитися екраном.

У спливаючому меню виберіть Розширені параметри спільного доступу.

У розділі Хто може ділитися? установіть прапорець Тільки хост.

Закрийте екран і поверніться до зустрічі, натиснувши червоне коло у верхньому лівому куті екрана.

Використовуй свій розум

Історія техніки дає своїм учням багато важливих уроків. Можливо, у верхній частині списку є те, що навіть найрозумніші файли cookie не можуть передбачити всі можливі проблеми, які можуть спричинити програмний продукт, функція чи версія. По-перше, закон непередбачених наслідків живий і здоровий.

По-друге, і так само важливо, погані актори - дуже розумні. Вони завжди використовують витончені тактики, щоб обійти навіть найпродуманіші засоби контролю безпеки та конфіденційності. Таким чином, Zoom довелося протистояти деяким із тих самих проблем, які переслідували Facebook, Twitter, Google, Amazon та інші серйозні компанії. Усе це означає, що менеджери та інженери з програмного забезпечення можуть зробити лише стільки, щоб пом’якшити проблеми, які незмінно виникають при масовому використанні.

Принаймні, ви завжди берете з собою одну зі своїх найефективніших знарядь для боротьби з пустотами та зловживаннями відвідувачів. Я говорю про орган, який лежить між вухами. Уважно й критично подумайте, що ви робите в Zoom і з ким. Завжди будьте скептичними.

Виявляйте здоровий скептицизм

Скажіть, що ваш син навчається на другому курсі невеликого північно-східного університету в іншій частині країни. Ви і ваш чоловік з нетерпінням чекаєте вашого щотижневого дзвінка в Zoom щонеділі о 16:00. Ви поділилися з ним своїм PMI рік тому і не думали про це.

У суботу ви отримаєте електронний лист від невизнаного відправника, який видається вашим сином. І все-таки щось у цій ситуації просто не так. Ця особа просить вас надати свій PMI, оскільки він його втратив.

Що ти робиш?

Можливо, тут насправді нічого поганого не відбувається. Можливо, не. У цьому випадку я б зателефонував вашому синові або надіслав йому текстове повідомлення з поясненням ситуації. Виходячи з його відповіді, ваш наступний крок має бути зрозумілим: надайте PMI або повідомте про електронну пошту як про фішингову атаку.

Фішинг, можливо, є найефективнішим засобом поганих акторів для отримання конфіденційної інформації від своїх цілей. Вони часто можуть отримати облікові дані інших та іншу важливу інформацію, обманом видаваючись за друзів і коханих.

Завжди помиляйтеся на стороні безпеки. Якщо це означає, що приєднання учасників до ваших зустрічей Zoom забирає трохи більше часу, то нехай буде так. Процитую відому російське прислів’я: «Довіряй, але перевіряй».

Пам’ятайте про конфіденційність під час зустрічей Zoom

Регулярне використання вашого мозку не тільки ускладнює хакерам спричинення хаосу; це може захистити вас від того, щоб засунути ногу в рот перед іншими. Пам’ятайте, що організатори зустрічей можуть легко створювати журнали чату, за умови дотримання кількох застережень. Їм просто потрібно виконати кілька простих кроків:

Запустіть настільний клієнт Zoom.

Почніть зустріч.

Наведіть курсор миші на нижню частину екрана, щоб викликати меню наради Zoom.

Натисніть на піктограму чату.

У нижньому правому куті натисніть піктограму з крапками.

У підказці натисніть Зберегти чат.

Наприклад, Майкл Блут проводить зустріч зі своїми братами Гобом і Бастером. Під час зустрічі Майкл у будь-який момент може створити файл журналу чату, оскільки:

• Він ведучий зустрічі.
• Майкл дозволив учасникам спілкуватися в чаті.

Приблизно через п’ять хвилин після зустрічі Майкл робить це саме. Zoom сумлінно зберігає простий текстовий файл у розташуванні за замовчуванням на своєму комп’ютері. Цей файл містить такі дані зустрічі:

• Повідомлення всіх учасників у публічному чаті.
• Будь-які приватні повідомлення чату, якими Майкл обмінювався з Гобом і Бастером
• Будь-які приватні повідомлення чату, якими Гоб і Бастер обмінювалися з Майклом.

Файл журналу Майкла виглядає приблизно так.

Збільште файл журналу чату під час зустрічі.

Зверніть увагу, що Zoom пропускає з цих файлів журналів усі приватні повідомлення, якими учасники обмінювалися один з одним під час зустрічі, яка виключала Майкла. Іншими словами, Майкл не знатиме, що Гоб надіслав Бастеру повідомлення, в якому він назвав його куркою, і Бастер погодився зі своїм братом.

З огляду на це, пам’ятайте про наведені нижче факти, пов’язані з конфіденційністю, коли ви використовуєте Meetings & Chat:

• Якщо організатор активно не натискає кнопку «Запис» під час зустрічі, Zoom не зберігає відео, аудіо чи вміст чату. Тобто за замовчуванням Zoom нічого не записує.
• Коли ведучий починає запис, Zoom надає всім учасникам зустрічі як відео, так і аудіо-сповіщення. Якщо участь у записаній зустрічі викликає у вас незручності, ви завжди можете розповісти про це господарю. Ви також можете вийти із зустрічі.
• Думайте про кожну зустріч Zoom як про квазіприватний форум. Якщо ви хочете вдарити свого боса та/або познущатися над своїми колегами на середині зустрічі, то зробіть це. Zoom не може перешкодити вам невміло розраховувати. Жоден інструмент не може. Тільки пам’ятайте, що учасники зустрічі, ймовірно, помітять неадекватні дії. Коли це зробить, готуйтеся потерпіти від наслідків. Таким чином, Zoom схожий на Slack, Microsoft Teams, електронну пошту та будь-який інший сучасний інструмент зв’язку.

Незалежно від того, є ви господарем чи ні, уважно подумайте про те, що ви розкриваєте як публічно, так і приватно. Немає гарантії, що ці повідомлення від зустрічей Zoom залишаться приватними. Скажіть, що ви приватно спілкуєтеся з колегами, партнерами, клієнтами чи іншими учасниками зустрічі. Хтось може легко зробити скріншоти цих приватних повідомлень за допомогою стороннього інструменту та випустити їх після або навіть під час зустрічі.