マルコム・オーウェン
· 2分で読めます
ビデオ会議ツールのZoomは、より強力な暗号化でセキュリティを強化する計画だが、対象は有料顧客のみで、無料版のサービスを利用している顧客は対象外となる。
Zoomはここ数ヶ月、新型コロナウイルス感染症のパンデミックによる顧客数の急増を背景に、ビデオ会議業界で大きな存在感を示しています。在宅勤務、教育、家族や友人との交流といった様々な用途で利用が拡大していることから、セキュリティ面を含め、アプリに対する厳しい監視が強化されています。
同社のアドバイザーは金曜日、ロイター通信に対し、同社サービスにおけるビデオ通話の暗号化強化に取り組む予定だが、全ユーザーが利用できるわけではないと述べた。現在の計画では、無料ユーザーは既存の暗号化とセキュリティ機能のみを利用することになり、有料会員や機関には強化された機能が提供される。
Zoomのセキュリティコンサルタント、アレックス・スタモス氏は、計画は変更される可能性があるものの、利用制限は現時点での方針だと述べた。また、同社は人権擁護団体や児童性的虐待と闘う組織と協議を進めており、どのような非営利団体や特定のユーザー層が強化された保護の対象となるかを検討していると述べた。
Zoomが連絡を取った組織の間では、この提案に対する意見は分かれた。電子フロンティア財団の研究員ジェニー・ゲブハート氏は、Zoomに対し、この提案によって保護された動画がより広く普及することを期待すると述べた一方、アメリカ自由人権協会の技術フェロー、ジョン・カラス氏は、これは妥当な妥協案だと示唆した。
カラス氏は、「安全な通信に取り組んでいる私たちは、本当に恐ろしいものに対して対策を講じる必要があると考えています」と語る。「エンドツーエンドの暗号化に料金を課すことは、悪質な業者を排除する一つの方法です。」
Zoomのシステムでは、事前に会社に個人情報を登録することなく、無料で会議に参加できます。これはZoomの利用率向上に貢献しましたが、無料かつ比較的匿名性が高いため、本来参加すべきでない会議に侵入する人に対するチェックが弱く、犯罪者を引き寄せる可能性も高くなります。
Zoomの広報担当者はAppleInsiderに対し、「Zoomのエンドツーエンドの暗号化へのアプローチは、先週公開されたばかりの暗号化設計案から、どの顧客に適用するかについての継続的な議論まで、まさに進行中の作業です」と語った。
有料ユーザー向けの暗号化強化に関する議論は、Zoomバージョン5.0のリリースからほぼ1か月後に行われました。バージョン5.0では、AES 256ビットGCM暗号化が追加され、ライセンスの種類に関わらず全ユーザーが5月30日に利用できるようになります。また、プライバシーとセキュリティに関する複数の問題も修正されています。「Zoombombing」を含むZoomの問題は、FBIによる公式警告や、ニューヨーク市教育局による教師によるツール使用禁止などの措置につながっています。
Zoom は 5 月 6 日よりニューヨーク市教育局の承認プラットフォームとなりました。
