Zoom puede seguir accediendo a tus reuniones de video
Zoom afirma en su sitio web y en su libro blanco de seguridad que apoya la encriptación de extremo a extremo para sus reuniones. Pero una nueva investigación de The Intercept revela que eso no es exactamente cierto.
The Intercept preguntó a un portavoz de Zoom si las videoconferencias que tienen lugar en la plataforma están cifradas de extremo a extremo, y el portavoz dijo que «Actualmente, no es posible habilitar el cifrado E2E para las videoconferencias de Zoom».
Zoom utiliza la encriptación TLS, el mismo estándar que los navegadores web utilizan para asegurar los sitios web HTTPS. En la práctica, eso significa que los datos se cifran entre usted y los servidores de Zoom, de forma similar al contenido de Gmail o Facebook. Sin embargo, el término cifrado de extremo a extremo suele referirse a la protección de contenidos entre los usuarios sin ningún tipo de acceso por parte de la empresa, de forma similar a Signal o WhatsApp. Zoom no ofrece ese nivel de cifrado, por lo que el uso de «extremo a extremo» es muy engañoso.
Sin embargo, Zoom niega que sea engañoso para los usuarios. La compañía le dijo a The Intercept, «Cuando usamos la frase ‘End to End’ en nuestra otra literatura, es en referencia a la conexión que está siendo encriptada desde el punto final de Zoom al punto final de Zoom», y que «el contenido no se desencripta mientras se transfiere a través de la nube de Zoom».
El chat de texto de Zoom parece soportar E2E; Zoom dijo que no tiene las claves para desencriptar esos mensajes.
Zoom también dijo a The Intercept que sólo recoge los datos de los usuarios que necesita para mejorar su servicio, incluyendo direcciones IP, detalles del sistema operativo y detalles de los dispositivos, y no permite a los empleados acceder al contenido específico de las reuniones. También dijo que no vende datos de usuario de ningún tipo. Sin embargo, es posible que la empresa se vea obligada a entregar las grabaciones de las reuniones para procedimientos legales.
Zoom no respondió a una solicitud de comentarios.
