Zoom持续落实资安计划收购Keybase加强战力

在近期传出诸多资安问题的远距会议软体Zoom，宣布已收购安全讯息与文件共享服务Keybase。Zoom表示，在收购Keybase团队后，将加速建构目前Zoom所及规模的端到端加密计划。

Zoom执行长袁征指出，在市场上有符合各种需求通讯平台，如端到端的加密通讯平台、易于安装的通讯平台，也有具企业及规模的通讯平台。然而却没有一个平台能同时提供以上所有功能的，这就成为了Zoom目前的努力方向。袁征解释，要迈向这个目标的第一步便是建立合适的团队，因此Keybase的加入将会为Zoom提供深度的加密与安全性专业知识。

袁征同时表示，随着Keybase团队的加入，将会大大推进Zoom四月启动的90天加强平台安全性的资安计划。

日前正式推出的Zoom 5.0，Zoom表示为90天资安计划中的重要里程碑，其中涵盖主动识别、解决和增强平台安全性与隐私功能。透过加强AES 256位元GCM加密标准，将会增强系统对会议资料的安全性和抵抗受干预的能力。除此之外，用户若是在5/30前未将旧版Zoom更新，届时将无法加入会议，也无法套用GCM加密标准。

Zoom强调，目前传递于收发户之间的视讯、音讯内容皆会维持加密状态，直到资料到达收件人的装置时才会被解密。然而，Zoom同时提醒有些被客户广泛的功能为了保有兼容性，将会把加密锁码保留在云端上。不过，Zoom表示之后将会开发新的解决方案给予相较于兼容性，更在意隐私安全的用户使用。

此外，Zoom表示将会提供端到端加密会议模式予付费用户使用。同时，Zoom也指出将会持续透明地公开开发端到端加密系统的状况，并预计在22日释出详细的加密系统设计草稿。在经过与相关专家与机构，以及新加入的Keybase团队讨论之后，定案也将会公告给用户知道。