Key takeaways
- Ny videokonferencesoftware Beacon bruger end-to-end-kryptering og andre funktioner til at forbedre sikkerheden.
- Usikker videokommunikation er et voksende problem, efterhånden som flere mennesker arbejder hjemmefra, siger analytiker.
- Zoom planlægger også at tilbyde end-to-end-kryptering til flere af sine brugere.
Zoombombninger kan være en saga blot, hvis ny videokonferencesoftware lever op til sine krav.
Videokonferencesoftware Beacon bruger end-to-end-kryptering og en række andre funktioner til at forbedre sikkerheden. Softwaren frigives, efterhånden som bekymringer om privatlivets fred stiger over brud på populære konferenceplatforme som Zoom og Google Meet. Markedet for videokonferencer boomer, da coronavirus-pandemien presser flere mennesker til at arbejde hjemmefra end nogensinde før.
"Problemet er, at det meste af konferencesoftwaren derude som Zoom ikke var bygget til COVID."
"Jeg ved ikke, hvorfor detaljerne i dit liv er [enhvers forretning]," sagde Angel Munoz, administrerende direktør for Mass Luminosity, som firmaet skal udgive Beacon i næste måned, i et telefoninterview. "Jeg tror, det ville være bedre for os alle, hvis vi alle havde lidt privatliv."
Zoom bomber en voksende trussel
Usikker videokommunikation er et voksende problem, sagde Avani Desai, præsident for Schellman & Company, et firma til vurdering af overholdelse af sikkerhed og privatliv, i et telefoninterview. Zoom-bombninger, hvor ubudne brugere styrter onlinemøder ned og nogle gange poster upassende indhold, har forekommet vidt og bredt og har tvunget nogle virksomheder og skoledistrikter til at forbyde Zoom.
"Problemet er, at det meste af konferencesoftwaren derude som Zoom ikke var bygget til COVID," sagde Desai. "Da de begyndte at åbne softwaren, så familier kunne have happy hours, var de nødt til at gøre det nemt at bruge. Så standardindstillingerne er ikke dem, der tilbyder det højeste sikkerhedsniveau og er lidt sværere at navigere."
Charles Henderson, den globale chef for IBM's X-Force Red, skrev for nylig, at hans virksomhed har oplevet en stor stigning i anmodninger om vurderinger af videokonferencesikkerhed.
“I løbet af mine mere end 20 år i branchen har jeg set adskillige angreb dukke op, som er ekstremt smarte anvendelser af nye sårbarheder, men de mest effektive er typisk langt enklere – på godt og ondt,” skrev Henderson. "Potentialet for videokonferenceplatforme til at afsløre følsomme oplysninger til brug er en øjenåbner."
Implementering af kryptering
Som svar på sikkerhedstrusler planlægger Zoom også at tilbyde end-to-end-kryptering til flere af sine brugere. Virksomheden sagde i en erklæring på sin hjemmeside, at den har "identificeret en vej frem, der balancerer alle brugeres legitime ret til privatliv og brugernes sikkerhed på vores platform."
Beacons skabere siger, at softwaren kan forhindre de sikkerhedsbrud, der har plaget konkurrenter som Zoom. Det vil tilbyde "ægte peer-to-peer"-kryptering" for alle brugere, sagde Munoz. Beacon vil også tilbyde muligheden for at bruge biometri som f.eks. tommelfinger eller ansigtsgenkendelse til at autentificere brugere; der vil være en sikkerhedsindikator for at forhindre valg af en adgangskode, der tidligere er blevet lækket til det mørke web; dekrypteringsnøgler leveres kun til dem i opkaldet og slettes, når et opkald er afsluttet.
Brugere vil også være i stand til at se krypteringen i re altid via en knap placeret på skærmen. Munoz sagde, at virksomheden næsten helt sikkert vil frigive sin proprietære kode, så forskere kan undersøge den for sårbarheder.
Den ende-til-ende-kryptering, der tilbydes i Beacon, kan hjælpe med at øge sikkerheden for brugerne, sagde Desai og tilføjede: "Det er meget svært for nogen at kapere opkaldet, og hvis det er standardindstillingen, er det fedt."
Ud over forbedrede sikkerhedsfunktioner leverer Beacon video og lyd i høj kvalitet, der slår konkurrenterne, tilføjede Munoz. Det kan også prale af andre teknologiske tricks, såsom transskriptioner i re altid og muligheden for at trække og slippe filer. Efter Beacon lanceres til browsere, frigiver Mass Luminosity Beacon-apps - først på Android, derefter Windows, derefter iOS og macOS.
Sikkerhed vs. bekvemmelighed
Sikkerhedsfunktioner hjælper ikke, hvis de er for vanskelige at bruge, sagde Desai og tilføjede, at konferencesoftware skal finde en balance mellem sikkerhed og bekvemmelighed. Den højere processorkraft, der er nødvendig for ekstra kryptering, kan få videoopkald til at "fryse fast", sagde hun.
Hvis virksomheder som Mass Luminosity kan tilbyde pålidelig og brugervenlig konferencesoftware, er markedspotentialet enormt.
"Når vi hører om flere og flere organisationer, der arbejder hjemmefra ind i 2021 eller permanent, vil dette være vores nye måde at gøre tingene på," sagde Desai. "Det bliver endnu vigtigere, at vi ser flere mennesker bruge ting som telemedicin, hvor du har beskyttede helbredsoplysninger og andre livsvigtige personlige oplysninger."
