防止巨魔對您的會議進行縮放轟炸的關鍵技巧
已發表: 2020-04-02由于冠狀病毒的傳播,在家工作已成為新常態——使用視頻會議軟件 Zoom 等通信工具也是如此。
從 Zoom 的新受歡迎程度來看,該軟件的下載量與 2019 年相比增長了 90%。3 月份,Zoom 的下載量在一周內達到了驚人的 6200 萬次。
社交距離和居家令意味著公司和員工並不是唯一使用 Zoom 進行聯繫的人。 個人使用 Zoom 與朋友和家人面對面聊天也很常見。
但是,主要設計為商業工具的 Zoom 真的準備好處理所有新用戶和用途了嗎?
如果 Zoombombing 的持續威脅以及對用戶隱私和數據收集的日益關注有任何跡象,也許不是。
究竟什麼是變焦轟炸,你能做些什麼來阻止拖釣? 在使用該軟件進行個人和專業交流時,您是否了解 Zoom 的隱私政策?
什麼是變焦轟炸?
“Zoomombing”是在公共 Zoom 會議中分享圖形、攻擊性和不需要的圖像、視頻和消息的行為。 Trolls 使用 Zoom 的屏幕共享選項向與會者廣播各種不受歡迎的材料。
這意味著,當您和您的團隊正在編輯文檔、參加精彩的網絡研討會,或者即使您正在與朋友一起享受虛擬的歡樂時光時,您的 Zoom 會議很容易受到這些噴子、黑客和騷擾者的攻擊——並擺脫它們比你想像的要難。
因為如果禁止視頻通話,這些巨魔可以切換到新的用戶帳戶,因此濫用行為通常會持續到主持人被迫完全結束他們的會議或課程。
攻擊性消息、圖形圖像和視頻、辱罵性攻擊,甚至旨在觸發易受攻擊者的評論都已被報導。
Zoombombing 不僅令人尷尬。 它還可能損害您公司的聲譽,降低您的收入,並讓與會者在未來通過 Zoom 與您或您的企業聯繫時感到緊張。
在如此多的企業都在努力保持營業的時候,Zoombombing 可以迅速從尷尬的挫折變成企業災難。
Zoombombing 的近期受害者
在過去的幾周里,晨間冥想小組、虛擬崇拜服務和政府會議都經歷了可怕的 Zoombombing 事件。
即使是大公司也不能倖免。
廣受歡迎的墨西哥連鎖餐廳 Chipotle 的“Chipotle Together”Zoom 會議旨在將 3,000 多名 Chipotle 粉絲和名人嘉賓聚集在一起,並確保隨著世界從堂食轉向僅外賣,顧客將品牌的名字牢記在心。
在 Zoombombers 以大量圖形圖像和攻擊性視頻破壞會議後,Chipotle 被迫突然終止會議。
教師們還報告了許多虛擬教室 Zoombombing 事件,這可能會使未成年人暴露在露骨的圖像下,並且幾乎不可能在充滿年輕學生的數字空間中恢復秩序。
如何防止 Zoombombing
特別是如果 Zoombombers 和派對破壞者由於您的宗教、種族或社會經濟地位而針對您的會議,您應該立即向 FBI 的互聯網犯罪投訴中心 (IC3.) 報告。
您還應該向 Zoom 提出投訴,並附上任何記錄濫用行為的屏幕截圖或視頻/音頻記錄。
但是,在 Zoombombers 甚至有機會參加您的會議之前積極應對是您最好的防線。
如果您是 Zoom 會議主持人
- 讓用戶同意錄製,而不是告訴他們他們將被錄製
- 為會議與會者禁用或限制屏幕共享功能
- 確保您的會議僅限受邀並受密碼保護
- 不要禁用允許您篩選會議與會者的默認等候室功能
- 添加共同主持人以幫助您管理任何中斷和會議訪問
- 禁用用戶選項以在主持人到達之前加入會議
- 關閉 Zoom 的“允許已移除的參與者重新加入”功能
- 關閉文件傳輸功能以防止惡意軟件/病毒
- 切勿使用您的個人會議 ID 主持 Zoom 活動,而是隨機生成一個
- 會議開始後立即鎖定會議,以防止新用戶加入
- 禁用註釋功能以防止巨魔在使用屏幕共享時寫下仇恨信息
如果您是 Zoom 用戶
- 使用背景照片讓您的家/工作室保持私密
- 僅將任何 Zoom 網頁底部的 Cookie 偏好更新為“必需的 Cookie”
- 不要在您的社交媒體頁面上公開分享 Zoom 會議鏈接,而是私信人們
- 別人說話時關閉麥克風和攝像頭
Zoom 隱私和安全的其他問題
不幸的是,Zoombombing 並不是目前困擾視頻會議工具的唯一問題。
Zoom 還因其模糊的隱私政策以及在收集和銷售個人數據和會議記錄方面似乎存在漏洞而受到抨擊。
Zoom 對端到端加密的鬆散定義
令人震驚的是,最近的報導發現,儘管它聲稱相反,Zoom 實際上並沒有端到端加密音頻和視頻。
相反,Zoom 只能提供傳輸加密。
是的,Zoom 確實為那些可能試圖侵入您的會議的人提供保護。
但是,Zoom 本身仍然可以隨時訪問您的會議的音頻和視頻。
對 Zoom 銷售和共享用戶數據的擔憂
Zoom 最大的隱私問題之一是,公司隱私政策的措辭使用戶難以理解 Zoom 可以與廣告商共享“客戶內容”。 (這是 Zoom 本身存儲該內容以備將來使用的補充。)
“客戶內容”可以包括以下內容:
- 錄像
- 聊天消息
- 會議記錄
- 文件
- 白板
除了與廣告商共享這些數據外,Zoom 的應用程序還向 Facebook 發送有關個人應用程序使用、用戶位置等信息。
巨魔很容易分享私人或尷尬的時刻
根據要求,Zoom 將自動向所有與會者和錯過會議的人發送成績單和錄音——甚至是惡意的人。
只需要一個不懷好意的人分享您公司的私人文件、頭腦風暴會議,甚至是關於那些令人討厭的客戶的聊天消息。 當您沒有意識到相機正在記錄您與世界的個人生活的敏感信息或敏感信息時,這些巨魔還可能分享那個尷尬的時刻。
它已經發生的次數比你想像的要多。
確保您的主持人禁用與與會者共享腳本/錄音,或者他們僅與受信任的人共享屏幕錄像。
感覺被 Zoom 的注意力追踪功能“窺探”了
Zoom 的注意力跟踪功能是視頻會議工具的另一個有問題的方面。
雖然員工的注意力很重要,但該功能無法區分正在閱讀 Buzzfeed 文章並明確簽出的用戶和正在查看與工作相關的文件或自己做筆記的用戶 - 並且必須點擊退出縮放窗口這樣做。
取而代之的是,Zoom 告訴主持人的只是與會者在 Zoom 窗口上的點擊時間超過 30 秒。
這對員工士氣沒有多大幫助,也沒有提供有關與會者註意力的準確信息。
Zoom 如何解決這些隱私問題?
2020 年 3 月 29 日,Zoom 首席法務官針對上述安全問題發表了官方聲明。
Zoom 現在表示,他們不出售用戶數據,無論該工具是用於專業還是個人交流。
Zoom 告訴用戶,他們只在用戶特別要求時才存儲和錄製會議,並強調會議參與者在錄製會議時始終會收到通知。 會議的主持人,而不是 Zoom,決定他們是將會議數據存儲在 Zoom 雲還是他們自己的設備上。 Zoom 還聲稱他們有強大的訪問控制,以確保巨魔和其他不速之客無法參加會議——但沒有詳細說明這些訪問控制是什麼。
新政策規定,雖然 Zoom 確實收集了一些用戶數據,但它收集的內容僅與特定用戶將如何操作 Zoom 有關。 這意味著 Zoom 會收集 IP 地址、有關操作系統、攝像頭和麥克風的詳細信息,以及有關您用於訪問 Zoom 的特定設備的信息。 使用 Zoom 時,您的位置僅作為離您最近的城市被跟踪。 存儲有關用戶偏好和設置的數據以節省您的時間,以及會議名稱、時間、日期、持續時間和參與者姓名/電子郵件地址等元數據。
Zoom 還駁斥了有關其將成績單和錄音(稱為“Zoom 服務”或“客戶內容”)用於廣告目的的說法。 但是,該公司確實表示,Zoom 從其營銷網站收集用戶數據。
Zoom 還在更新其應用程序,以限制和提高 Zoom 與 Facebook 共享數據的透明度。
此外,為了回應用戶的投訴,Zoom 將等候室功能和會議密碼保護都設為會議的默認設置。 檢查以確保在主持會議時始終啟用這些設置。
你應該停止使用縮放嗎?
當您將 Zoombombing 似乎正在加速而不是放緩這一事實與 Zoom 乏善可陳的隱私政策相結合時,您很自然會考慮切換到其他工具,例如 BlueJeans 視頻會議或 GoToMeeting 計劃。
但真的有必要嗎?
如果您遵循上述指南以防止 Zoombombing 並確保您已更新您的隱私設置,則可能不會。
由於有這麼多人不得不突然從在辦公室工作轉變為在家工作,周圍有寵物、孩子和無數其他干擾物,您的員工不會特別熱衷於學習如何操作一個全新的工具用於視頻會議。 當他們已經在應對 COVID-19 的影響時,情況就更是如此了。
話雖如此,根據公司合規性要求和您的個人舒適度,您可能需要查看我們對 Zoom 與 Webex 的比較,以了解它與其他視頻會議工具相比如何。
要尋找的視頻會議安全功能
在評估團隊協作軟件和視頻會議工具時,您需要確保它們提供高水平的安全性和隱私性。
一些最重要的視頻會議安全功能包括:
- 創建私人會議的密碼保護
- 強大的主機和管理員控制
- 鎖定會議入口
- 與會者刪除/禁令
- 更高的隱私默認設置
- 端到端加密
- 虛擬候診室
- 多因素身份驗證
- 隨機生成的會議 ID 號
- 屏幕共享控件
- 高級文件共享和傳輸選項
- 能夠限制/終止對會議記錄/記錄的訪問
探索其他視頻會議工具
無論您最終是否決定堅持使用 Zoom,了解更多有關可供您使用的其他視頻會議軟件的信息都會有所幫助。
在 GetVoIP,我們對一些最流行的網絡會議工具進行了比較,供您探索並與團隊的其他成員分享。 閱讀真實的用戶評論,獲取有關軟件功能的深入信息,並了解有關定價、安全性和軟件兼容性的更多信息。