Princípios importantes
- Novo software de videoconferência Beacon usa criptografia de ponta a ponta e outros recursos para aumentar a segurança.
- As comunicações de vídeo inseguras são um problema crescente à medida que mais pessoas trabalham em casa, diz o analista.
- O Zoom também planeja oferecer criptografia de ponta a ponta para mais usuários.
Os bombardeios com zoom podem ser coisa do passado se o novo software de videoconferência estiver à altura de suas reivindicações.
Software de videoconferência Beacon usa criptografia de ponta a ponta e uma série de outros recursos para aumentar a segurança. O software está sendo lançado à medida que as preocupações com a privacidade aumentam devido a violações em plataformas populares de conferência, como Zoom e Google Meet. O mercado de videoconferência está crescendo à medida que a pandemia de coronavírus leva mais pessoas a trabalhar em casa do que nunca.
“O problema é que a maioria dos softwares de conferência existentes, como o Zoom, não foram criados para o COVID.”
“Não sei por que os detalhes de sua vida são [negócio de qualquer um]”, disse Angel Munoz, CEO da Mass Luminosity, a empresa que lançará Beacon no próximo mês, em uma entrevista por telefone. “Acho que seria melhor para todos nós se tivéssemos um pouco de privacidade.”
Zoom Bombings uma ameaça crescente
As comunicações de vídeo inseguras são um problema crescente, disse Avani Desai, presidente da Schellman & Company, uma empresa de avaliação de conformidade de segurança e privacidade, em entrevista por telefone. Os bombardeios de zoom, nos quais usuários não convidados travam reuniões on-line e às vezes publicam conteúdo impróprio, ocorreram amplamente e forçaram algumas empresas e distritos escolares a banir o Zoom.
“O problema é que a maioria dos softwares de conferência disponíveis, como o Zoom, não foram criados para o COVID”, disse Desai. “Quando eles começaram a abrir o software para que as famílias pudessem ter happy hours, eles tiveram que torná-lo fácil de usar. Portanto, as configurações padrão não são as que oferecem os mais altos níveis de segurança e são um pouco mais complicadas de navegar.”
Charles Henderson, o chefe global do X-Force Red da IBM, escreveu recentemente que sua empresa viu um grande aumento nos pedidos de avaliações de segurança de videoconferência.
“Ao longo dos meus mais de 20 anos na indústria, vi vários ataques surgirem que são usos extremamente inteligentes de novas vulnerabilidades, mas os mais eficazes são geralmente muito mais simples - para melhor ou para pior”, escreveu Henderson. “O potencial das plataformas de videoconferência para expor informações confidenciais para a tomada é um abridor de olhos.”
Implementando a Criptografia
Em resposta às ameaças de segurança, o Zoom também planeja oferecer criptografia de ponta a ponta para mais usuários. A empresa disse em um comunicado em seu site que “identificou um caminho a seguir que equilibra o direito legítimo de todos os usuários à privacidade e à segurança dos usuários em nossa plataforma”.
Os criadores do Beacon dizem que o software pode impedir as brechas de segurança que atormentaram concorrentes como o Zoom. Ele oferecerá criptografia “verdadeira ponto a ponto” para todos os usuários, disse Munoz. O Beacon também oferecerá a capacidade de usar biometria como polegar ou reconhecimento facial para autenticar usuários; haverá um indicador de segurança para evitar a escolha de uma senha que vazou anteriormente para a dark web; as chaves de descriptografia são fornecidas apenas para os participantes da chamada e são apagadas quando a chamada é concluída.
Os usuários também poderão ver a criptografia em tempo real através de um botão localizado na tela. Munoz disse que a empresa quase certamente lançará seu código proprietário para que os pesquisadores possam examiná-lo em busca de vulnerabilidades.
A criptografia de ponta a ponta oferecida no Beacon pode ajudar a aumentar a segurança para os usuários, disse Desai, acrescentando que “é muito difícil alguém sequestrar a chamada e, se for a configuração padrão, tudo bem.”
Além dos recursos de segurança aprimorados, o Beacon oferece vídeo e áudio de alta qualidade que superam os concorrentes, acrescentou Munoz. Ele também possui outros truques tecnológicos, como transcrições em tempo real e a capacidade de arrastar e soltar arquivos. Depois que o Beacon for lançado para navegadores, o Mass Luminosity lançará os aplicativos Beacon primeiro no Android, depois no Windows, depois no iOS e no macOS.
Segurança x Conveniência
Os recursos de segurança não ajudarão se forem muito complicados de usar, disse Desai, acrescentando que o software de conferência precisa encontrar um equilíbrio entre segurança e conveniência. O maior poder de processamento necessário para a criptografia extra pode fazer com que as chamadas de vídeo “congelem”, disse ela.
Se empresas como a Mass Luminosity puderem oferecer software de conferência confiável e fácil de usar, o potencial do mercado é enorme.
“À medida que ouvimos falar de mais e mais organizações trabalhando em casa até 2021 ou permanentemente, essa será nossa nova maneira de fazer as coisas”, disse Desai. “Torna-se ainda mais importante vermos mais pessoas usando coisas como telemedicina, onde você protegeu informações de saúde e outras informações pessoais de vital importância.”
