跳转至

Zoom

简介#

元数据

标志

Zoom Meetings 是一款由 Zoom Video Communications 开发的专有视频对话软件。其免费方案支持最多 100名 与会者同时参与,并设有 40 分钟的时长限制。用户亦可透过订阅付费方案升级,当中最高级方案支持最多 1000 名与会者同时参与、长达 30 小时的会议。1

在 2019 冠状病毒病疫情期间,利用 Zoom 作远距工作、遥距教育和在线社交关系的需求大增,使 Zoom 成为 2020 年全球下载量第五多的手机应用程序,达 4 亿 7730 万次。

使用大陆服务器#

2020年4月3日,「公民实验室」通过研究 Zoom 的通讯,发现 Zoom 的加密方案存在明显弱点:2

  1. Zoom 并未使用 AES-256 加密,而是使用 AES-ECB 128

    并且这个 ECB (Electronic codebook) 加密方式存在明显的漏洞

  2. 即使所有的会议参与者都在中国之外,Zoom 的加密密钥还是回从中国的服务器分发到其他地区

    这令人担忧,因为 Zoom 在 法律上可能有义务向中国当局披露这些密钥,并且不能向外界告知自己的披露行为

禁止大陆用户使用#

2020年5月,中国政府通知 Zoom 上有大型的公开纪念六四会议。此活动在中国是非法的,并要求 Zoom 终止这些会议和主持人帐户。随后 Zoom 被告知或确定了有四个这种会议。

而 Zoom 通过元数据(比如 IP 地址)发现其中有大陆的参与者,因此,我们决定了结束四个会议中的三个,并暂停或终止了与这三个会议相关的主持人帐户。

之后 Zoom 受到了严厉的调查,之后 Zoom 表示「不允许让中国政府的要求影响中国大陆以外的任何人。」3


  1. https://zh.wikipedia.org/zh-cn/Zoom_(軟體) 

  2. Bill Marczak, John Scott-Railton, Move Fast and Roll Your Own Crypto: A Quick Look at the Confidentiality of Zoom Meetings, University of Toronto, Citizen Lab Research Report No. 126, 4月 2020. 参照: 2023-01-30. [Online]. 

  3. Zoom, 《我们将继续支持全球合作,同时我们也要改善政策》, Zoom Blog, 2020-06-11. (参照 2023-01-30). 

(由于更新时间是手动更新的,所以部分页面内容已更新,但忘记修改新的日期了……)