Bài học rút ra chính
- Phần mềm hội nghị truyền hình mới Beacon sử dụng mã hóa đầu cuối và các tính năng khác để tăng cường bảo mật.
- Truyền thông video không an toàn đang là một vấn đề ngày càng gia tăng khi ngày càng có nhiều người làm việc tại nhà.
- Zoom cũng đang có kế hoạch cung cấp mã hóa đầu cuối cho nhiều người dùng hơn.
Những vụ đánh bom thu phóng có thể là dĩ vãng nếu phần mềm hội nghị truyền hình mới đáp ứng được yêu cầu của nó.
Phần mềm hội nghị truyền hình Beacon sử dụng mã hóa đầu cuối và một loạt các tính năng khác để tăng cường bảo mật. Phần mềm đang được phát hành khi những lo ngại về quyền riêng tư gia tăng do vi phạm trong các nền tảng hội nghị phổ biến như Zoom và Google Meet. Thị trường hội nghị truyền hình đang bùng nổ khi đại dịch coronavirus đẩy nhiều người làm việc tại nhà hơn bao giờ hết.
“Vấn đề là hầu hết các phần mềm hội nghị như Zoom không được xây dựng cho COVID.”
“Tôi không biết tại sao các chi tiết về cuộc sống của bạn lại là [việc của bất kỳ ai]”, Angel Munoz, Giám đốc điều hành của Mass Luminosity, công ty chuẩn bị phát hành Beacon vào tháng tới, cho biết trong một cuộc phỏng vấn qua điện thoại. “Tôi nghĩ sẽ tốt hơn cho tất cả chúng ta nếu tất cả chúng ta đều có một chút quyền riêng tư.”
Đánh bom phóng to Mối đe dọa ngày càng tăng
Truyền thông video không an toàn là một vấn đề ngày càng gia tăng, Avani Desai, chủ tịch của Schellman & Company, một công ty đánh giá tuân thủ quyền riêng tư và bảo mật, cho biết trong một cuộc phỏng vấn qua điện thoại. Các vụ đánh bom Zoom, trong đó những người dùng không được mời làm hỏng các cuộc họp trực tuyến và đôi khi đăng nội dung không phù hợp, đã xảy ra rộng rãi và buộc một số công ty và khu học chánh phải cấm Zoom.
“Vấn đề là hầu hết các phần mềm hội nghị như Zoom không được xây dựng cho COVID,” Desai nói. “Khi họ bắt đầu mở phần mềm để các gia đình có những giờ phút vui vẻ, họ phải làm cho nó dễ sử dụng. Vì vậy, cài đặt mặc định không phải là cài đặt cung cấp mức bảo mật cao nhất và khó điều hướng hơn một chút.”
Charles Henderson, Giám đốc Toàn cầu của IBM's X-Force Red, đã viết gần đây rằng công ty của ông đã chứng kiến sự gia tăng lớn trong các yêu cầu đánh giá về bảo mật hội nghị truyền hình.
“Hơn 20 năm làm việc trong ngành, tôi đã chứng kiến nhiều cuộc tấn công xuất hiện với những cách sử dụng cực kỳ thông minh các lỗ hổng mới, nhưng những lỗ hổng hiệu quả nhất thường đơn giản hơn nhiều - tốt hơn hoặc xấu hơn,” viết Henderson. “Tiềm năng cho các nền tảng hội nghị truyền hình để lộ thông tin nhạy cảm nhằm mục đích thu hút sự chú ý của người xem.”
Triển khai Mã hóa
Để đối phó với các mối đe dọa bảo mật, Zoom cũng đang có kế hoạch cung cấp mã hóa end-to-end cho nhiều người dùng hơn. Công ty cho biết trong một tuyên bố trên trang web của mình rằng họ đã “xác định một con đường tiến tới cân bằng quyền hợp pháp của tất cả người dùng đối với quyền riêng tư và sự an toàn của người dùng trên nền tảng của chúng tôi.”
Những người sáng tạo củaBeacon nói rằng phần mềm này có thể ngăn chặn các vi phạm bảo mật đã gây khó khăn cho các đối thủ cạnh tranh như Zoom. Nó sẽ cung cấp mã hóa “ngang hàng thực sự” cho tất cả người dùng, Munoz nói. Beacon cũng sẽ cung cấp khả năng sử dụng sinh trắc học như nhận dạng ngón tay cái hoặc khuôn mặt để xác thực người dùng; sẽ có chỉ báo bảo mật để ngăn việc chọn mật khẩu đã bị rò rỉ trước đó vào dark web; khóa giải mã chỉ được cung cấp cho những người trong cuộc gọi và sẽ bị xóa sau khi cuộc gọi hoàn tất.
Người dùng cũng sẽ có thể xem mã hóa trong thời gian thực thông qua một nút trên màn hình. Munoz cho biết công ty gần như chắc chắn sẽ phát hành mã độc quyền của mình để các nhà nghiên cứu có thể kiểm tra các lỗ hổng bảo mật.
Mã hóa end-to-end được cung cấp trong Beacon có thể giúp tăng cường bảo mật cho người dùng, Desai nói, thêm “Rất khó để ai đó thực hiện cuộc gọi và nếu đó là cài đặt mặc định thì thật tuyệt.”
Ngoài các tính năng bảo mật nâng cao, Beacon cung cấp video và âm thanh chất lượng cao đánh bại các đối thủ cạnh tranh, Munoz nói thêm. Nó cũng tự hào về các thủ thuật công nghệ khác, chẳng hạn như phiên âm thời gian thực và khả năng kéo và thả tệp. Sau khi Beacon ra mắt cho các trình duyệt, Mass Luminosity sẽ phát hành ứng dụng Beacon trước tiên trên Android, sau đó là Windows, sau đó là iOS và macOS.
An ninh so với Thuận tiện
Các tính năng bảo mật sẽ không hữu ích nếu chúng quá khó sử dụng, Desai nói và nói thêm rằng phần mềm hội nghị cần tìm sự cân bằng giữa bảo mật và sự tiện lợi. Công suất xử lý cao hơn cần thiết để mã hóa thêm có thể khiến các cuộc gọi điện video "đóng băng", cô nói.
Nếu các công ty như Mass Luminosity có thể cung cấp phần mềm hội nghị đáng tin cậy và dễ sử dụng, thì tiềm năng thị trường là rất lớn.
“Khi chúng tôi nghe nói về ngày càng nhiều tổ chức làm việc tại nhà vào năm 2021 hoặc vĩnh viễn, đây sẽ là cách làm mới của chúng tôi,” Desai nói. “Điều đó càng trở nên quan trọng hơn khi chúng tôi thấy nhiều người sử dụng những thứ như y tế từ xa nơi bạn đã bảo vệ thông tin sức khỏe và thông tin cá nhân cực kỳ quan trọng khác.”
