Comunicado actualizaciones Zoom

Última actualización: junio 2020 // latest update: june 2020

Nuestra plataforma de formación, Zoom, está ahora encriptada por GCM (Galois/Counter Mode o cifrado de bloques)

Uno de los cambios más relevantes que hemos realizado es Zoom 5.0, que admite el cifrado GCM AES de 256 bits, uno de los estándares de cifrado más seguros que se utilizan actualmente. Este cifrado se habilitó en todo el sistema el 30 de mayo y ahora está disponible para todos los usuarios, de forma gratuita y de pago. Puedes visitar la página web de Zoom 5.0, donde tienes más información sobre las mejoras de seguridad disponibles en la plataforma Zoom. 

Diseño de cifrado de extremo a extremo

Zoom ha continuado implementando varias fases de diseño de cifrado de extremo a extremo. Ha lanzando su borrador de diseño el viernes 22 de mayo en GitHub y está en el proceso de organizar debates con expertos en criptografía, organizaciones sin fines de lucro, grupos de defensa y clientes para compartir más detalles y obtener feedback para implementar en el diseño final.

Mejoras y actualizaciones implementadas en el mes de mayo:

Mejora de la seguridad y la privacidad:

• Activado el sistema de encriptación AES de 256 bits GCM el 30 de mayo; ya disponible para todos los usuarios.
• Se ha publicado un borrador detallado del diseño criptográfico para la encriptación de extremo a extremo para su revisión e implementación.
• Se requiere contraseña en todas las reuniones para los usuarios 
• El usuario puede establecer los valores por defecto para las salas de espera y compartir la pantalla con los anfitriones 
• Los administradores ahora pueden deshabilitar los PMIs.
• Se han mejorado la seguridad y el refinamientos de la interfaz de usuario (múltiples restricciones de acceso, consentimiento para anular el silencio, nuevo audio para las salas de espera, etc.)
• Actualizaciones de seguridad de las salas de Zoom (controles de iconos de seguridad, asignación de nuevos hosts, reporte de una característica de usuario, etc.)

Incorporaciones al equipo que refuerzan la seguridad y el nivel de respuesta por parte de Zoom:

• Zoom adquirió Keybase, añadiendo un equipo de ingenieros con experiencia en encriptación

• Velchamy Sankarlingam se unirá al equipo de Zoom como Presidente de Ingeniería y Producto

• Damien Hooper-Cambell se unió para liderar la expansión de la diversidad global y la estrategia de inclusión

• Josh Kallmer se unió para liderar las relaciones gubernamentales

Funcionalidades para los usuarios de Zoom:

• El administrador puede establecer si el anfitrión puede guardar la anotación y el contenido de la pizarra

• Permitir que los administradores y miembros de los canales públicos añadan un usuario externo
• Al añadir nuevos miembros a un canal, ahora se puede ver y editar la configuración de privacidad (decide si los nuevos usuarios pueden ver el historial)

• Posibilidad de manejar los fondos virtuales
• Se ha incorporado la posibilidad de que el anfitrión de una reunión elimine en el chat de la misma las preguntas y comentarios inapropiadas
• Se sigue mejorando la sala de espera de los asistentes, antes de entrar en la reunión
• Mejoras aplicadas a las contraseñas y/o salas de espera relacionadas a las cuentas pagadas
• Gestión más detallada de los datos (incluidos los recogidos por la plataforma)

Q&A

Estas son algunas de las preguntas que los asistentes han trasladado a Zoom que se abordaron durante esta última semana:

¿Por qué estamos agregando una opción para que los propietarios / administradores administren fondos virtuales?

• Los administradores de cuentas pedían más control sobre lo que sus usuarios pueden cargar como fondos virtuales, por lo que estamos trabajando para ofrecer la posibilidad de que los administradores carguen un conjunto de fondos preaprobados.

¿Hay algún plan para agregar autenticación multifactor (MFA)?

• La mayoría de nuestros clientes enterprise utilizan algún tipo de MFA a través de proveedores de inicio de sesión único (SSO) como Okta y OneLogin para acceder a Zoom. Planeamos agregar opciones MFA para usuarios Pro y gratuitos en el futuro.

¿Puedes compartir las mejores prácticas para organizar grandes reuniones públicas?

• Recomendamos utilizar la solución de seminario web, que te permite controlar mejor quién puede hablar y presentar. En este artículo sobre reuniones versus seminarios web, Zoom recoge las principales diferencias entre ambas modalidades. Si necesitas una reunión con todos en vídeo y audio, la mejor opción sería crear registros para la reunión, activar las contraseñas y la sala de espera y solo permitir que el anfitrión o los co-anfitriones puedan compartir su pantalla.

¿Zoom 5.0 permitirá a los participantes sin una cuenta de Zoom poder unirse?

• Sí. Ya no es necesaria una cuenta de Zoom para unirse a una reunión si está invitado. Si tiene una cuenta y todavía está en una versión anterior a la 5.0, se le solicitará que actualice antes de poder unirse.

¿La solución de seminario web también usa encriptación GCM?

• Sí, es el mismo cifrado AES-256 GCM tanto para reuniones como para los seminarios web.

¿Cuáles son los siguientes pasos?

• Algunos objetivos a corto plazo incluyen el uso de comentarios para desarrollar la oferta de cifrado de extremo a extremo, mejoras adicionales de contraseña, más actualizaciones de la interfaz de usuario y se implementarán mejoras continuas para abordar las interrupciones de la reunión.

Si tienes cualquier otra duda o quieres ponerte en contacto con nosotros, no dudes en escribir al equipo de Privacidad de Global Knowledge, privacy@globalknowledge.com.