包含支援AES 256位元GCM加密的強化安全性提升
今天，我們宣布要即將推出具強化安全性提升功能的Zoom 5.0，這是我們為期90天資安強化計劃中的一個重要里程碑，旨在主動識別，解決和提升Zoom平台的安全性和隱私能力。透過新支援的AES 256位元GCM加密，Zoom將提供對會議資料及防篡改的強化保護能力。

Zoom執行長Eric S. Yuan表示：「在為期90天資安強化計劃中，我感到很自豪往前邁進了這一步，但這僅僅是個開始。為客戶帶來幸福來是我們業務的基石。我們將堅定不移地致力於提供最安全的平台，從而贏得客戶的信任，並為他們帶來快樂。」

IDC聯盟、協會和協作研究總監Wayne Kurtzman指出：「在遇到有關安全和隱私的問題時，Zoom迅速並公開地應對這些挑戰，包括執行長每週舉行一次公共安全簡報。」「 Zoom還迅速採取行動來更改預設值，以解決隱私問題，同時為了更深入的行動，安排一項為期90天資安強化計劃，並公開進行溝通。」

Zoom的首席產品總監Oded Gal說：「我們從整體角度考慮了用戶的隱私和平台安全性。」「從我們的網路、功能集成到用戶體驗，一切都經過嚴格的檢視。在後端，AES 256位元GCM加密將提高保護用戶資料傳輸安全的標準；而在前端，會議功能列中的＂安全性＂選單圖示最讓我感到興奮，Zoom現有和新增的安全性功能都集中於此供會議主持人選用。這功能確保數百萬的新用戶在會議中能很快選用到這些重要的安全控制選項。」

Zoom加密與網路

• AES 256位元GCM加密：Zoom正在升級到AES 256位元GCM加密標準，該標準可增強對傳輸中的會議資料保護並防止篡改。這為您的Zoom個人會議、視訊網路研討會和Zoom電話資料提供了保密性和完整性的保證。支援GCM加密的Zoom 5.0計劃在一周內發布，這項標準將在所有帳戶開啟GCM之後生效。而全系統帳戶將於5月30日啟用該標準。
• 資料傳遞路徑控制：帳戶管理員可以對其帳戶底下用戶所召開的Zoom會議和網路研討會選擇要透過哪些資料中心來傳遞會議資料。

用戶體驗和控制

• 安全性圖示：Zoom已有的各種安全性功能現在集中在一起，會議主持人透過點擊會議控制列中的“安全性”圖示就可以輕鬆找到。
• 強大的主控權限：主持端將能夠透過＂安全性＂圖示進行管理。主持人可以由此處禁用參與者變更名稱的功能。對於K12教育用戶，螢幕共享預設僅主持端能使用。
• 預設啟用等候室：等候室是一項既有功能，允許主持人在與會者進入會議之前將其保留在虛擬等候室中不直接進入會議室。K12教育方案用戶，免費和單一帳號購買者皆預設啟用。即使大型導入用戶未預設開啟等後室功能，所有會議主持人在會議進行中也可以由安全性圖示區域直接啟用等候室功能。
• 會議密碼強度增加及強制開啟：會議密碼是現有的Zoom功能，目前大多數客戶（包括所有免費、單一帳號購買用戶和K-12客戶）都已預設啟用。對於大型導入方案用戶或託管帳戶，帳戶管理員現在可以自行定義密碼複雜性（例如長度、英文字母、數字和特殊符號等要求）。此外，Zoom 電話管理員現在可以調整進入語音信箱所需的個人識別碼（pin）長度。[註1]
• 雲端錄影密碼預設啟用：現在所有至後台收看雲端錄影的用戶皆需輸入復雜度較高的密碼。對於託管帳戶，帳戶管理員現在可以自行定義密碼複雜度。[註2]
• 安全的帳戶聯繫人共享：Zoom 5.0將為大型機構客戶支援新的資料結構，使客戶可以串加多個帳戶底下的聯絡人，以便用戶可以輕鬆、安全地搜索和查找會議、聊天和電話聯絡人。
• 強化儀表板功能：商務、企業和教育方案的管理員可以在他們的Zoom後台中查看他們的會議連到哪個Zoom資料中心。這包括連接到資料中心裡的HTTP通道伺服器、Zoom會議室，以及Zoom會議連接器和連結通道。[註3]
• 其他：用戶現在可以選擇關閉通知不顯示Zoom聊天功能相關內容；新的系統自訂會議號碼已增加複雜度並加長為11位；在會議期間，會議ID和邀請選項已從＂Zoom＂主外框界面移至＂參與者＂清單中，這可減少並避免用戶意外共享／公開其會議ID。

上述許多功能都已上線。針對違反Zoom使用原則用戶提報、新的加密標準將在一周內發布的Zoom 5.0啟用。請點選此處更新您的Zoom應用程式或在直接於您的軟體端點選更新。有關Zoom的90天資安強化計劃進度的更多更新，請訂閱Zoom部落格或將blog加入書籤列。

原文: Zoom Hits Milestone on 90-Day Security Plan, Releases Zoom 5.0

註1：如您為zoomnow.net的付費用戶將由摩百數位進行代管。
註2：zoomnow.net的雲端錄影服務為付費用戶提供私人雲端錄影空間，不受該調整影響。
註3：zoomnow.net對大型導入會員提供該項功能。