Zoom — это кошмар. Почему же им пользуются?

И будем ли мы его использовать после того, как всё закончится?

Рост числа заболевших коронавирусом в России идёт к пиковым значениям, а наши маленькие камеры телефонов и копьютеров стали окнами в реальный мир, в котором мы замечаем то, чего не знали о своих коллегах раньше: животных, детей и теплоту по отношению к мужу или жене, которая пытается незаметно поставить чашку чая во время видеоконференции.

Помятые лица и растрёпаные волосы. А иногда мы забываем выключить микрофон во время похода в ванную комнату.

Через линзы фронтальных и веб-камер мы видим спокойный ритм жизни наших коллег: кто-то работает из кухни, спальни или общей комнаты. Недавно коллега сказала мне, что работает с гладильной доски. Другие же чаще всего работают с дивана или мягкого кресла. Кто-то коллекционирует монеты, которые лежат на открытых полках шкафа за спиной.

Вы, должно быть, тоже узнали от коллег много нового, но ещё больше вы видите через Zoom.

Пару недель назад о Zoom знали только работники из IT-индустрии, а теперь он абсолютно везде. То, что раньше называлось "скайп-коллом" теперь происходит не в Skype. Школы и некоторые больницы, даже премьер Великобритании общался с аппаратом правительства с помощью Зума. Количество новых пользователей Zoom в этом году уже больше, чем за весь 2019 год.

Когда я спрашиваю знакомых, почему они используют именно Zoom, я постоянно слышу о том, что там легко зарегистрироваться и начать звонок. Даже конкуренты Зума говорят то же самое. Джим Мерсер, работавший в GoToMeeting, впервые попробовав Зум, сказал «Один клик, мы зарегистрировались, ещё один — и мы уже на конференции с 25 другими людьми. Как они это делают, это какая-то магия вуду?».

Специалист по безопасности был ошарашен тем, «как быстро работает фича Зума». Он имеет в виду фукнцию, благодаря которой человек может в один клик подключиться по гостевой ссылке к мероприятию. Такого больше нигде нет, т. к. это пренебрежение безопасностью пользователей ради скорости подключения. «Что за чёрная магия?», пишет он в посте.

Если вы не следите за новостями об утечках данных из Zoom, то вы скорее всего думаете, что платформа соответствовала требованиям специалистов по безопасности до пандемии. Но это не так. Ещё прошлым летом безопасники обнаружили, что Зум незаметно устанавливал программу, чтобы обходить алгоритмы, которые делают интернет "секьюрным", чтобы уменьшить количество кликов, требуемых для запуска.

Но у всего есть цена. Эта фича позволяла хакерам без труда запускать веб-камеры и незаметно подсматривать за их владельцами, которые даже не знают, что камера была включена. Хуже того, этот кусок программы оставался на девайсе даже после того, как пользователь удалил приложение.

Чтобы вы понимали масштаб проблемы: Apple за три дня провёл апдейт ОС в, что называется, silence-mode, не показывая уведомления об обновлении юзерам, в котором удалил эту программу, установленную Зумом.

Если вы думаете, что "наверху" в Зуме не знали об этом — нет, всё знали: они защищали это решение, говоря, что «сделали это, потому что пользователи ценят нас за малое количество кликов во внешней и внутренней навигации», пишут в блоге и рассказывают в интервью.

Это лишь вершина айсберга брешей в безопасности Zoom. Профессор computer-science Арвинд Нарайян из Принстона назвает Zoom "катастрофой для безопасности", начинённой "устрашающими" функциями, которые отправляют данные в Фейсбук даже если у вас нет аккаунта в этой соцсети. И сообщает организаторам, кто из участников отвлекается во время видеовстречи. Правила пользования Zoom гласят, что они могут использовать пользовательский контент в целях рекламной деятельности. Переведу на русский: Зум может взять видео из вашего приватного звонка и вставить его в рекламный ролик, который они будут крутить по всему миру, делая рекламу.

«Наверное, это не совсем то, чего вы ожидаете от видеовстречи с доктором, психологом или бизнес-партнёром», говорят в Consumer Reports. Исследователь из Гарварда опубликовал четыре поста по поводу безопасности Zoom и проблем с приватностью. Полный список проблем, ошибок и "чёрных" функций Зума занимает тысячи слов.

Мало того, что эксперты сравнивают Zoom с вирусом, так ещё и в самой компании постоянно врут, заявляя о end-to-end шифровании. Профессор computer science Мэттью Грин утверждает, что "групповую связь очень трудно зашифровать" и "она будет либо хорошо работать, либо безопасна". Так каким образом тогда Zoom удаётся совмещать в себе и первое, и второе качество? Ответ прост — никак. На сайте есть информация о шифровании и безопасности, в white paper тоже, но в самом Зуме её и в помине не было. Хоть они и обещали, что они поработают над этим.

Отсутствие end-to-end шифрования в Zoom — не новость для больших игроков: его запретили к использованию в министерстве безопасности Великобритании, SpaceX, Apple, Google, NASA, большом количестве школ, включая частные школы Нью-Йорка.

Но тем не менее, Zoom продолжает расти. Благодаря имени и тому, что "он же работает".

Ещё один момент насчёт Зума. У многих пользователей просто нет выбора. Если ваша компания или школа начинает использовать Зум, или ты хочешь подключиться к открытому вебинару, который идёт на платформе Зума, ты либо подключаешься, либо отказываешься от возможности участвовать в принципе.

Zoom привлекает компании очень агрессивно. "Наша платформа построена преимущественно для корпоративных клиентов", пишут они на своём сайте. Но, как замечает Джон Грубер, это противоречит их действиям: "Это не имеет смысла [...], продукт, который по заявлениям был создан для корпоративных клиентов, имеет такие крупные бреши в безопасности и приватности."

Но как это случается в жизни — айтишники в штате устанавливают Zoom менеджменту, а сверху платформа спускается вниз к сотрудникам, а с ней и сопутствующие проблемы с безопасностью.

Пока Zoom утверждает о своей принадлежности к корпоративным продуктам, платформа действительно интересна для простого пользователя — тем, кому не нужно его использовать по работе, учёбе или сеансам с врачами. Например, виртуальный грин-скрин, "Моментальное улучшение" или интеграция со Snap Camera, которая позволяет вам присоединиться с маской картошки на лице или короной из сердечек. Всё это очень крутые функции, которые делают общение разнообразнее и веселее.

Выбрать платформу для видеоконференций не легче, чем определиться с мессенджером для компании или найти ресторан для похода с друзьями.

К тому же, стать человеком, который скажет своим коллегам или студентам о том, что "мы не будем использовать Zoom, потому что у него проблемы с безопасностью и хакеры каждую неделю выкладывают приватные записи видеоконференций", довольно трудно. Вам может показаться, что вы прозвучите как конспиролог в шапочке из фольги. Чтобы сгладить углы, спросите "Станем ли мы использовать Zoom и дальше после того, что мы о нём знаем?" В теории, 500 000 слитых профилей это 1/400 ежедневного онлайна пользователей, но на практике люди, столкнувшиеся с проблемами безопасности, испытывают большие трудности.

На этот вопрос ответить уже придётся вам — волшебной пилюли нет: если выбирать из западных вариантов, можно посоветовать Microsoft Teams или тот же Slack (но у него свои проблемы с приватностью), из наших вариантов хорошие платформы Mind для видеоконференций и онлайн-лекций и Webinar для вебинаров.

У большинства платформ есть пробный период — попробуйте пересесть на новую платформу на неделю, оцените плюсы и минусы, прочтите документацию по безопасности используемых технологий и дотошно допросите поддержку о том, как они работают на практике.

А закончить хотелось бы опросом.

Переведено и дополнено smmcoreagency