Er Zoom sikkert? Sådan sikrer du dine Zoom-møder
Zoom, en nem at bruge software til fjernkonferencer, har set sin brugerbase vokse eksponentielt i de seneste uger, da flere mennesker arbejder hjemmefra på grund af COVID-19-pandemien. Zoom grundlægger Eric Yuan endda oplyst i et nyligt blogindlæg at det maksimale antal daglige mødedeltagere (både gratis- og premium-brugere) er steget fra omkring 10 millioner i december til 200 millioner i marts.
Men Zoom er kommet under beskydning på det seneste på grund af opdagelsen af en række sikkerhedssårbarheder og dårlig privatlivspraksis fundet i dets software. Cyberkriminelle udnytter også disse sårbarheder og stigningen i Zooms brug til at bombe møder (gate-crash Zoom-møder) og til at narre brugere til at downloade malware på deres enheder gennem falske 'Zoom'-websteder. Så mens Zoom fortsætter med at styrke sine egne sikkerhedsforanstaltninger, er her, hvad du skal gøre, når du bruger platformen for at sikre, at dine zoom-møder er så sikre som muligt.
Sådan bruger du Zoom sikkert
Nedenfor er et hurtigt overblik over, hvordan du sikrer, at dine Zoom-møder er så private og sikre som muligt. Vi vil gå ind på hver af disse mere detaljeret senere.
Sådan holder du dine Zoom-møder sikre:
- Opdater din ansøgning
- Indstil mødeadgangskoder
- Brug tilfældige møde-id'er
- Aktiver venteværelse
- Deaktiver 'Filoverførsel'
- Deaktiver 'Tillad fjernede deltagere at deltage igen'
- Deaktiver 'Deltag før vært'
- Begræns tilladelser og skærmdeling
- Del ikke Zoom-detaljer på offentlige fora
Opdater din ansøgning
Behovet for at holde dine ansøgninger opdaterede kan ikke overdrives. Softwareleverandører udgiver regelmæssigt opdateringer for at rette kendte sårbarheder på deres applikationer for at holde brugerne sikre. Brugere opfordres generelt til at vænne sig til at opdatere deres apps fra tid til anden for at forblive sikre.
Som svar på dets mange sikkerheds- og privatlivsproblemer har Zoom udgivet opdateringer for at rette nogle af de kendte sårbarheder. Zooms seneste opdateringer skjuler møde-id-numre fra titellinjen, inkluderer en indbygget sikkerhedsmenuknap i mødeværtens værktøjslinje samt flytning af invitationsknappen. Zooms opdateringer vil sandsynligvis blive ved med at komme, efterhånden som virksomheden fortsætter med at kæmpe med sine mange sikkerheds- og privatlivsproblemer.
Du kan opdatere din Zoom-applikation via en af følgende metoder:
- Anmodet: Denne metode downloader automatisk eller beder brugeren om at downloade, når der ikke er et møde i gang. Den leverer vigtige opdateringer med nyttige funktionsforbedringer og/eller kritiske fejlrettelser.
- Manual: Denne metode leverer ad hoc-downloads med mindre forbedringer og/eller mindre fejlrettelser. Du kan få det direkte fra Downloadcenter eller ved at klikke på 'Søg efter opdateringer' under dit profilbillede eller initialer i øverste højre hjørne af din Zoom desktop-app som vist på skærmbillederne nedenfor.
Indstil mødeadgangskoder
Hvor enkelt dette end kan lyde, tilføjer indstilling af en adgangskode et ekstra lag af sikkerhed til dit møde, især for dem, der er åbne for alle. Heldigvis har Zoom slået adgangskoder til som standard til nye møder, øjeblikkelige møder, møder, du har deltaget i med et møde-id, og til tidligere planlagte Zoom-møder.
Brugere opfordres til at udnytte disse funktioner til at sikre deres møder. Men husk, at det primære formål med mødeadgangskoderne ville blive besejret, hvis de deles offentligt på internettet sammen med et tilsvarende link eller ID.
Følg nedenstående trin for at indstille din mødeadgangskode:
- Log på din Zoom-webkonto og klik på 'Møder' under sektionen 'Personlig' i venstre side
- Klik på 'Planlæg et nyt møde'
- Rul ned til afsnittet 'Mødeadgangskode', her kan du indstille din mødeadgangskode eller bruge den genererede adgangskode som vist på skærmbilledet nedenfor.
Brug tilfældige møde-id'er
Hvis du bruger møde-id'er i stedet for links til at være vært for offentlige begivenheder, skal du sikre dig, at du bruger et tilfældigt genereret ID i stedet for dit personlige møde-id til at være vært for den offentlige begivenhed. Dette er en sikker måde at undgå at få dine onlinemøder kapret.
De fleste mennesker finder brugen af personligt møde-id bekvemt, især til møder, der ofte afholdes med arbejdsgrupper. Men den bekvemmelighed kan nogle gange gøre mødet udsat for crashers, hvis de lærer dit ID at kende. Hvis du deler dit personlige møde-id offentligt, giver det alle, der ser det, mulighed for ikke kun at deltage i det planlagte møde, men også at crashe dit personlige virtuelle rum til enhver tid.
Følg nedenstående trin for at aktivere tilfældigt møde-id:
- Log på din Zoom-webkonto og gå til Møder > Planlæg nye møder
- Rul ned til afsnittet 'Møde-id', og vælg 'Generer automatisk'
Aktiver venteværelse
Valgmuligheden 'Venteværelse' giver brugerne mulighed for at blokere uvelkomne gæster. Venterummet er et virtuelt sted, hvor folk bliver sat i bero. Det er en fremragende metode til at overvåge, hvem der kommer til dit møde. Værten for mødet kan undersøge deltagerne, før de tillader dem at deltage i opkaldet. Denne funktion bliver en standardindstilling som en del af Zooms seneste sikkerhedsforanstaltninger.
Følg nedenstående trin for at aktivere Venterum, når du planlægger et møde:
- Gå til dine Zoom-indstillinger på nettet, og klik på 'I møde (avanceret)'
- Aktiver 'Venteværelse'
Deaktiver 'Filoverførsel'
Dette forhindrer infektioner fra ondsindede programmer, der udgiver sig som filer, især under offentlige begivenheder med ukendte deltagere. Følg nedenstående trin for at deaktivere filoverførsel:
- Gå til dine Zoom-indstillinger på nettet, og klik på 'In Meeting Basic)'
- Deaktiver 'Filoverførsel' og klik på knappen 'Gem' for at gemme indstillingen nederst
Deaktiver 'Tillad fjernede deltagere at deltage igen'
Deaktivering af denne funktion forhindrer tidligere fjernede mødedeltagere i at deltage igen. Følg nedenstående trin for at deaktivere denne funktion:
- Gå til dine Zoom-indstillinger på nettet, og klik på 'In Meeting Basic)'
- Deaktiver 'Tillad fjernede deltagere at deltage igen' og klik på knappen 'Gem' nederst for at gemme indstillingen
Deaktiver 'Deltag før vært'
Deaktivering af denne funktion sikrer, at ingen deltager deltager i mødet før værten. Følg nedenstående trin for at deaktivere denne funktion:
- Log på din Zoom-webkonto og gå til Møder > Planlæg nye møder
- Rul ned til afsnittet 'Mødeindstillinger', og fjern markeringen af 'Aktiver deltagelse før vært', hvis markeret
Begræns tilladelser og skærmdeling
Du kan begrænse, hvad deltagerne kan gøre under møder, dette er især nyttigt, hvis du vil begrænse beføjelserne for enhver vanskelig deltager. En måde at gøre dette på er at sikre, at kun værten har mulighed for at dele deres skærm.
Følg nedenstående trin for at begrænse skærmdeling:
- Gå til dine Zoom-indstillinger på nettet, og klik på 'I møde (grundlæggende)'
- Du vil se en skærmdelingsindstilling
- Vælg 'Kun vært' under 'Hvem kan dele' for at forhindre andre end dig i at dele skærm
- Klik på knappen Gem for at gemme indstillingen
En anden måde at begrænse eller lukke uønskede deltagere ude på er at låse dine møder. Når du låser et Zoom-møde, der allerede er startet, kan ingen nye deltagere deltage, selvom de har møde-id og adgangskode.
For at låse mødet skal du følge nedenstående trin, når du er i mødet:
- Klik på 'Deltagere' nederst i dit Zoom-vindue
- I pop op-vinduet 'Deltagere' skal du klikke på knappen, der siger 'Lås møde'
Del ikke Zoom-detaljer på offentlige fora
Du skal være forsigtig med, hvordan du deler dine mødelinks. De fleste Zoom-møder har et offentligt link, der, hvis der klikkes på dem, giver alle mulighed for at deltage. At sende det på en offentlig platform som Facebook eller dit offentlige twitter-feed øger risikoen for Zoom-bombning, fordi cyberskurke kan finde disse links og samle dem. For at mindske denne form for risiko bør du derfor undgå at dele dit mødelink på offentlige steder på internettet.
Konklusion
Vi håber, at ovenstående tips og tweaks vil hjælpe dig med at sikre dine zoom-møder. Men hvis dine møder kræver et højt niveau af fortrolighed, kan det være fornuftigt at holde det fra Zoom. Dette skyldes, at Zoom ikke fuldt ud implementerer end-to-end-kryptering for at garantere dit nødvendige niveau af fortrolighed; hvilket betyder, at Zoom kan have adgang til dit ukrypterede mødeindhold. Zoom indrømmet for nylig at det fejlagtigt markedsførte en af sine proprietære implementeringer som end-to-end-kryptering. Ikke desto mindre, afhængigt af dit risikoniveau eller dit brugstilfælde, finder de fleste mennesker generelt Zooms sikkerhed tilfredsstillende til deres daglige brug.