6 วิธีรักษาความปลอดภัยแชท Zoom และทำไมคุณต้องทำ

แอปประชุมวิดีโอ Zoom เป็นวิธีที่ดีในการติดต่องาน เพื่อน และครอบครัว ทุกคนสามารถเข้าร่วมการประชุม Zoom เดียวกัน โดยกล้องแต่ละคนเติมพื้นที่หน้าจอเท่าๆ กัน

Zoom เป็นการเปิดโลกใหม่สำหรับผู้ใช้หลายคน และแผนฟรี 40 นาทีเหมาะสำหรับคนที่ไม่ต้องการสมัครสมาชิกรายจ่าย

เมื่อจำนวนผู้ใช้ Zoom เพิ่มขึ้นเป็นอย่างรวดเร็ว คุณเชื่อมั่นได้ไหมในความเป็นส่วนตัวของการสนทนา? และจะปกป้องรักษาความปลอดภัยแชท Zoom จากการรบกวนอย่างไร?

Zoom ปลอดภัยไหม

เริ่มจากคำถามสำคัญที่สุด: Zoom ใช้ได้ปลอดภัยไหม?

จำนวนผู้ใช้ Zoom เพิ่มขึ้นอย่างรวดเร็วในช่วงต้นปี 2020 ตามมาด้วยโควิด-19 儘管 Zoom ยอดนิยม (เพิ่ม 2 ล้านผู้ใช้ใน 3 เดือน) บริษัทมีประวัติเรื่องความเป็นส่วนตัวและความปลอดภัยที่ไม่มั่นคง

ตอนนี้ครู ธุรกิจ และรัฐบาลใช้บริการนี้ดำเนินธุรกิจ ข้อมูลประกอบความปลอดภัยของ Zoom จึงสำคัญกว่าเดิม

น่าเสียดายในหลายกรณี การปฏิบัติด้านความปลอดภัยและความเป็นส่วนตัวของ Zoom ไม่ได้ดีนัก นี่คือรายการสรุปปัญหาความปลอดภัยและความเป็นส่วนตัวของ Zoom:

1. การประชุม Zoom ไม่ได้เข้ารหัส end-to-end 儘管 Zoom อ้างว่ามาตรฐาน AES 256 มีเพียงการเชื่อมต่อครั้งแรกไปเซิร์ฟเวอร์ Zoom เท่านั้นที่เข้ารหัส การสนทนาวิดีโอส่งผ่าน UDP และไม่ปลอดภัย
2. แอป Zoom รั่วอีเมล "อย่างน้อยหลายพันราย" เนื่องจากวิธีที่ Zoom จัดการที่อยู่อีเมลส่วนตัว การสมัครด้วยโดเมนเดียวกันจะเพิ่มที่อยู่อีเมลส่วนตัวเข้า "Company Directory" ทำให้ใครก็ตามที่มีโดเมนเดียวกันโทรหาได้ ปัญหานี้ส่งผลต่อผู้ใช้ที่สมัครด้วยอีเมลโดเมนไม่มาตรฐาน (ไม่ใช่ Gmail, Hotmail, Yahoo ฯลฯ)
3. แอป Zoom macOS ใช้เทคนิคติดตั้งเชื่อมโยงกับมัลแวร์ ใช้สคริปต์ pre-installation หากผู้ใช้ macOS ไม่ใช่แอดมิน แอป Zoom จะสร้างล็อกอินแอดมินและพรอมต์รหัสผ่านเพื่อเข้าถึง root directory ทำให้ Zoom ทำอะไรก็ได้บนระบบ
4. Apple ต้องบังคับหยุด Zoom ติดตั้งเว็บเซิร์ฟเวอร์ลับบน Mac ซึ่ง Zoom ไม่ได้ลบทิ้งเมื่อผู้ใช้ลบบริการ นักวิจัยความปลอดภัย Jonathan Leitschuh กล่าวว่าเว็บเซิร์ฟเวอร์จะทำให้เว็บไซต์ร้ายแรงหรืออื่นๆ เปิดใช้งานเว็บแคมของ Mac ได้โดยไม่ได้รับอนุญาต Leitschuh ปฏิเสธบั๊กบาวน์ตี้หลายพันดอลลาร์ เพราะ Zoom รวมข้อตกลงไม่เปิดเผย (NDA) ในการชำระเงิน
5. Zoom ถูก控诉洩露ข้อมูลส่วนตัวให้หลายบริษัท รวมถึง Facebook เกี่ยวกับการใช้งาน Zoom ของผู้ใช้ แอป Zoom iOS ส่งข้อมูลโปรไฟล์ อุปกรณ์ ผู้ให้บริการมือถือ และอื่นๆ ไปที่ Facebook Zoom แก้ไขปัญหานี้แล้ว แต่หลังจากมีการฟ้องร้องในศาลสหพัทธรัฐแคลิฟอร์เนีย
6. หากผู้ใช้ไม่ตั้งรหัสผ่านแข็งแกร่ง (หรือไม่ตั้งเลย) ทริลล์จะเข้ามารบกวน โพสต์เนื้อหาโป๊หรือวลเผือกในการโจมตีที่เรียกว่า "Zoombombing"

นี่เพียง 6 ปัญหา ไม่ใช่ภาพรวมทั้งหมด ซึ่งน่ากลัว แม้ขณะเขียนบทความนี้ มีช่องโหว่ใหม่ 3 ช่องโหว่ปรากฏขึ้น 2 ในนั้นเป็น zero-day exploits

หลายโรงเรียนและที่ทำงานใช้ Zoom เป็นวิธีสะดวกและคุ้มค่า สำหรับผู้ใช้ไม่มีทางเลือกอื่นในขณะนี้

ถ้าคุณเป็นอย่างนั้น โปรดอ่าน คู่มือการใช้ Zoom จัดการประชุมออนไลน์

วิธีรักษาความปลอดภัยการประชุม Zoom

หากคุณต้องใช้ Zoom สามารถทำตามขั้นตอนเหล่านี้เพื่อปกป้องความเป็นส่วนตัวและความปลอดภัยของคุณและผู้ใช้คนอื่น

1. อย่าแชร์รายละเอียดการประชุม Zoom บนโซเชียลมีเดีย

ปลาย มีนาคม 2020 สมาชิกรัฐบาลอังกฤษหลายคนกักตัวจากโควิด-19 นายกรัฐมนตรี Boris Johnson จัด "คาบิเน็ตดิจิทัลครั้งแรก" ด้วย Zoom แล้วโพสต์สกรีนช็อตพร้อม Meeting ID บน Twitter

หลายร้อยคนพยายามเข้าประชุม ซึ่งโชคดีที่มีรหัสผ่าน

แต่กรณีนี้แสดงให้เห็นว่าการโพสต์ข้อมูลระบุตัวตนบนโซเชียลมีเดียอาจนำไปสู่การใช้ประโยชน์โดยคนเจตนาร้าย

2. กำหนดรหัสผ่านการประชุม Zoom

ควรกำหนดรหัสผ่านสำหรับการประชุม Zoom ทุกครั้ง รหัสผ่าน Zoom ใช้ได้สูงสุด 10 ตัวอักษร รวมสัญลักษณ์ ทุกคนต้องกรอกรหัสก่อนเข้า ป้องกันผู้บุกรุกและทริลล์ Zoombombing

รหัสผ่านค่าเริ่มต้นของ Zoom ใช้แค่ 6 หลัก โปรแกรมแฮกรหัสผ่านสามารถแตกได้ภายในนาที แม้เพิ่มเป็น 10 หลัก ก็แค่ล่าช้าการโจมตีไม่กี่นาที ตัวเลือกที่ดีที่สุดคือสร้างรหัสผ่าน 10 ตัวอักษรที่ไม่ซ้ำกันสำหรับแต่ละการประชุม

การสร้างรหัสผ่านแข็งแกร่งและไม่ซ้ำ 10 ตัวอักษรยาก หากต้องสร้างหลายรหัสต่อวัน โปรดดู เว็บไซต์สร้างรหัสผ่านไม่ซ้ำที่ดีที่สุด ตั้งจำนวนตัวอักษร สร้าง แล้วคัดลอกวางในกล่องรหัสผ่าน Zoom

เปลี่ยนรหัสผ่านการประชุม Zoom ผ่าน Web App

ใน Zoom web app คลิกไอคอนบัญชีมุมขวาบน > Personal > Meetings > Schedule a New Meeting เลื่อนลง ติ๊ก Require meeting password ใส่รหัสผ่าน 10 ตัวอักษรที่ไม่ซ้ำ ตั้งรายละเอียดอื่นๆ > Save

เปลี่ยนรหัสผ่านการประชุม Zoom ผ่าน Android หรือ iOS App

ในแอป Zoom Android หรือ iOS เลือก Schedule สร้างรหัสผ่านแข็งแกร่งไม่ซ้ำในส่วน Password ตั้งรายละเอียดอื่นๆ > Done

3. ใช้ Meeting ID แบบสุ่มสำหรับแต่ละการประชุม

ในส่วนเดียวกับรหัสผ่าน สามารถเลือกใช้ Personal Meeting ID (คงที่) หรือสร้าง Random Meeting ID

ใช้ Meeting ID เดียวสะดวกหากกลุ่มประชุมทุกวัน แต่การสุ่ม Meeting ID สร้างชั้นความปลอดภัยและความเป็นส่วนตัวเพิ่มขึ้น เพราะ ID ไม่เคยเหมือนกัน

4. ปิด Attention Tracking

Zoom ให้เจ้าของห้องติดตามโฟกัสของผู้ใช้ระหว่างเชื่อมต่ออยู่ในห้องเดียวกัน เจ้าของห้องเห็นตัวบ่งชี้ในรายชื่อผู้ใช้ ว่าผู้ใช้มี Zoom อยู่ในโฟกัสระหว่างแชร์หน้าจอหรือไม่

หากคุณเป็นเจ้าของห้อง สามารถปิดได้ ผู้ใช้ Zoom ก็สามารถปิดการตั้งค่านี้ในเซ็ตติ้งของตนเองได้ เพื่อหยุดเจ้าของห้องติดตาม แต่หากเจ้าของห้องบังคับให้กลุ่มใช้ attention tracking ผู้ใช้ไม่สามารถลบล้างการตัดสินใจได้

นอกจากนี้ ตัวเลือก attention tracking เข้าถึงได้เฉพาะผ่าน Zoom web app ไม่มีตัวเลือกปิดใน Android หรือ iOS app

ปิด Zoom Attention Tracker ผ่าน Web App

ใน Zoom web app คลิกไอคอนบัญชีมุมขวาบน > Personal > Settings > Meeting > In Meeting (Advanced) เลื่อนลง ยกเลิกติ๊ก Attention tracking > Save

5. ปิด Local Recording เปิด Recording Consent

คุณสามารถควบคุมได้บ้างว่าเจ้าของหรือผู้เข้าร่วมอื่นจะบันทึกเซสชัน Zoom ได้หรือไม่ อย่างน้อยสำหรับตัวเลือกบันทึก tích hợp หากเจ้าของหรือผู้อื่นบันทึกด้วยเครื่องมือบุคคลที่สาม คุณไม่สามารถทำอะไรได้

แต่ไม่หมายความว่าไม่ควรปิดตัวเลือกบันทึก ด้วยการปิด เจ้าของห้องจะไม่สามารถบันทึกเซสชันไปไฟล์ท้องถิ่นได้โดยไม่ได้รับความยินยอม

เหมือน attention tracking คุณสามารถแก้ไขตัวเลือกบันทึก Zoom ได้เฉพาะผ่าน Zoom web app

เปลี่ยนการตั้งค่าบันทึก Zoom ผ่าน Web App

ใน Zoom web app คลิกไอคอนบัญชีมุมขวาบน > Personal > Settings > Recording ปิด Local recording เพื่อหยุดเจ้าของหรือผู้อื่นบันทึกไปไฟล์ท้องถิ่น

ด้านล่าง เปิด Recording disclaimer แล้วติ๊กทั้งสองกล่อง เมื่อเลือกทั้งสอง เจ้าของห้องต้องขอยินยอมก่อนบันทึกการประชุม Zoom หากคุณเป็นเจ้าของ คุณจะขอยินยอม หากคุณเป็นผู้เข้าร่วม เจ้าของจะขออนุญาตคุณ

6. รักษาความเป็นส่วนตัวขณะใช้ Zoom

หากที่ทำงาน โรงเรียน หรืออื่นบังคับใช้ Zoom ให้ปฏิบัติตัวอย่างมีความเป็นส่วนตัว คือ อย่าพูดถึงสิ่งที่ไม่อยากเปิดเผยต่อ Zoom หรือใครก็ตาม ระบุข้อมูลส่วนตัวและข้อมูลลับให้น้อยที่สุด

ง่ายกว่าที่ทำ โดยเฉพาะถ้าคุณพูดกับครอบครัวที่ตื่นเต้นหรือเจรจาข้อตกลงธุรกิจ แต่จะปกป้องความเป็นส่วนตัวและความปลอดภัยจาก Zoom ในระยะยาว จึงคุ้มค่าที่จะพยายาม

คุณยังสามารถแชร์บทความนี้ให้เพื่อน ครู เพื่อนร่วมงาน เพื่อให้เข้าใจว่าทำไมคุณลังเลที่จะ a) ใช้ Zoom และ b) เปิดเผยข้อมูลส่วนตัวขณะใช้แพลตฟอร์มนี้

ลองใช้ Zoom Alternative เพื่อปกป้องความเป็นส่วนตัว

Zoom เป็นแอปโทรศัพท์วิดีโอที่ยอดนิยม แต่ไกลจากการเป็นตัวเลือกที่สมบูรณ์แบบ ปัญหาความเป็นส่วนตัวและความปลอดภัยของ Zoom น่าเสียดาย เพราะคุณภาพโทรวิดีโอดีเยี่ยม แอปใช้ง่าย (แม้สำหรับคนไม่คุ้นเทคโนโลยี) และช่วยเชื่อมต่อครอบครัวและที่ทำงานในช่วงเวลาที่ยากลำบากนี้

มีตัวเลือกแทน Zoom ที่ให้ความปลอดภัยและความเป็นส่วนตัวดีกว่ามาก ตั้งแต่ต้น หากทุกคนในครอบครัวใช้ iOS FaceTime รองรับถึง 32 คน และใช้ end-to-end encryption Skype ตอนนี้รองรับถึง 50 คนในเซสชันพื้นฐาน แม้การเชื่อมต่ออาจมีปัญหา (และ Skype เองก็รบกวนบ้าง) แต่ใช้ end-to-end encryption และมาตรฐานความปลอดภัยอื่นๆ ที่ Zoom ไม่มี

อยากเข้าใจปัญหาและช่องโหว่ระหว่างแอปประชุมวิดีโอต่างๆ มากขึ้น? หรือพยายามเพิ่มความเป็นส่วนตัวและความปลอดภัยออนไลน์? โปรดอ่าน เคล็ดลับความเป็นส่วนตัวออนไลน์ที่จำเป็น ครอบคลุมทุกอย่างจากโซเชียลมีเดีย อีเมล VPN การหาคู่ออนไลน์ และอื่นๆ