Судебный иск против Zoom: как COVID-19 выявил угрозу безопасности

Весной 2020 года пандемия COVID-19 заперла мир по домам, и человечество в одночасье переехало работать и учиться в видеоконференции. Главным бенефициаром стала платформа Zoom - а вместе с популярностью к ней пришло и пристальное внимание к безопасности. Выяснилось неприятное: конфиденциальность миллионов пользователей оказалась под угрозой, и вовсе не из-за изощрённых хакеров.

История эта давно завершилась, но выводы из неё актуальны до сих пор - именно поэтому её стоит помнить каждому, кто доверяет видеосвязи рабочие совещания и личные разговоры.

Как Zoom нарушил неприкосновенность частной жизни миллионов людей?

У каждого приложения есть SDK (software development kit) - набор средств разработки, который упрощает создание программы и обеспечивает её совместимость с операционной системой. В приложении Zoom для iOS был встроен SDK Facebook - и он отправлял данные об устройствах пользователей на серверы соцсети, причём даже у тех, кто аккаунта в Facebook вовсе не имел.

Уходили не переписки, а технические сведения, которые тем не менее позволяют опознать и отследить человека: модель устройства, часовой пояс, город, рекламный идентификатор, данные о подключении. Пользователей об этом никто не предупреждал.

Параллельно вскрылись и другие грехи сервиса: заявленное «сквозное» шифрование на поверку таковым не было, а незащищённые конференции массово атаковали незваные гости - явление даже получило собственное имя, «зумбомбинг».

Чем закончился коллективный иск

Реакция не заставила себя ждать: против Zoom подали коллективный иск от лица всех затронутых пользователей. Итог показателен - компания согласилась выплатить 85 миллионов долларов компенсаций и взяла на себя обязательства всерьёз перестроить безопасность: убрала сторонний SDK, внедрила настоящее сквозное шифрование, добавила пароли на конференции и залы ожидания по умолчанию.

Мораль истории двоякая. С одной стороны, общественное давление и суды работают: сервис, пойманный на небрежности с чужими данными, дорого за это заплатил и стал лучше. С другой - данные, утёкшие за месяцы небрежности, никакая компенсация не вернёт. Ущерб приватности необратим, и это главный урок.

Удалённая работа и уроки пандемии

Пандемия прошла, а удалённая и гибридная работа остались с нами навсегда - как и видеозвонки, ставшие бытовой рутиной. И риски никуда не делись: любой сервис, которому мы доверяем свои разговоры и данные, однажды может оказаться небрежным. Как показала история Zoom, угроза не всегда приходит от злоумышленников - иногда достаточно халатности самого разработчика.

Защита от этого - не паранойя, а две простые привычки.

Цифровая гигиена очень важна

Мойте руки! В интернете к этому призывают по той же причине, что и в реальной жизни: к рукам прилипают частички грязи, а потом мы прикасаемся к чему-то важному - и готово, заражены.

Цифровая гигиена - это минимизация следов. Не привязывайте рабочие сервисы к аккаунтам соцсетей: «вход через Facebook» удобен, но именно такие связки и сливают данные третьим лицам. Заведите для видеоконференций отдельный адрес почты. Не публикуйте в открытом доступе телефонные номера и полное имя. История Zoom наглядно показала: любую информацию, размещённую в сети, можно потерять - значит, лучший способ защиты - не размещать лишнего.

Всегда пользуйтесь VPN

И компаниям, и злоумышленникам есть дело до вашего IP-адреса: по нему определяют местоположение, связывают активность в разных сервисах, строят профиль. В истории с Zoom адреса пользователей уходили на сторону сами - их даже не пришлось красть.

Если вы используете VPN, сервисы видят не ваш адрес, а адрес VPN-сервера, и связать активность с вами становится на порядок сложнее. Заодно весь трафик шифруется - что особенно важно на удалёнке, когда рабочие звонки идут из домашней сети или кафе. Работе это не мешает совершенно, а вот сборщиков данных сбивает с толку основательно.

У Le VPN для этого есть всё необходимое: серверы более чем в 100 локациях, современные протоколы WireGuard и Stealth WireGuard и до 5 одновременных подключений - хватит на компьютер, телефон и планшет сразу.

Заключение

Ошибки Zoom в контроле качества вскрыли неприятную правду, в которой, увы, нет ничего нового: даже крупнейшие сервисы бывают небрежны с чужими данными, и узнаём мы об этом уже после утечки. Иск и 85 миллионов долларов компенсации - справедливый финал конкретной истории, но не гарантия, что она не повторится с другим сервисом завтра.

Поэтому бдительность остаётся на нас. VPN премиум-класса скроет ваш IP-адрес и зашифрует трафик - начать можно со страницы тарифов Le VPN, где на первую покупку действует 30-дневная гарантия возврата денег. А ежедневная цифровая гигиена даст уверенность, что даже при очередном громком провале очередной платформы терять вам будет попросту нечего.